Ciox / Datavant-এর তথ্য ফাঁস (3,20,702 জন)
2024 সালে Ciox Health / Datavant-এর তথ্য ফাঁসের ঘটনা ঘটে একটি ফিশিং বার্তার জবাব দেওয়ার পর। ওই জবাবের ফলে 2024 সালের 8 মে থেকে 9 মে পর্যন্ত প্রতিষ্ঠানের একটি ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশ সম্ভব হয়। যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের তথ্য ফাঁসের নথি অনুযায়ী, 3,20,702 জন এই ঘটনায় ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল10- স্বাস্থ্যসংক্রান্ত তথ্য
- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- যোগাযোগের তথ্য
- সামাজিক নিরাপত্তা নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- ড্রাইভিং লাইসেন্স নম্বর
- পাসপোর্ট নম্বর
- ডিজিটাল স্বাক্ষর
এই তথ্য ফাঁস সম্পর্কে
Ciox Health, Datavant Group নামে কার্যক্রম পরিচালনা করে। এটি স্বাস্থ্যসেবা খাতের একটি তথ্যপ্রযুক্তি প্রতিষ্ঠান। বিভিন্ন সিস্টেমে স্বাস্থ্যসংক্রান্ত তথ্য ব্যবহারযোগ্য করে তোলার উদ্দেশ্যে প্রতিষ্ঠানটি সেবা দেয়।
Ciox / Datavant-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
2024 সালের 9 মে Datavant তার ইমেইল ব্যবস্থায় সন্দেহজনক কার্যকলাপ শনাক্ত করে। তদন্তে দেখা যায়, সীমিতসংখ্যক ব্যবহারকারীকে ফিশিং বার্তা পাঠানো হয়েছিল। একজন কর্মীর জবাবের ফলে একজন আক্রমণকারী 8 মে থেকে 9 মে পর্যন্ত একটি ইমেইল অ্যাকাউন্টে প্রবেশ করতে পেরেছিল।
ঘটনার আওতায় থাকা ব্যক্তি ও তথ্য নিয়ন্ত্রকদের শনাক্ত করতে প্রতিষ্ঠানটি সংশ্লিষ্ট বার্তা ও সংযুক্তিগুলো পর্যালোচনা করে। সেই কাজ শেষ হওয়ার পর সংশ্লিষ্ট পক্ষ ও ব্যক্তিদের জানানো হয়।
কোন কোন তথ্য এই ঘটনার আওতায় পড়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। যেসব তথ্যের কথা জানানো হয়েছে, তার মধ্যে ছিল নাম, জন্মতারিখ, ঠিকানা ও যোগাযোগের তথ্য এবং সামাজিক নিরাপত্তা নম্বর।
কিছু ব্যক্তির ক্ষেত্রে আর্থিক অ্যাকাউন্টের বিবরণ, ড্রাইভিং লাইসেন্স ও পাসপোর্ট নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য, অ্যাকাউন্টে লগইন করার তথ্য এবং ডিজিটাল স্বাক্ষরও অন্তর্ভুক্ত হয়ে থাকতে পারে। ক্ষতিগ্রস্ত প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রযোজ্য ছিল না।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
HHS-এর নাগরিক অধিকার দপ্তরের বর্তমান তথ্য ফাঁসের নথি অনুযায়ী, 3,20,702 জন ক্ষতিগ্রস্ত হয়েছেন। আগের বিজ্ঞপ্তিগুলোতে অন্তর্বর্তীকালীন মোট সংখ্যা কম ছিল। এই ক্যাটালগের বিবরণে একই ঘটনার জন্য কেন্দ্রীয় সরকারের হালনাগাদ মোট সংখ্যা ব্যবহার করা হয়েছে; আগের সংখ্যাগুলো আলাদাভাবে যোগ করা হয়নি।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
সামাজিক নিরাপত্তা নম্বরের সঙ্গে জন্মতারিখ ও ঠিকানা থাকলে পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদনের ঝুঁকি বাড়তে পারে। আর্থিক অ্যাকাউন্ট ও সরকারপ্রদত্ত পরিচয়পত্রের তথ্যও প্রতারণার চেষ্টায় ব্যবহার করা যেতে পারে।
স্বাস্থ্যসংক্রান্ত তথ্য এবং চুরি হওয়া ইমেইলের কথোপকথনের প্রেক্ষাপট ব্যবহার করে কোনো আক্রমণকারী একটি প্রতিষ্ঠান, স্বাস্থ্যসেবা প্রদানকারী বা আর্থিক প্রতিষ্ঠানের পরিচয়ে বিশ্বাসযোগ্য বার্তা পাঠাতে পারে। অপ্রত্যাশিত যোগাযোগের সত্যতা আলাদা কোনো আনুষ্ঠানিক যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত।
Datavant কী ব্যবস্থা নিয়েছিল?
Datavant জানায়, তারা ফরেনসিক তদন্ত করেছে, ইমেইলের নিরাপত্তা সেটিংস পুনর্বিন্যাস করেছে, অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থা চালু করেছে এবং নিরাপত্তা সফটওয়্যারের নিয়মগুলো হালনাগাদ করেছে। যোগ্য ব্যক্তিদের পরিচয় পর্যবেক্ষণ ও সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়েছিল।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁরা অপরিচিত কার্যকলাপ আছে কি না দেখতে ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টে নজর রাখতে পারেন। সামাজিক নিরাপত্তা নম্বর এই ঘটনায় অন্তর্ভুক্ত হয়ে থাকলে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করা উপযুক্ত হতে পারে।
পরিচয়পত্র বা স্বাস্থ্যসংক্রান্ত তথ্য ব্যবহার করে পাঠানো কোনো অপ্রত্যাশিত অনুরোধের লিংক খোলার আগে প্রাপকদের উচিত আলাদাভাবে প্রেরকের পরিচয় যাচাই করা। আর্থিক তথ্য, চিকিৎসাসংক্রান্ত তথ্য বা পরিচয়ের অপব্যবহারের সন্দেহ হলে তা সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
