Cherry Health 2026 তথ্য ফাঁস

প্রধান সূত্র হলো Cherry Health-এর নিজস্ব ডোমেইনে প্রকাশিত 18 জুন 2026 তারিখের তথ্যের গোপনীয়তাসংক্রান্ত ঘটনার বিজ্ঞপ্তির PDF। ইংরেজি ও স্প্যানিশ ভাষায় প্রকাশিত এই আনুষ্ঠানিক দ্বিভাষিক নথিতে সরাসরি ঘটনার শনাক্তকরণের তারিখ, নেটওয়ার্কে ঘটনার বিস্তার রোধের ব্যবস্থা, অননুমোদিত প্রবেশ ও তথ্যের অনুলিপি করা, চলমান তথ্য পর্যালোচনা, সম্ভাব্যভাবে সংশ্লিষ্ট তথ্যের ধরন এবং সুরক্ষার জন্য সহায়ক সংস্থান সম্পর্কে ব্যাখ্যা দেওয়া হয়েছে।

দ্বিতীয় নিশ্চিতকরণটি এসেছে HHS OCR-এর তথ্য ফাঁসের প্রতিবেদন থেকে। এতে Cherry Street Services-কে স্বাস্থ্যসেবা প্রদানকারী হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, প্রভাবিত ব্যক্তির সংখ্যা 501 বলা হয়েছে এবং প্রতিবেদন জমা দেওয়ার তারিখ হিসেবে 18 জুন 2026 উল্লেখ করা হয়েছে। Claim Depot স্বাধীনভাবে আনুষ্ঠানিক PDF ও HHS-এর রেকর্ডের মধ্যে যোগসূত্র দেখিয়েছে এবং একই ধরনের ঘটনা ও প্রকাশিত তথ্যের ধরনগুলো সম্পর্কে প্রতিবেদন করেছে।

নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করার পর Cherry Health দ্রুত নিজেদের প্রযুক্তিগত পরিবেশ সুরক্ষিত করার পদক্ষেপ নেয় এবং ঘটনার প্রকৃতি ও পরিসর নির্ধারণে তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তে দেখা যায়, অননুমোদিত এক ব্যক্তি প্রতিষ্ঠানের নেটওয়ার্কে সংরক্ষিত কিছু তথ্যে প্রবেশ করে সেগুলোর অনুলিপি করেছেন।

সূত্রগুলোতে অননুমোদিত প্রবেশের প্রথম বা শেষ দিন, অনুপ্রবেশের পদ্ধতি, অনুলিপি করা তথ্যের পরিমাণ বা আক্রমণকারীর পরিচয় প্রকাশ করা হয়নি। প্রকাশ্য সূত্র থেকে যাচাইযোগ্য সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। র‍্যানসমওয়্যার বা তথ্য প্রকাশ্যে ছেড়ে দেওয়ার কোনো যাচাইকৃত দাবি এখানে যোগ করা হয়নি।

প্রতিষ্ঠানটি জানিয়েছে, ঠিক কোন কোন তথ্য এতে সংশ্লিষ্ট ছিল এবং সেগুলো কার ছিল, তা নির্ধারণ করতে তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে সব ফাইলের বিস্তারিত পর্যালোচনা করা হচ্ছিল। প্রাথমিক বিজ্ঞপ্তি প্রকাশের সময় সেই কাজ শেষ হয়নি। Cherry Health জানিয়েছে, পর্যালোচনা শেষ হলে সম্ভাব্যভাবে প্রভাবিত ব্যক্তিদের চিঠির মাধ্যমে জানানো হবে।

27 জুলাই 2026 পর্যন্ত HHS-এর রেকর্ডে উল্লেখিত 501 জনের সংখ্যাটিই নিয়ন্ত্রক সংস্থার প্রকাশ্যে যাচাইযোগ্য সংখ্যা। তবে আনুষ্ঠানিক বিজ্ঞপ্তিতে পর্যালোচনা চলমান থাকার কথা বলা হয়েছে, যার অর্থ ঘটনার পরিসর বদলাতে পারে। নতুন মোট সংখ্যা প্রকাশ করা হলে, একই ঘটনার আরেকটি সদৃশ এন্ট্রি তৈরি না করে এই এন্ট্রিই হালনাগাদ করা উচিত। প্রতিষ্ঠানটি জানিয়েছে, সে সময় তাদের কাছে পরিচয় চুরি বা জালিয়াতির কোনো প্রমাণ ছিল না।

সম্ভাব্য ব্যক্তিগত তথ্যের মধ্যে রয়েছে নাম, ঠিকানা, টেলিফোন নম্বর ও জন্মতারিখ। সীমিতসংখ্যক ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বরও সংশ্লিষ্ট হয়ে থাকতে পারে। অন্য সূত্রের তথ্যের সঙ্গে মিলিয়ে এসব তথ্য অন্যের পরিচয় ধারণ, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে টেলিফোনে প্রতারণা এবং বিশ্বাসযোগ্য মনে হয় এমন ফিশিং প্রচেষ্টায় সহায়তা করতে পারে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়নি যে সব 501 জনের ক্ষেত্রেই প্রতিটি ধরনের তথ্য ছিল। সীমিতসংখ্যক যাঁদের SSN সংশ্লিষ্ট হয়ে থাকতে পারে, তাঁদের সংখ্যাও প্রকাশ করা হয়নি। তাই এই এন্ট্রিতে সবার SSN সংশ্লিষ্ট ছিল বলে ধরে নেওয়া হয়নি। পাসওয়ার্ড, পেমেন্ট কার্ড, ড্রাইভিং লাইসেন্স ও ব্যাংক অ্যাকাউন্টের তথ্য যোগ করা হয়নি, কারণ সূত্রগুলো এসব ধরনের তথ্যের সংশ্লিষ্টতা নিশ্চিত করেনি।

সম্ভাব্য স্বাস্থ্যসেবাসংক্রান্ত তথ্যের মধ্যে রয়েছে স্বাস্থ্যবিমার তথ্য, স্বাস্থ্যবিমার শনাক্তকরণ নম্বর, রোগীর শনাক্তকরণ নম্বর, সেবাদাতাদের নাম এবং সেবা গ্রহণের তারিখ। বিমা জালিয়াতি, চিকিৎসাসেবা নিতে অন্যের পরিচয় ব্যবহার এবং কোনো ব্যক্তির স্বাস্থ্যসেবা গ্রহণের সম্পর্ককে কেন্দ্র করে পরিচালিত সোশ্যাল ইঞ্জিনিয়ারিংয়ের ক্ষেত্রে এসব তথ্য সংবেদনশীল।

প্রাথমিক বিজ্ঞপ্তিতে রোগনির্ণয়, চিকিৎসা, ব্যবস্থাপত্র, পরীক্ষার ফলাফল, চিকিৎসাসংক্রান্ত নোট বা পেমেন্ট কার্ডের তথ্য তালিকাভুক্ত করা হয়নি। একেক ব্যক্তির ক্ষেত্রে একাধিক ধরনের তথ্য বা কেবল একটি ধরনের তথ্য সংশ্লিষ্ট হয়ে থাকতে পারে। ব্যক্তিগতভাবে পাঠানো বিজ্ঞপ্তিতে ঠিক কোন তথ্য সংশ্লিষ্ট ছিল, তা জানানো হবে বলে আশা করা হচ্ছে।

আর্থিক অ্যাকাউন্ট, ক্রেডিট রিপোর্ট, স্বাস্থ্যবিমার সুবিধার ব্যাখ্যাসংক্রান্ত বিবরণী এবং সেবা গ্রহণের ইতিহাসে অচেনা কোনো কার্যকলাপ আছে কি না, তা পরীক্ষা করা উচিত। অপরিচিত কোনো অ্যাকাউন্ট, সেবাদাতা, সেবা বা বিমা দাবি দেখা গেলে যাচাইকৃত যোগাযোগমাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত। জালিয়াতি-সতর্কতা জারি করা বা বিনা খরচে ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে।

ঘটনাটি সম্পর্কে প্রশ্নের জন্য Cherry Health 888-204-2407 নম্বর এবং Grand Rapids-এ তাদের আনুষ্ঠানিক ডাকযোগাযোগের ঠিকানা প্রকাশ করেছে। অপ্রত্যাশিত কোনো লিংক বা প্রতিষ্ঠানের প্রতিনিধি পরিচয়ে আসা কোনো ফোনকলের মাধ্যমে SSN, বিমার বিস্তারিত তথ্য বা রোগীর শনাক্তকরণ তথ্য দেওয়া উচিত নয়। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্ট-সংক্রান্ত ঘটনা দেখা গেলে, বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করা উচিত।