Coastal Carolina Health Care-এর 2025 সালের তথ্য ফাঁস

প্রধান প্রমাণ হলো Coastal Carolina Health Care-এর আইনজীবীর পক্ষ থেকে 24 মার্চ 2026 তারিখে নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলকে পাঠানো একটি বিজ্ঞপ্তি। এতে বলা হয়েছে, CCHC 28 মার্চ 2025 তারিখে অস্বাভাবিক কার্যকলাপ শনাক্ত করে, যার কারণে কিছু সিস্টেমে প্রবেশে বিঘ্ন ঘটে। এরপর প্রতিষ্ঠানটি একটি স্বাধীন সাইবার নিরাপত্তা প্রতিষ্ঠানের সহায়তায় তদন্ত শুরু করে। পর্যালোচনায় শুধু তথ্য অ্যাক্সেসের সম্ভাবনা পাওয়া যায়নি; বরং দেখা গেছে, অনুমতি ছাড়া কিছু তথ্য অ্যাক্সেস ও সংগ্রহ করা হয়েছিল।

HHS OCR-এর তালিকার সংশ্লিষ্ট সারিতে প্রতিষ্ঠানটিকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে উল্লেখ করা হয়েছে, ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে এবং তথ্যের অবস্থান হিসেবে নেটওয়ার্ক সার্ভার উল্লেখ করা হয়েছে। সেখানে দেওয়া মোট 1,10,304 জনের সংখ্যা নিয়ন্ত্রক নথিতে উল্লিখিত দেশব্যাপী পরিসর জানায়, যা অঙ্গরাজ্যে দাখিল করা চিঠিতে বলা হয়নি। SecurityWeek স্বাধীনভাবে HHS-এর মোট সংখ্যা ও অঙ্গরাজ্যে দাখিল করা নথি তুলনা করে CCHC-এর ঘটনাটি নিয়ে প্রতিবেদন প্রকাশ করেছে।

তদন্তে দেখা গেছে, অজ্ঞাত কোনো পক্ষ 2025 সালের 21 মার্চ থেকে 27 মার্চের মধ্যে ব্যক্তিগত ও স্বাস্থ্যসংক্রান্ত তথ্য অ্যাক্সেস ও সংগ্রহ করেছে। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। CCHC 28 মার্চ অস্বাভাবিক কার্যকলাপ লক্ষ্য করে, নেটওয়ার্ক সুরক্ষিত করে এবং ঘটনাটির প্রকৃতি নির্ধারণে ফরেনসিক তদন্ত শুরু করে।

এরপর ক্ষতিগ্রস্ত তথ্যসমষ্টি এবং যাঁদের বিজ্ঞপ্তি পাঠাতে হবে, তাঁদের শনাক্ত করতে প্রতিষ্ঠানটি তৃতীয় পক্ষের পর্যালোচনা সেবা ব্যবহার করে। CCHC 26 ফেব্রুয়ারি 2026 তারিখে ক্ষতির পরিসর নিশ্চিত করে এবং যোগাযোগের জন্য পর্যাপ্ত তথ্য সংগ্রহ করে। 23 মার্চ 2026 তারিখে সংশ্লিষ্ট ব্যক্তিদের চিঠি ডাকযোগে পাঠানো হয়। প্রায় এক বছরের এই ব্যবধান ফাইল ও পরিচয় পর্যালোচনার সময়কে বোঝায়, অননুমোদিত পক্ষটির প্রবেশাধিকার থাকার সময়কালকে নয়।

নিয়ন্ত্রক কর্তৃপক্ষের সঙ্গে চিঠিপত্রে ক্ষতিগ্রস্ত তথ্যকে ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্য হিসেবে বর্ণনা করা হয়েছে। নিউ হ্যাম্পশায়ারের বাসিন্দাদের ক্ষেত্রে স্পষ্টভাবে বলা হয়েছে, সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে নামও থাকতে পারে। যাঁদের সোশ্যাল সিকিউরিটি নম্বর অথবা ড্রাইভিং লাইসেন্স ও অঙ্গরাজ্যের পরিচয়পত্রের নম্বর ক্ষতিগ্রস্ত হয়েছে, তাঁদের জন্য CCHC বিশেষ পরিচয় সুরক্ষা সেবাও দেওয়ার প্রস্তাব করেছে।

যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন ও হামলাকারীর দাবিকে প্রকাশ্য নথিতে উল্লিখিত ঘটনার পরিসরের অংশ হিসেবে ধরা হয় না। এ-ও ধরে নেওয়া হয় না যে মোট 1,10,304 জনের প্রত্যেকের ক্ষেত্রে প্রতিটি ধরনের তথ্য ছিল।

আনুষ্ঠানিক বিবরণে বলা হয়েছে, সংবেদনশীল তথ্য অ্যাক্সেস ও সংগ্রহ করা হয়েছিল; শুধু তথ্য দেখা হয়ে থাকতে পারে, এমন কথা বলা হয়নি। তদন্তের এই ফলাফল তথ্য ওই পক্ষের নিয়ন্ত্রণে চলে যাওয়ার সম্ভাবনার পক্ষে জোরালো ফরেনসিক সমর্থন দেয় এবং ঘটনাটিকে সাধারণ সিস্টেম বিভ্রাট থেকে আলাদা করে। তবে দাখিল করা নথিতে ফাইলগুলো প্রকাশ্যে ছড়িয়ে দেওয়া হয়েছে বা সব ধরনের তথ্য বিক্রি করা হয়েছে বলে নিশ্চিত করা হয়নি।

বিজ্ঞপ্তি দেওয়ার সময় CCHC জানিয়েছিল, এই ঘটনায় জড়িত তথ্যের অপব্যবহার হয়েছে বলে তাদের কাছে কোনো প্রমাণ নেই। অপব্যবহারের কোনো ঘটনা জানা না গেলেও, সংগ্রহ করা পরিচয় ও স্বাস্থ্যসংক্রান্ত তথ্যের সঙ্গে যুক্ত ভবিষ্যৎ ঝুঁকি দূর হয় না। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন ও হামলাকারীর দাবিকে প্রকাশ্য নথিতে উল্লিখিত ঘটনার পরিসরের অংশ হিসেবে ধরা হয় না।

আনুষ্ঠানিক সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ করা প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। অঙ্গরাজ্যের নিয়ন্ত্রক চিঠিতে উল্লেখিত নিউ হ্যাম্পশায়ারের 34 জন বাসিন্দা দেশব্যাপী মোট সংখ্যার একটি ছোট অঙ্গরাজ্যভিত্তিক অংশ; তাঁরা আলাদা কোনো ঘটনার শিকার নন, এবং তাঁদের সংখ্যা দেশব্যাপী মোট সংখ্যার অতিরিক্ত হিসেবে গণনা করা হয় না। এই অংশের সংখ্যা দেশব্যাপী মোট সংখ্যার সঙ্গে যোগ করা হয় না।

মোট ব্যক্তিসংখ্যা সংগ্রহ করা ফাইল বা তথ্যের ঘরের সংখ্যা নয়। সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের নম্বর ও অঙ্গরাজ্যের পরিচয়পত্রের নম্বর কেবল সংশ্লিষ্ট কিছু উপগোষ্ঠীর ক্ষেত্রে প্রযোজ্য হতে পারে। এসব উপগোষ্ঠীর সদস্যসংখ্যা প্রকাশ করা হয়নি।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর অথবা ড্রাইভিং লাইসেন্স ও অঙ্গরাজ্যের পরিচয়পত্রের নম্বর ক্ষতিগ্রস্ত হয়েছে, তাঁদের জন্য CCHC, Cyberscout-এর মাধ্যমে 12 মাসের বিনামূল্যে ঋণসংক্রান্ত তথ্য পর্যবেক্ষণ, পরিচয় পুনরুদ্ধার এবং পরিচয় চুরির বিমা দেওয়ার প্রস্তাব করেছে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার চিঠিতে দেওয়া সময়সীমা ও সেবা চালু করার নির্দেশনা অনুসরণ করুন। প্রতিষ্ঠানটি FBI-কেও জানিয়েছে এবং অতিরিক্ত নিরাপত্তা ব্যবস্থা কার্যকর করেছে।

অপরিচিত লেনদেন, সেবা বা বিমা দাবি আছে কি না দেখতে আপনি নিয়মিত ঋণসংক্রান্ত প্রতিবেদন, আর্থিক হিসাব এবং স্বাস্থ্যবিমার সুবিধার বিবরণী পরীক্ষা করুন। CCHC বা কোনো স্বাস্থ্যসেবা প্রদানকারীর নামে অপ্রত্যাশিত অর্থ পরিশোধ বা যাচাইসংক্রান্ত বার্তা এলে, পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা নিশ্চিত করুন।