Centers Laboratory-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন
Centers Laboratory-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় একটি অননুমোদিত পক্ষ 2025 সালের 9 আগস্ট নিউ জার্সিভিত্তিক রোগনির্ণয় পরীক্ষাগার Centers Lab NJ LLC-এর নির্দিষ্ট কিছু সিস্টেমে প্রবেশ করে এবং 14 আগস্ট পর্যন্ত তথ্য কপি করে। যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তরের সংরক্ষিত বর্তমান তথ্য নিরাপত্তা লঙ্ঘনের রেকর্ড অনুযায়ী, এই ঘটনায় 5,42,377 জন প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল7- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- Driver’s license and state ID numbers
- পাসপোর্ট নম্বর
এই তথ্য ফাঁস সম্পর্কে
Centers Laboratory নিউ ইয়র্ক, নিউ জার্সি ও পেনসিলভানিয়ার স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোকে চিকিৎসা ও রোগনির্ণয়সংক্রান্ত পরীক্ষা সেবা দেয়। ফলে এই ঘটনায় পরীক্ষাগারটির গ্রাহক স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর রোগীদের তথ্য জড়িত ছিল।
তথ্য চুরির বিষয়টি কীভাবে নিশ্চিত করা হয়েছিল?
Centers তাদের প্রকাশ্য বিজ্ঞপ্তিতে জানিয়েছে, একজন অননুমোদিত ব্যক্তি তাদের সিস্টেমের তথ্যে সীমিত প্রবেশাধিকার পেয়েছিল এবং তথ্য কপি করেছিল। তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞরা নিশ্চিত করেন যে প্রবেশের সময়সীমা ছিল 9-14 আগস্ট। এই বিবরণ অনুযায়ী, এটি কেবল তথ্য দেখা হয়ে থাকতে পারে এমন ঘটনা নয়; বরং তথ্য সংগ্রহ করে সিস্টেমের বাইরে নিয়ে যাওয়ার ঘটনা, যা প্রতিষ্ঠান নিজেই নিশ্চিত করেছে।
HHS OCR ঘটনাটিকে হ্যাকিং/তথ্যপ্রযুক্তিসংক্রান্ত ঘটনা হিসেবে তালিকাভুক্ত করেছে। সেখানে তথ্যের অবস্থান হিসেবে নেটওয়ার্ক সার্ভার এবং প্রতিষ্ঠানের ধরন হিসেবে স্বাস্থ্যসেবা প্রদানকারী উল্লেখ করা হয়েছে। HIPAA Journal আনুষ্ঠানিকভাবে প্রকাশিত তথ্যের সঙ্গে ফেডারেল রেকর্ড তুলনা করে রোগীদের ফাইল কপি হওয়া, তথ্যের ধরন এবং মোট 5,42,377 জন প্রভাবিত হওয়ার বিষয়গুলো সমর্থন করেছে। সূত্রগুলো কোনো নির্দিষ্ট র্যানসমওয়্যার বা হামলাকারী গোষ্ঠীকে এই হামলার জন্য দায়ী করেনি।
ঘটনা ও অবহিতকরণের সময়ক্রম কী ছিল?
প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। অননুমোদিত পক্ষটি 14 আগস্ট পর্যন্ত নির্দিষ্ট কিছু সিস্টেমে অবস্থান করেছিল। Centers 25 আগস্ট সন্দেহজনক কার্যকলাপ শনাক্ত করে, প্রভাবিত সিস্টেমগুলো বিচ্ছিন্ন করে এবং পরবর্তী প্রবেশ ঠেকাতে ব্যবস্থা নেয়। ঘটনা শুরুর তারিখের বদলে পরে ঘটনাটি শনাক্ত হওয়ার তারিখ ব্যবহার করা হয়নি।
এরপর প্রতিষ্ঠানটি কপি করা ফাইলগুলোতে সংবেদনশীল তথ্য ছিল কি না এবং সেগুলো কার সঙ্গে সম্পর্কিত, তা নির্ধারণ করতে তৃতীয় পক্ষের তথ্য পর্যালোচনা বিশেষজ্ঞদের সহায়তা নেয়। অনুসন্ধানের ফলাফল অভ্যন্তরীণভাবে পূর্ণাঙ্গ যাচাই করার পর ডাকযোগে নোটিশ পাঠানো হয়। HHS-এর রেকর্ডের সারিতে জমা দেওয়ার তারিখ হিসেবে 2026 সালের 18 জুন উল্লেখ আছে, আর HIPAA Journal জুলাই মাসে ঘটনার পূর্ণ পরিধি প্রকাশ করে।
পরিচয়সংক্রান্ত কোন তথ্য প্রভাবিত হয়েছিল?
ফাইলগুলোতে নামের সঙ্গে জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর থাকতে পারে। সম্ভাব্য পরিচয়সংক্রান্ত তথ্য হিসেবে প্রকাশিত তালিকায় ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর এবং পাসপোর্ট নম্বরও ছিল। ব্যক্তির সংখ্যা, তথ্যের ধরন ও হামলাকারীদের দাবি যাচাই করা না হলে সেগুলোকে ঘটনার প্রকাশ্যে জানানো পরিধির অংশ হিসেবে ধরা হয় না।
সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্র নম্বর ও পাসপোর্ট নম্বর দীর্ঘমেয়াদি শনাক্তকারী। নাম ও জন্মতারিখের সঙ্গে এগুলো একত্র হলে প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, অন্যের পরিচয় ধারণ করা বা লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়তে পারে। সূত্রগুলো কোনো জানা অপব্যবহারের ঘটনা প্রকাশ করেনি। তবে তথ্য কপি হওয়া নিশ্চিত হওয়ায় ভবিষ্যতেও ঝুঁকি থেকে যেতে পারে।
চিকিৎসা ও বিমাসংক্রান্ত কোন তথ্য প্রভাবিত হয়েছিল?
কপি করা তথ্যসমষ্টিতে চিকিৎসা ও স্বাস্থ্যবিমাসংক্রান্ত তথ্য ছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে রোগনির্ণয়, পরীক্ষার ফলাফল, চিকিৎসা, পলিসি নম্বর বা সদস্য শনাক্তকারীর মতো আরও নির্দিষ্ট তথ্যের ধরন আলাদাভাবে তালিকাভুক্ত করা হয়নি।
পরীক্ষাগার ও বিমাসংক্রান্ত তথ্য থেকে কোনো রোগী কোথায় বা কার কাছে চিকিৎসা নিচ্ছেন, কিংবা তাঁর স্বাস্থ্যসংক্রান্ত সংবেদনশীল প্রেক্ষাপট জানা যেতে পারে। পরিচয়সংক্রান্ত তথ্যের সঙ্গে মিলিয়ে এগুলো চিকিৎসাসেবায় পরিচয় চুরি, মিথ্যা বিমা দাবি বা প্রকৃত সেবাদাতা সেজে প্রতারণায় সহায়ক হতে পারে। এর অর্থ এই নয় যে প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তির ক্ষেত্রে উভয় ধরনের তথ্যই ছিল।
মোট 5,42,377 জন প্রভাবিত হওয়ার হিসাব কীভাবে নির্ধারণ করা হয়েছিল?
আনুষ্ঠানিক সূত্রে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিধি বোঝায়। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। এটি আইনগত সুরক্ষার আওতায় থাকা স্বাস্থ্যতথ্যের সেই পরিধি, যা Centers Lab NJ LLC ফেডারেল কর্তৃপক্ষকে জানিয়েছে। এই সংখ্যাকে গ্রাহক প্রতিষ্ঠানগুলোর মধ্যে ভাগ করা হয়নি, প্রতিটি তথ্যের ধরনের জন্য আলাদাভাবে গণনা করা হয়নি, কিংবা সংবাদ শিরোনামে ব্যবহৃত আনুমানিক 542K দিয়ে প্রতিস্থাপন করা হয়নি।
ঘটনাটি পরীক্ষাগারটির গ্রাহক স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর রোগীদের প্রভাবিত করেছে, তবে সূত্রগুলো গ্রাহকভিত্তিক কোনো যাচাইকৃত উপমোট প্রকাশ করেনি। প্রতিটি গ্রাহকের জন্য আলাদা ঘটনা তৈরি করলে বা অনুমানের ভিত্তিতে সংখ্যা ভাগ করলে একই ব্যক্তিকে একাধিকবার গণনা করা হতে পারে। LeakData-এর এই নথিটি একই প্রবেশের সময়সীমা ও ফেডারেল প্রতিবেদনের আওতায় পরীক্ষাগারের একটিমাত্র ঘটনাকে উপস্থাপন করে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
Centers তথ্যের নিরাপত্তায় অতিরিক্ত ব্যবস্থা নিয়েছে। HIPAA Journal জানিয়েছে, প্রভাবিত হওয়ার পরিধি অনুযায়ী সংশ্লিষ্ট ব্যক্তিদের 12 থেকে 24 মাসের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করা হয়েছিল। আপনি নোটিশ পেয়ে থাকলে সেবায় নিবন্ধনের নির্দেশনা অনুসরণ করুন, ক্রেডিট প্রতিবেদন ও অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করুন এবং সংবেদনশীল কোনো শনাক্তকারী জড়িত থাকলে ক্রেডিট প্রতিবেদনে নিরাপত্তাজনিত ফ্রিজ দেওয়ার কথা বিবেচনা করুন।
অপরিচিত পরীক্ষা, সেবা, সেবাদাতা বা বিমা দাবি আছে কি না, তা দেখতে আপনার স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী ও চিকিৎসা নথিও পরীক্ষা করা উচিত। Centers Laboratory-এর নামে অপ্রত্যাশিতভাবে অর্থ বা তথ্য চাওয়া হলে আনুষ্ঠানিক ওয়েবসাইট বা পরিচিত ফোন নম্বরের মাধ্যমে তা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
