CardioVascular Health Clinic-এর তথ্য ফাঁস (501 জন)
CardioVascular Health Clinic-এর তথ্য ফাঁস ছিল 2025 সালের একটি নিরাপত্তা ঘটনা, যাতে প্রতিষ্ঠানটির নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটে। ক্লিনিকটি জানিয়েছে, তাদের ক্লাউড সেবাদাতা প্রতিষ্ঠানকে প্রভাবিত করা একটি ঘটনার ফলে 18 ফেব্রুয়ারি থেকে 4 মার্চ 2025 পর্যন্ত এই অননুমোদিত প্রবেশ ঘটে। যুক্তরাষ্ট্রের HHS-এর নাগরিক অধিকার দপ্তর জানিয়েছে, এতে 501 জন প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
৪টি সংবেদনশীল12- চিকিৎসাসংক্রান্ত তথ্য
- প্রেসক্রিপশনের তথ্য
- চিকিৎসার রেকর্ড নম্বর
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- ইমেইল ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
CardioVascular Health Clinic-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
4 মার্চ 2025 তারিখে CardioVascular Health Clinic-এর নেটওয়ার্কে বিঘ্ন ঘটে। এরপর ক্লিনিকটি তৃতীয় পক্ষের বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, 18 ফেব্রুয়ারি থেকে 4 মার্চের মধ্যে একজন অননুমোদিত ব্যক্তি ক্লিনিকের নেটওয়ার্কে সংরক্ষিত কিছু তথ্যে প্রবেশ করেছিলেন।
ক্লিনিকটি এই অননুমোদিত প্রবেশকে তাদের ক্লাউড সেবাদাতা প্রতিষ্ঠানকে প্রভাবিত করা একটি নিরাপত্তা ঘটনার সঙ্গে যুক্ত করেছে। প্রকাশ্য বিজ্ঞপ্তিগুলোতে সেবাদাতা প্রতিষ্ঠানটির নাম বা ব্যবহৃত প্রযুক্তিগত পদ্ধতি জানানো হয়নি। কোনো ব্যক্তি বা গোষ্ঠীকেও ঘটনার জন্য দায়ী করা হয়নি।
কোন ধরনের তথ্য প্রভাবিত হয়ে থাকতে পারে?
তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, চিকিৎসা ও রোগনির্ণয়সংক্রান্ত তথ্য, প্রেসক্রিপশনের তথ্য, স্বাস্থ্যসেবাদাতাদের নাম, চিকিৎসা নথি বা কেস নম্বর, Medicare বা Medicaid শনাক্তকারী, স্বাস্থ্যবিমার তথ্য এবং চিকিৎসার খরচের কথা উল্লেখ করা হয়েছে।
সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল না। ক্লিনিকটি জানিয়েছে, কোন কোন ব্যক্তি ও তথ্য প্রভাবিত হয়ে থাকতে পারে, তা নির্ধারণ করতে তারা সংশ্লিষ্ট তথ্য পর্যালোচনা করছিল।
কতজন প্রভাবিত হয়েছেন?
HHS OCR-এর ঘটনার নথিতে ওকলাহোমার এই স্বাস্থ্যসেবাদাতা প্রতিষ্ঠানের 501 জন প্রভাবিত হওয়ার কথা জানানো হয়েছে। ফেডারেল নথিটি 3 মে 2025 তারিখে জমা দেওয়া হয়।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
পরিচয় ও আর্থিক তথ্য পরিচয় চুরি বা অ্যাকাউন্টসংক্রান্ত প্রতারণায় ব্যবহার হতে পারে। রোগনির্ণয়, প্রেসক্রিপশন, বিমার বিবরণ এবং চিকিৎসা নথির শনাক্তকারী স্বাস্থ্যসেবাসংক্রান্ত প্রতারণা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি বাড়াতে পারে। কোনো বার্তায় সঠিক ব্যক্তিগত তথ্য থাকলেই সেটি বিশ্বাসযোগ্য হয়ে যায় না।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছে?
CardioVascular Health Clinic জানিয়েছে, তারা তৃতীয় পক্ষের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে এবং নিজেদের নীতিমালা ও কার্যপদ্ধতি পর্যালোচনা করেছে। প্রতিষ্ঠানটি বিজ্ঞপ্তি পাওয়া ব্যক্তিদের 24 মাসের জন্য ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব দিয়েছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত লেনদেন শনাক্ত করতে আপনার ক্রেডিট রিপোর্ট, ব্যাংক ও বিমাসংক্রান্ত কার্যক্রম এবং স্বাস্থ্যসেবার হিসাব বিবরণী নজরে রাখতে পারেন। ক্লিনিক বা অন্য কোনো স্বাস্থ্যসেবা প্রতিষ্ঠান থেকে পাঠানো হয়েছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, বার্তায় দেওয়া লিংক ব্যবহার না করে প্রতিষ্ঠানটির আনুষ্ঠানিক ওয়েবসাইটে থাকা যোগাযোগের তথ্য ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
