Clinical Registry Solutions-এর 2026 সালের তথ্য ফাঁস
Clinical Registry Solutions-এর 2026 সালের তথ্য ফাঁস ছিল ব্রুকলিনের একটি কোম্পানির নেটওয়ার্কে সংঘটিত নিশ্চিত র্যানসমওয়্যার হামলার ঘটনা। কোম্পানিটি স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোকে ক্লিনিক্যাল তথ্য বাছাই ও সংকলন এবং রেজিস্ট্রি-সংক্রান্ত সহায়তা দেয়। নিয়ন্ত্রক সংস্থার আনুষ্ঠানিক নথি অনুযায়ী, CRS 9 এপ্রিল 2026 তারিখে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং একটি অননুমোদিত পক্ষ রোগী ও মানবসম্পদ-সংক্রান্ত তথ্য থাকা কিছু নির্দিষ্ট ফাইল নিয়ে যায়।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল7- সুরক্ষিত স্বাস্থ্য তথ্য
- চিকিৎসার রেকর্ড নম্বর
- ব্যক্তিগত তথ্য
- নাম
- চিকিৎসা পদ্ধতি সম্পাদনের তারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর Clinical Registry Solutions-এর ঘটনাটিকে হ্যাকিং/IT ঘটনা হিসেবে তালিকাভুক্ত করেছে, যাতে 8,545 জন প্রভাবিত হয়েছেন। এই তালিকাভুক্ত তথ্য ক্যালিফোর্নিয়া, নেব্রাস্কা ও HHS-এর আনুষ্ঠানিক নথির মাধ্যমে যাচাই করা হয়েছে।
Clinical Registry Solutions-এর তথ্য ফাঁস কীভাবে নিশ্চিত করা হয়েছে?
ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের দপ্তর Clinical Registry Solutions-এর পক্ষ থেকে জমা দেওয়া রোগীদের নোটিশের একটি নমুনা প্রকাশ করেছে এবং তথ্য ফাঁসের তারিখ হিসেবে 9 এপ্রিল উল্লেখ করেছে। নোটিশে সরাসরি বলা হয়েছে যে CRS, Dignity Health-এর St. Mary's Medical Center-কে রেজিস্ট্রি-সংক্রান্ত সহায়তা দেয় এবং St. Mary's-এর রোগীদের কিছু তথ্য সংরক্ষণ করে। আরও বলা হয়েছে, CRS-এর নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটেছিল এবং রোগীদের কিছু নির্দিষ্ট ফাইল নিয়ে যাওয়া হয়েছিল।
নেব্রাস্কার অ্যাটর্নি জেনারেলের দপ্তরে জমা দেওয়া আনুষ্ঠানিক নথি নিশ্চিত করে যে ঘটনাটি ছিল র্যানসমওয়্যার হামলা। এতে উল্লেখ আছে, ঘটনাটি 9 এপ্রিল শনাক্ত হয়, 17 এপ্রিল জানা যায় যে ফাইল নিয়ে যাওয়া হয়েছে এবং 22 মে তথ্য পর্যালোচনা শেষ হয়। HHS OCR, CRS-কে নিউ ইয়র্কের একটি ব্যবসায়িক সহযোগী হিসেবে শ্রেণিবদ্ধ করেছে এবং ফেডারেল হিসাবে মোট 8,545 জনের সংখ্যা দিয়েছে।
9 এপ্রিল 2026 তারিখে কী ঘটেছিল?
9 এপ্রিল কর্মীরা কম্পিউটার নেটওয়ার্কে প্রবেশ করতে সমস্যায় পড়েন এবং সেদিনই CRS সন্দেহজনক কার্যকলাপ শনাক্ত করে। নেটওয়ার্ক সুরক্ষিত করতে প্রতিষ্ঠানটি সিস্টেমগুলো অফলাইনে নিয়ে যায়, সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়োগ করে এবং আইন প্রয়োগকারী কর্তৃপক্ষকে ঘটনাটি জানায়। তদন্তে নিশ্চিত হয় যে একটি অননুমোদিত পক্ষ নেটওয়ার্কে প্রবেশ করে ফাইল নিয়ে গেছে।
17 এপ্রিল CRS জানতে পারে যে তার নেটওয়ার্ক থেকে কিছু নির্দিষ্ট ফাইল সরিয়ে নেওয়া হয়েছে। এরপর কোন তথ্য ও কোন ব্যক্তিরা এর সঙ্গে সংশ্লিষ্ট, তা শনাক্ত করতে বিস্তারিত পর্যালোচনা শুরু করে। অভ্যন্তরীণ পর্যালোচনা 22 মে শেষ হয় এবং 17 জুনের কাছাকাছি সময়ে ডাকযোগে নোটিশ পাঠানো হয়। আনুষ্ঠানিকভাবে জমা দেওয়া নথিগুলোতে হামলাকারী গোষ্ঠীর নাম উল্লেখ নেই, তাই LeakData কোনো নির্দিষ্ট গোষ্ঠীকে নিশ্চিতভাবে দায়ী করে না।
রোগী ও কর্মীদের তথ্যের মধ্যে কী পার্থক্য করা হয়েছে?
St. Mary's-এর রোগীদের জন্য ক্যালিফোর্নিয়ায় প্রকাশিত নমুনা চিঠিতে নামের প্রথম ও শেষ অংশ, চিকিৎসা নথির নম্বর এবং চিকিৎসা পদ্ধতি সম্পন্ন হওয়ার তারিখের উল্লেখ আছে। একই নোটিশে স্পষ্টভাবে বলা হয়েছে যে এই রোগীগোষ্ঠীর তথ্যের মধ্যে সোশ্যাল সিকিউরিটি নম্বর, রোগনির্ণয়ের তথ্য বা চিকিৎসা পরিকল্পনা ছিল না। এই সীমা স্পষ্ট থাকায় রোগীদের এই উপগোষ্ঠীর তথ্যের সঙ্গে ভুলভাবে আরও বিস্তৃত ধরনের তথ্য যুক্ত করা এড়ানো যায়।
নেব্রাস্কায় জমা দেওয়া আনুষ্ঠানিক নথি নিশ্চিত করে যে পৃথক মানবসম্পদ-সংক্রান্ত ফাইলে একজন কর্মীর নাম, সোশ্যাল সিকিউরিটি নম্বর এবং ড্রাইভিং লাইসেন্স নম্বর ছিল। এই নোটিশগুলো ভিন্ন ভিন্ন গোষ্ঠী এবং তাদের ক্ষেত্রে ভিন্ন ভিন্ন ধরনের তথ্যের কথা জানায়।
মোট 8,545 জনের সংখ্যা কী বোঝায়?
HHS-এর বর্তমান তালিকার সংশ্লিষ্ট সারিতে 8,545 জনের সংখ্যা, স্থান হিসেবে নেটওয়ার্ক সার্ভার এবং ঘটনার ধরন হিসেবে হ্যাকিং/IT উল্লেখ আছে। এটি যুক্তরাষ্ট্রজুড়ে প্রভাবিত ব্যক্তিদের নিয়ন্ত্রক সংস্থার দেওয়া হিসাব। এটি নিয়ে যাওয়া ফাইল, সম্পন্ন চিকিৎসা পদ্ধতি বা তথ্যের ঘরের সংখ্যা নয়।
আনুষ্ঠানিক নমুনা নোটিশগুলো দেখায় যে প্রত্যেকের ক্ষেত্রে একই ধরনের তথ্য জড়িত ছিল না। কিছু রোগীর ক্ষেত্রে শুধু নাম, চিকিৎসা নথির নম্বর এবং চিকিৎসা পদ্ধতি সম্পন্ন হওয়ার তারিখ জড়িত থাকতে পারে। অন্যদিকে, কিছু কর্মীর ক্ষেত্রে নামের সঙ্গে SSN ও ড্রাইভিং লাইসেন্স নম্বর জড়িত থাকতে পারে। সূত্রগুলো রোগী ও কর্মীদের পৃথক সংখ্যা প্রকাশ করেনি, তাই LeakData উপগোষ্ঠীগুলোর সংখ্যা অনুমান করে না।
CRS কী ব্যবস্থা নিয়েছিল?
Clinical Registry Solutions নেটওয়ার্ক সুরক্ষিত করে, সিস্টেমগুলো অফলাইনে নিয়ে যায়, বাইরের ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত করে, পাসওয়ার্ড রিসেট করে এবং অতিরিক্ত নিরাপত্তাব্যবস্থা কার্যকর করে। কার তথ্য জড়িত ছিল তা শনাক্ত করতে প্রতিষ্ঠানটি প্রভাবিত তথ্য পর্যালোচনা করে, সংশ্লিষ্ট ব্যক্তিদের জানায় এবং একই ধরনের ঘটনার ঝুঁকি কমাতে নিরাপত্তা নীতি ও সুরক্ষাব্যবস্থা পুনর্মূল্যায়ন করে।
আনুষ্ঠানিক নোটিশগুলোতে জানানো হয়েছে যে ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য প্রতারণা বা পরিচয় চুরির জন্য অপব্যবহার করা হয়েছে, এমন কোনো প্রমাণ পাওয়া যায়নি। SSN ও ড্রাইভিং লাইসেন্সের তথ্য জড়িত থাকা কর্মীর নোটিশে CyberScout-এর মাধ্যমে 12 মাসের ক্রেডিট পর্যবেক্ষণ, ডার্ক ওয়েব পর্যবেক্ষণ, পরিচয় পুনরুদ্ধারে সহায়তা এবং বিমার প্রস্তাব দেওয়া হয়েছিল। রোগীদের নোটিশে অ্যাকাউন্ট ও বিমা-সুবিধার ব্যাখ্যামূলক ফর্মগুলো নজরে রাখার পরামর্শ দেওয়া হয়েছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
St. Mary's-এর রোগীদের স্বাস্থ্যবিমার সুবিধা-সংক্রান্ত ব্যাখ্যামূলক বিবরণী ও রোগী পোর্টাল পর্যালোচনা করে অপরিচিত কোনো চিকিৎসা পদ্ধতি বা সেবার উল্লেখ আছে কি না দেখা উচিত। তাঁদের চিকিৎসা নথির নম্বরের সঙ্গে যুক্ত অস্বাভাবিক কোনো এন্ট্রি দেখা গেলে যাচাইকৃত যোগাযোগমাধ্যমে সেবাদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত। যেসব কর্মীর SSN বা ড্রাইভিং লাইসেন্সের তথ্য ফাঁস হয়েছে, তাঁদের ক্রেডিট রিপোর্ট পরীক্ষা করা এবং বিনা মূল্যে প্রতারণার সতর্কতা চালু করা বা ক্রেডিট ফ্রিজ করার বিষয়টি বিবেচনা করা উচিত।
CRS, St. Mary's বা CyberScout-এর প্রতিনিধি পরিচয়ে আসা অপ্রত্যাশিত ইমেইল বা ফোনকলে আপনার পরিচয় বা স্বাস্থ্যসংক্রান্ত তথ্য দেবেন না। উৎস যাচাই করা যোগাযোগমাধ্যম ব্যবহার করুন, যেমন 1-800-405-6108 সহায়তা নম্বর। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
