Chord Specialty Dental Partners-এর 2024 সালের তথ্য ফাঁস

14 মার্চ 2025 তারিখের Chord-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে ঘটনা শনাক্তের তারিখ, অ্যাকাউন্টে প্রবেশের সময়সীমা, প্রভাবিত সিস্টেম ও তথ্যের ধরন বর্ণনা করা হয়েছে। এতে স্পষ্টভাবে উল্লেখ করা হয়েছে যে CDHA Management, LLC ও Spark DSO, LLC, Chord Specialty Dental Partners নামে ব্যবসা পরিচালনা করে।

HHS OCR-এর নথিতে একই আইনগত নাম, বিজ্ঞপ্তির তারিখ এবং মোট 1,73,430 জনের সংখ্যা রয়েছে। সেখানে ঘটনাটিকে ইমেইল-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। একটি স্বতন্ত্র ঘটনা-তালিকাতেও অ্যাকাউন্টে প্রবেশের সময়সীমা, প্রভাবিত ব্যক্তির মোট সংখ্যা ও প্রকাশিত তথ্যের ধরন মিলে যায়।

11 সেপ্টেম্বর 2024 বা তার কাছাকাছি সময়ে Chord এক কর্মীর ইমেইল অ্যাকাউন্টের সঙ্গে যুক্ত সন্দেহজনক কার্যকলাপ শনাক্ত করে। প্রতিষ্ঠানটি অ্যাকাউন্টটি সুরক্ষিত করে এবং ঘটনার প্রকৃতি ও পরিসর নির্ধারণ করতে ও অন্য কোনো কার্যকলাপ ঘটেছিল কি না তা জানতে তৃতীয় পক্ষের বিশেষজ্ঞদের সঙ্গে কাজ করে।

তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি 19 আগস্ট থেকে 25 সেপ্টেম্বরের মধ্যে সীমিত সময়ের জন্য একাধিক অ্যাকাউন্টে প্রবেশ করেছিলেন। আনুষ্ঠানিক বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পদ্ধতি, কোনো প্রযুক্তিগত দুর্বলতা বা ঘটনার জন্য দায়ী ব্যক্তির পরিচয় প্রকাশ করা হয়নি। তাই এই বিবরণে ঘটনাটিকে ফিশিং, র‍্যানসমওয়্যার বা কোনো নির্দিষ্ট নামের গোষ্ঠীর কাজ হিসেবে চিহ্নিত করা হয়নি।

আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, সংশ্লিষ্ট তথ্য ব্যক্তিভেদে ভিন্ন ছিল। এতে নামের পাশাপাশি ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের তথ্য, ব্যাংক অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ডের তথ্য, জন্মতারিখ, চিকিৎসাসংক্রান্ত তথ্য বা স্বাস্থ্যবিমার তথ্য থাকতে পারে।

এই তালিকার সব তথ্যই যে 1,73,430 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য, তা ধরে নেওয়া উচিত নয়। Chord নিশ্চিত করেনি যে অ্যাকাউন্টগুলো থেকে তথ্য নেওয়া হয়েছিল। প্রতিষ্ঠানটি আরও জানিয়েছে, তথ্যের অপব্যবহার হয়েছে, এমন কোনো প্রমাণ তাদের জানা নেই। তবে অননুমোদিত ব্যক্তিটি ওই তথ্য অ্যাক্সেস করেছেন, এমন সম্ভাবনাও তারা নাকচ করতে পারেনি।

নাম, ঠিকানা, জন্মতারিখ ও সরকারি পরিচয় শনাক্তকারী তথ্য একত্র করে পরিচয় চুরি, প্রতারণার মাধ্যমে অ্যাকাউন্ট খোলা বা বিশ্বাসযোগ্য মনে হয় এমন পরিচয় যাচাইয়ের অনুরোধ পাঠানো হতে পারে। অপ্রত্যাশিতভাবে ফোন করা বা বার্তা পাঠানো কেউ আপনার সত্যিকারের কোনো ব্যক্তিগত তথ্য জানলেই তার যোগাযোগটি বৈধ বলে ধরে নেওয়া যায় না।

ব্যাংক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য অননুমোদিত লেনদেনের ঝুঁকি বাড়াতে পারে। চিকিৎসা ও স্বাস্থ্যবিমার তথ্য প্রতারণামূলক দাবি, চিকিৎসাসেবাদানকারী সেজে প্রতারণা বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণায় ব্যবহার করা হতে পারে। তাই আর্থিক ও স্বাস্থ্যসেবাসংক্রান্ত নথি নিয়মিত পর্যালোচনা করা গুরুত্বপূর্ণ।

Chord জানিয়েছে, তারা সংশ্লিষ্ট অ্যাকাউন্টটি সুরক্ষিত করেছে, তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় বিস্তৃত পর্যালোচনা চালিয়েছে এবং প্রভাবিত ব্যক্তিদের শনাক্ত করতে অ্যাকাউন্টগুলোতে সংরক্ষিত তথ্য পর্যালোচনা করেছে। প্রতিষ্ঠানটি নিরাপত্তাব্যবস্থাও পর্যালোচনা করেছে এবং কর্মীদের অতিরিক্ত প্রশিক্ষণ দিয়েছে।

যাদের ঠিকানার তথ্য পাওয়া গিয়েছিল, তাদের বিজ্ঞপ্তি পাঠানো হয় এবং যোগ্য ব্যক্তিদের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়। পার্থক্যটি গুরুত্বপূর্ণ: বিজ্ঞপ্তিতে তথ্যে সম্ভাব্য প্রবেশের কথা বলা হয়েছে; তথ্য সংগ্রহ বা প্রতারণামূলক অপব্যবহার নিশ্চিতভাবে ঘটেছে বলে দাবি করা হয়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে ব্যাংক অ্যাকাউন্ট ও কার্ডের লেনদেন যাচাই করে দেখুন, এর মধ্যে কোনোটি আপনার অচেনা কি না, ক্রেডিট রিপোর্ট যাচাই করুন এবং প্রয়োজনে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালুর কথা বিবেচনা করুন। সন্দেহজনক কার্যকলাপ সরাসরি সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান ও কর্তৃপক্ষকে জানান।

চিকিৎসার নথি, স্বাস্থ্যবিমার বিবরণী বা অর্থ পরিশোধের অনুরোধে অপ্রত্যাশিত কোনো তথ্য থাকলে সরাসরি সেবাদানকারী বা বিমা প্রতিষ্ঠানের সঙ্গে যাচাই করুন। অপ্রত্যাশিত ইমেইল, ফোনকল বা বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, কার্ডের তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না।