CMS Medicare.gov অ্যাকাউন্টে 2025 সালের তথ্য ফাঁস
CMS Medicare.gov অ্যাকাউন্টে 2025 সালের তথ্য ফাঁসের ঘটনায় অজ্ঞাতপরিচয় দুষ্কৃতকারীরা বাইরের উৎস থেকে পাওয়া সঠিক Medicare তথ্য ব্যবহার করে অননুমোদিত অনলাইন অ্যাকাউন্ট তৈরি করেছিল। 2 মে 2025 তারিখে কল সেন্টারে সুবিধাভোগীদের ফোনের সূত্র ধরে Centers for Medicare & Medicaid Services এই কার্যকলাপ শনাক্ত করে। HHS OCR-এর বর্তমান নথিতে ঘটনাটির আওতায় 1,07,154 জন Medicare সুবিধাভোগীর কথা জানানো হয়েছে।
উন্মুক্ত হওয়া তথ্যের ধরন
৪টি সংবেদনশীল13- সুরক্ষিত স্বাস্থ্য তথ্য
- Medicare সুবিধাভোগীদের শনাক্তকারী
- সেবাদাতার তথ্য
- রোগনির্ণয়ের কোড
- ব্যক্তিগত তথ্য
- বীমা সুরক্ষা শুরুর তারিখ
- নাম
- জন্মতারিখ
- ZIP codes
- ডাকযোগে যোগাযোগের ঠিকানা
- সেবা গ্রহণের তারিখ
- গৃহীত সেবা
- প্ল্যানের প্রিমিয়ামের বিস্তারিত
এই তথ্য ফাঁস সম্পর্কে
দুষ্কৃতকারীরা ভুয়া অ্যাকাউন্ট তৈরি করতে Medicare সুবিধাভোগীদের শনাক্তকারী নম্বর, বিমার আওতা শুরুর তারিখ, পদবি, জন্মতারিখ এবং ZIP কোড ব্যবহার করেছিল। অ্যাকাউন্টগুলো তৈরি হওয়ার পর সেগুলোর মাধ্যমে স্বাস্থ্যসেবা প্রদানকারীদের তথ্য, ডাকযোগাযোগের ঠিকানা, সেবা নেওয়ার তারিখ, রোগনির্ণয়ের কোড, নেওয়া সেবা এবং বিমা পরিকল্পনার প্রিমিয়ামের বিস্তারিত তথ্য উন্মুক্ত হয়ে থাকতে পারে।
CMS Medicare.gov-এর তথ্য ফাঁসের ঘটনা কীভাবে নিশ্চিত করা হয়েছে?
প্রধান প্রমাণ হলো CMS-এর 30 জুন 2025 তারিখের আনুষ্ঠানিক সংবাদ বিজ্ঞপ্তি এবং নমুনা বিজ্ঞপ্তিপত্র। সংস্থাটি জানিয়েছে, দুষ্কৃতকারীরা অজ্ঞাত কোনো বাইরের উৎস থেকে পাওয়া তথ্য ব্যবহার করে ভুয়া Medicare.gov অ্যাকাউন্ট তৈরি করেছিল এবং পরে সুবিধাভোগীদের আরও কিছু তথ্যে প্রবেশাধিকার পেয়ে থাকতে পারে। এটি অ্যাকাউন্ট জালিয়াতির ঘটনা, যা 2023 সালে CMS-এর ঠিকাদারের MOVEit তথ্য ফাঁসের ঘটনা থেকে আলাদা।
HHS OCR-এর তালিকাভুক্তিতে প্রতিষ্ঠানটিকে স্বাস্থ্যবিমা পরিকল্পনা, ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা এবং তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার হিসেবে শ্রেণিবদ্ধ করা হয়েছে; সেখানে 1,07,154 জনের কথা উল্লেখ আছে। Healthcare Finance News স্বাধীনভাবে CMS-এর বিবৃতি পর্যালোচনা করে ভুয়া অ্যাকাউন্টগুলো কীভাবে ব্যবহার করা হয়েছিল, পরিচয়-সংক্রান্ত কোন তথ্যগুলো ব্যবহৃত হয়েছিল এবং সংস্থা কী ব্যবস্থা নিয়েছিল, তা জানিয়েছে। পদ্ধতি, সময়কাল এবং তথ্যের পরিসরের বিষয়ে সূত্রগুলোর বিবরণে মিল রয়েছে।
অননুমোদিত অ্যাকাউন্টগুলো কীভাবে শনাক্ত হয়েছিল?
2 মে 2025 তারিখে CMS-এর 1-800-MEDICARE কল সেন্টারে এমন সুবিধাভোগীদের কাছ থেকে ফোন আসতে শুরু করে, যাঁরা নিজেদের তৈরি না করা Medicare.gov অ্যাকাউন্টের নিশ্চিতকরণ চিঠি পেয়েছিলেন। সংস্থাটি দ্রুত তদন্ত শুরু করে এবং জানতে পারে, দুষ্কৃতকারীরা সুবিধাভোগীদের সঠিক তথ্য ব্যবহার করে 2023 থেকে 2025 সালের মধ্যে নতুন অ্যাকাউন্ট তৈরি করেছিল।
প্রকাশ্য বিবৃতিতে প্রথম আক্রমণের কোনো নির্দিষ্ট দিন চিহ্নিত করা হয়নি; বরং বলা হয়েছে, 2023-2025 সময়কালজুড়ে ভুয়া অ্যাকাউন্ট তৈরি করা হয়েছিল। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। HHS-এর তালিকাভুক্তিতে থাকা 30 জুন হলো ঘটনাটি প্রকাশ্যে জানানোর তারিখ; এটিকে ঘটনার শুরুর তারিখ হিসেবে ধরা হয়নি।
Medicare-এর কোন তথ্যগুলো প্রভাবিত হয়েছিল?
অ্যাকাউন্ট তৈরিতে ব্যবহৃত তথ্যগুলো ছিল Medicare সুবিধাভোগীদের শনাক্তকারী নম্বর, Medicare বিমার আওতা শুরুর তারিখ, পদবি, জন্মতারিখ এবং ZIP কোড। এসব তথ্য CMS-এর বাইরের অজ্ঞাত উৎস থেকে এসেছিল, তবে সঠিক তথ্যের এই সমন্বয় ব্যবহার করে দুষ্কৃতকারীরা Medicare.gov-এর ভেতরে অননুমোদিত পরিচয় তৈরি করতে পেরেছিল।
অ্যাকাউন্ট তৈরির পর দুষ্কৃতকারীরা স্বাস্থ্যসেবা প্রদানকারীদের তথ্য, ডাকযোগাযোগের ঠিকানা, সেবা নেওয়ার তারিখ, রোগনির্ণয়ের কোড, নেওয়া সেবা এবং বিমা পরিকল্পনার প্রিমিয়ামের বিস্তারিত তথ্যও দেখে থাকতে পারে। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হুমকি সৃষ্টিকারীদের দাবিকে ঘটনাটির প্রকাশ্যে জানানো পরিসরের অংশ হিসেবে ধরা হয় না। প্রতিটি তথ্যের ধরনই যে সব 1,07,154 জনের ক্ষেত্রে প্রযোজ্য ছিল, তা-ও ধরে নেওয়া হয় না।
ঘটনার পরিসর হিসেবে 1,07,154 জনের সংখ্যাটি কীভাবে ব্যবহার করা হয়েছে?
CMS-এর প্রাথমিক ঘোষণায় প্রভাবিত সুবিধাভোগীর সংখ্যা আনুমানিক 1,03,000 জন হিসেবে উল্লেখ করা হয়েছিল। আনুষ্ঠানিক সূত্রে প্রকাশিত প্রভাবিত ব্যক্তির সংখ্যা বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিসরকে বোঝায়। এর অর্থ এই নয় যে প্রকাশ্যে জানানো প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। আগের আনুমানিক সংখ্যাটি এর সঙ্গে যোগ করা হয় না বা আলাদা ঘটনা হিসেবে ধরা হয় না।
এই সংখ্যাটি ভুয়া অ্যাকাউন্ট, দেখা পৃষ্ঠা, বিমা দাবি বা তথ্যের ধরনের সংখ্যা নয়; এটি তথ্য ফাঁসের বিজ্ঞপ্তির আওতায় থাকা ব্যক্তিদের সংখ্যা বোঝায়। একজন সুবিধাভোগীর অ্যাকাউন্টে স্বাস্থ্য, বিমা পরিকল্পনা এবং সেবা-সংক্রান্ত একাধিক বিস্তারিত তথ্য থাকতে পারে।
CMS কী কী সুরক্ষামূলক ব্যবস্থা নিয়েছিল?
CMS জালিয়াতির মাধ্যমে তৈরি সব অ্যাকাউন্ট নিষ্ক্রিয় করে এবং বিদেশি IP ঠিকানা থেকে নতুন Medicare.gov অ্যাকাউন্ট তৈরি বন্ধ করে দেয়। সংস্থাটি সন্দেহজনক কার্যকলাপ শনাক্ত করতে বিমা দাবির তথ্য পর্যবেক্ষণ অব্যাহত রাখে, প্রভাবিত ব্যক্তিদের Medicare সুবিধাভোগী শনাক্তকারী নম্বর বদলে দেয় এবং প্রয়োজন হলে নতুন শনাক্তকারী নম্বরসহ নতুন Medicare কার্ড ডাকযোগে পাঠায়।
আনুষ্ঠানিক বিবৃতি দেওয়ার সময় CMS-এর জানা মতে, এই কার্যকলাপের ফলে পরিচয় জালিয়াতি বা সরাসরি অপব্যবহারের কোনো খবর পাওয়া যায়নি। তবু সতর্কতামূলক ব্যবস্থা হিসেবে সংস্থাটি এসব পরিবর্তন করে। আপনি পুরোনো কার্ডের বদলে নতুন কার্ড পেয়ে থাকলে, আগের Medicare নম্বর ব্যবহার বন্ধ করুন এবং আপনার স্বাস্থ্যসেবা প্রদানকারীরা নতুন শনাক্তকারী নম্বরটি নথিভুক্ত করেছেন কি না নিশ্চিত করুন।
প্রভাবিত সুবিধাভোগীদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত খরচ, চিকিৎসক, রোগনির্ণয় বা সেবা আছে কি না দেখতে নিয়মিত Medicare-এর সারসংক্ষেপ বিজ্ঞপ্তি এবং বিমায় প্রাপ্য সুবিধার ব্যাখ্যাপত্র পর্যালোচনা করুন। সন্দেহজনক কার্যকলাপের কথা 1-800-MEDICARE বা HHS Office of Inspector General-কে জানানো যায়। পুরোনো কার্ডের বদলে নতুন কার্ড এসে থাকলে, আগের Medicare নম্বর ব্যবহার করে করা বিমা দাবিগুলো বিশেষভাবে খতিয়ে দেখা উচিত।
CMS বা Medicare-এর নাম ও ব্র্যান্ডিং ব্যবহার করে পাঠানো অপ্রত্যাশিত অ্যাকাউন্ট যাচাই, কার্ড নবায়ন বা অর্থ পরিশোধের বার্তায় থাকা লিংক সরাসরি খুলবেন না; যোগাযোগের জন্য প্রথমে Medicare.gov-এ যান বা কার্ডে ছাপা আনুষ্ঠানিক নম্বরে কল করুন। পরিচয়ের অপব্যবহারের লক্ষণ আছে কি না দেখতে বিনামূল্যে পাওয়া ক্রেডিট রিপোর্টও পর্যবেক্ষণ করা যেতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
