Brown Health-এ তথ্য নিরাপত্তা লঙ্ঘন (অন্তত 2.9 লাখ মানুষ)
Brown Health Medical Group-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনাটি Hawthorn Medical Associates-এর প্রকাশিত বিজ্ঞপ্তি এবং ম্যাসাচুসেটসের একটি নিয়ন্ত্রক সংস্থার আনুষ্ঠানিক নথির মাধ্যমে নিশ্চিত করা হয়েছে। দাখিল করা নথিতে জানানো হয়েছে, ম্যাসাচুসেটসের অন্তত 2,90,357 জন বাসিন্দা এই ঘটনায় প্রভাবিত হয়েছেন।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল12- স্বাস্থ্যবিমার তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- জন্মতারিখ
- যোগাযোগের তথ্য
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- ক্রেডিট কার্ড
- আর্থিক অ্যাকাউন্টের তথ্য
- কর্মসংস্থানের বিস্তারিত তথ্য
- লাইসেন্সের তথ্য
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি Hawthorn-এর কার্যালয়ে থাকা একটি পুরোনো ফাইল সার্ভারকে প্রভাবিত করেছে। Lifespan Physician Group of Massachusetts, Inc. এই কার্যালয়টি Brown Health Medical Group-MA নামে পরিচালনা করে। প্রতিষ্ঠানটি জানিয়েছে, তাদের ইলেকট্রনিক স্বাস্থ্য রেকর্ড ব্যবস্থা প্রভাবিত হয়নি।
তথ্য নিরাপত্তা লঙ্ঘন কীভাবে ঘটেছিল?
2025 সালের 15 থেকে 16 ডিসেম্বরের মধ্যে অননুমোদিত প্রবেশ ঘটে এবং 16 ডিসেম্বর তা শনাক্ত করা হয়। সার্ভারটি বিচ্ছিন্ন করা হয়; প্রথমবার কীভাবে প্রবেশ করা হয়েছিল এবং কোনো তথ্য সরিয়ে নেওয়া হয়েছিল কি না, তা প্রকাশ্যে জানানো হয়নি।
কোন তথ্য প্রভাবিত হয়েছে?
সম্ভাব্য প্রভাবিত তথ্যের মধ্যে রয়েছে নাম, জন্মতারিখ ও যোগাযোগের তথ্য; সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্যান্য সরকারি পরিচয়পত্রের তথ্য; আর্থিক হিসাব ও কার্ডের তথ্য; এবং স্বাস্থ্যবিমা, চিকিৎসা, বিল, বিমার দাবি ও অর্থ পরিশোধসংক্রান্ত তথ্য। কিছু ব্যক্তির ক্ষেত্রে কর্মীসংক্রান্ত, বেতনসংক্রান্ত, পেশাগত লাইসেন্সসংক্রান্ত ও প্রতিবন্ধিতাসংক্রান্ত নথিও জড়িত থাকতে পারে। কী ধরনের তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন ছিল।
প্রতিকারে কী কী পদক্ষেপ নেওয়ার কথা জানানো হয়েছে?
প্রতিষ্ঠানটি জানিয়েছে, তারা কর্মীদের পুনরায় প্রশিক্ষণ দিয়েছে, অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থা চালু করেছে এবং আইন প্রয়োগকারী সংস্থাকে জানিয়েছে। প্রভাবিত ব্যক্তিদের দুই বছরের পরিচয় পুনরুদ্ধার ও প্রতারণা শনাক্তকরণ সেবা দেওয়ার প্রস্তাব করা হয়েছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পেয়ে থাকলে, আপনার নিজের চিঠিতে বর্ণিত তথ্যের পরিধির ওপর নির্ভর করুন এবং অপরিচিত কোনো কার্যকলাপ আছে কি না জানতে আর্থিক হিসাব, ক্রেডিট রিপোর্ট ও স্বাস্থ্যবিমার বিবরণীতে নজর রাখুন। যাঁদের সোশ্যাল সিকিউরিটি বা সরকারি পরিচয়পত্রের তথ্য জড়িত ছিল, তাঁরা বিনামূল্যে ফ্রড অ্যালার্ট চালু করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
