Cierant-এর তথ্য ফাঁস (2,32,506 জন প্রভাবিত)
2024 সালে Cierant-এর তথ্য ফাঁস ঘটে কোম্পানিটির ব্যবহৃত Cleo VLTrader ফাইল স্থানান্তর টুলের একটি দুর্বলতা কাজে লাগানোর ফলে। Cierant 10 ডিসেম্বর 2024 তারিখে ঘটনাটি শনাক্ত করে। যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের তথ্য ফাঁসের নথিতে 2,32,506 জন প্রভাবিত হওয়ার কথা উল্লেখ আছে।
উন্মুক্ত হওয়া তথ্যের ধরন
৪টি সংবেদনশীল7- সেবাদাতার নাম
- চিকিৎসাসংক্রান্ত তথ্য
- চিকিৎসার রেকর্ড নম্বর
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
Cierant স্বাস্থ্যবিমা প্রদানকারী প্রতিষ্ঠানসহ বিভিন্ন প্রতিষ্ঠানের জন্য বিপণন সফটওয়্যার ও যোগাযোগ সেবা সরবরাহ করে। এই ঘটনার ফলে ওই প্রতিষ্ঠানগুলোর পক্ষে প্রক্রিয়াকৃত ব্যক্তিগত ও স্বাস্থ্য-সংক্রান্ত তথ্যে সীমিত প্রবেশাধিকার পাওয়া সম্ভব হয়ে থাকতে পারে।
Cierant-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
Cierant-এর তদন্তে দেখা যায়, একজন হামলাকারী তৃতীয় পক্ষের পণ্য Cleo VLTrader-এর একটি দুর্বলতা কাজে লাগিয়ে কোম্পানির সিস্টেমে সীমিত প্রবেশাধিকার পেয়েছিল। 10 ডিসেম্বর দুর্বলতাটি শনাক্ত করার পর কোম্পানিটি সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে।
ঘটনাটি নিয়ে স্বতন্ত্র প্রতিবেদনে হামলাটিকে CL0P র্যানসমওয়্যার গোষ্ঠীর সঙ্গে যুক্ত করা হয়েছে। Cierant-এর নিজস্ব বিজ্ঞপ্তিতে VLTrader-এর দুর্বলতা কাজে লাগানোর বিষয়টি নিশ্চিত করা হয়েছে, তবে হামলাকারীর পরিচয় উল্লেখ করা হয়নি।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন ভিন্ন ছিল। যেসব ধরনের তথ্যের কথা জানানো হয়েছে, তার মধ্যে ছিল নাম, ঠিকানা, জন্মতারিখ, স্বাস্থ্যসেবা প্রদানকারীর নাম, চিকিৎসা-সংক্রান্ত তারিখ এবং পাওয়া সেবার সাধারণ বিবরণ।
কিছু ব্যক্তির ক্ষেত্রে চিকিৎসা নথির নম্বর, স্বাস্থ্যবিমা পরিকল্পনার সুবিধাভোগীর নম্বর, বিমার দাবি নম্বর, পরিকল্পনার সদস্যের অ্যাকাউন্ট নম্বর এবং প্রিমিয়ামের তথ্যও জড়িত থাকতে পারে। প্রভাবিত প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রযোজ্য ছিল না।
কতজন প্রভাবিত হয়েছিলেন?
HHS-এর নাগরিক অধিকার দপ্তরের ঘটনার নথিতে 2,32,506 জন প্রভাবিত হওয়ার কথা উল্লেখ আছে। এই ঘটনায় প্রভাবিত ব্যক্তিদের মোট সংখ্যা হিসেবে এটিই প্রকাশ করা হয়েছে।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
পরিচয়, বিমা ও স্বাস্থ্য-সংক্রান্ত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। অপ্রত্যাশিত কোনো বার্তায় সঠিক দাবি নম্বর, স্বাস্থ্যসেবা প্রদানকারীর নাম বা সেবা গ্রহণের তারিখ থাকলেও স্বতন্ত্র কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করা উচিত।
স্বাস্থ্যবিমা পরিকল্পনা ও চিকিৎসা নথির শনাক্তকারী তথ্য বিমা বা স্বাস্থ্যসেবা-সংক্রান্ত প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে। প্রভাবিত ব্যক্তিদের জন্য বিমা সুবিধার ব্যাখ্যাপত্র ও চিকিৎসার বিল পর্যালোচনা করে অপরিচিত কোনো কার্যক্রম আছে কি না দেখা উপকারী হতে পারে।
Cierant কী ব্যবস্থা নিয়েছিল?
Cierant জানিয়েছে, ঘটনার পরিধি তদন্ত করতে তারা বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে এবং সম্ভাব্য প্রভাবিত ব্যক্তিদের শনাক্ত করতে সংশ্লিষ্ট স্বাস্থ্যবিমা প্রদানকারী প্রতিষ্ঠানগুলোর সঙ্গে কাজ করেছে। বিজ্ঞপ্তির চিঠি পাঠানো হয়েছিল এবং যোগ্য প্রাপকদের পর্যবেক্ষণ সেবা গ্রহণের প্রস্তাব দেওয়া হয়েছিল।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিয়মিত স্বাস্থ্যবিমার বিবরণী, চিকিৎসার বিল, আর্থিক অ্যাকাউন্ট ও ক্রেডিট প্রতিবেদন পর্যালোচনা করতে পারেন। অপরিচিত কোনো স্বাস্থ্যসেবা-সংক্রান্ত দাবি বা সেবার এন্ট্রি দেখলে সরাসরি বিমাকারী বা স্বাস্থ্যসেবা প্রদানকারীকে জানানো উচিত।
ঘটনাটি নিয়ে পাঠানো হয়েছে বলে দাবি করা কোনো বার্তার লিংক খোলার আগে আপনার উচিত Cierant বা সংশ্লিষ্ট স্বাস্থ্যবিমা প্রদানকারী প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে প্রেরকের পরিচয় যাচাই করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
