CareCloud-এর তথ্য ফাঁস
CareCloud-এর তথ্য ফাঁসের ঘটনায় 2026 সালের 10 থেকে 16 মার্চের মধ্যে স্বাস্থ্য, পরিচয় ও আর্থিক তথ্যে অননুমোদিত প্রবেশের ফলে 33,71,508 জন প্রভাবিত হন।
উন্মুক্ত হওয়া তথ্যের ধরন
3টি সংবেদনশীল11- সুরক্ষিত স্বাস্থ্য তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- আর্থিক অ্যাকাউন্টের তথ্য
- ক্রেডিট কার্ড নম্বর
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি CareCloud Health বিভাগের ইলেকট্রনিক স্বাস্থ্য রেকর্ডের ছয়টি সিস্টেম পরিবেশের একটিকে প্রভাবিত করে। কোম্পানি সেদিনই সিস্টেমগুলো পুনরায় সচল করে। পরবর্তী তদন্তে দেখা যায়, একটি তৃতীয় পক্ষ AWS পরিবেশে প্রবেশ করেছিল এবং তথ্য সরিয়ে নেওয়ার দাবি করেছিল।
CareCloud-এর তথ্য ফাঁসের ঘটনায় কী ঘটেছিল?
ম্যাসাচুসেটসের ভোক্তাদের জন্য প্রকাশিত সরকারি বিজ্ঞপ্তি অনুযায়ী, 2026 সালের 10 মার্চ অননুমোদিত প্রবেশ শুরু হয়। 16 মার্চ CareCloud নেটওয়ার্কে বিঘ্ন শনাক্ত করলে সেই প্রবেশের অবসান ঘটে। কোম্পানি বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয়, পরিবেশটি সুরক্ষিত করে এবং আইন প্রয়োগকারী কর্তৃপক্ষকে জানায়।
CareCloud-এর SEC Form 8-K অনুযায়ী, একটি ইলেকট্রনিক স্বাস্থ্য রেকর্ড পরিবেশে এই বিঘ্ন প্রায় আট ঘণ্টা স্থায়ী হয়েছিল এবং কোম্পানির অন্য প্ল্যাটফর্মগুলো প্রভাবিত হয়নি। প্রকাশ্য নথিগুলোতে প্রাথমিক প্রবেশের পদ্ধতি বা নিরাপত্তার দুর্বলতা চিহ্নিত করা হয়নি।
কোন তথ্য প্রভাবিত হয়েছিল?
টেক্সাসের অ্যাটর্নি জেনারেলের তালিকায় রয়েছে নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স ও সরকারি পরিচয়পত্রের তথ্য, আর্থিক তথ্য এবং ক্রেডিট বা ডেবিট কার্ডের তথ্য, চিকিৎসাসংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য ও জন্মতারিখ।
কোন কোন তথ্য প্রভাবিত হয়েছে, তা ব্যক্তিভেদে আলাদা হতে পারে। তালিকার সব তথ্য সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিজ নিজ চিঠিতে উল্লেখিত পরিধির ওপর নির্ভর করা উচিত।
কতজন প্রভাবিত হয়েছিলেন?
টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005208 নথিতে যুক্তরাষ্ট্রজুড়ে 33,71,508 জন প্রভাবিত হওয়ার কথা জানানো হয়েছে। তাঁদের মধ্যে টেক্সাসের 2,70,197 জন বাসিন্দা রয়েছেন। টেক্সাসের সংখ্যাটি দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত; এটি আলাদাভাবে যোগ করা হয়নি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁদের সোশ্যাল সিকিউরিটি, সরকারি পরিচয়পত্র বা আর্থিক তথ্য প্রভাবিত হয়েছে, তাঁরা ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট খোলার আবেদন ও ব্যাংক লেনদেন পর্যালোচনা করতে পারেন। তাঁরা বিনা খরচে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথাও বিবেচনা করতে পারেন।
যাঁদের চিকিৎসা বা স্বাস্থ্যবিমার তথ্য প্রভাবিত হয়েছে, তাঁদের বিমা-সংক্রান্ত ব্যাখ্যামূলক নথি, রোগী পোর্টাল এবং অপরিচিত সেবার জন্য জমা দেওয়া দাবিগুলো পর্যালোচনা করা উচিত। CareCloud, কোনো স্বাস্থ্যসেবা প্রদানকারী বা বিমা প্রতিষ্ঠানের নাম ব্যবহার করে অপ্রত্যাশিতভাবে পাঠানো লিংকের সত্যতা স্বাধীনভাবে যাচাই করুন; পাসওয়ার্ড, যাচাইকরণ কোড বা পরিচয়সংক্রান্ত তথ্য কাউকে দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
