Coastal Carolina Urology (Rivertown)-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন
Coastal Carolina Centers of Urology and Surgery-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় সাউথ ক্যারোলাইনার কনওয়েতে অবস্থিত এই বহির্বিভাগীয় অস্ত্রোপচার সেবাদাতা প্রতিষ্ঠানের সিস্টেমে 2025 সালের 26 আগস্ট থেকে 2 সেপ্টেম্বর পর্যন্ত অননুমোদিত প্রবেশ ঘটে। প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, তদন্তে দেখা যায় যে কোনো অননুমোদিত পক্ষ রোগীদের তথ্যসংবলিত ডেটায় প্রবেশ করে তা সংগ্রহ করে থাকতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল1- সুরক্ষিত স্বাস্থ্য তথ্য
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর ঘটনাটিকে নেটওয়ার্ক সার্ভারসংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে নথিভুক্ত করে এবং 2,886 জন ক্ষতিগ্রস্ত হওয়ার কথা জানায়। ইন্ডিয়ানার অ্যাটর্নি জেনারেলের 2026 সালের প্রতিবেদনে একই প্রতিষ্ঠান, ঘটনা ঘটার তারিখ হিসেবে 26 আগস্ট এবং দেশব্যাপী একই মোট সংখ্যা উল্লেখ করা হয়েছে; ওই প্রতিবেদনে উল্লেখিত ইন্ডিয়ানার দুই বাসিন্দা এই 2,886 জনেরই অন্তর্ভুক্ত।
যাচাইকৃত ঘটনাক্রম
ভোক্তাদের জন্য প্রকাশিত আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, অননুমোদিত পক্ষটি 2025 সালের 26 আগস্ট থেকে 2 সেপ্টেম্বরের মধ্যে সিস্টেমে প্রবেশ করে। 2026 সালের 24 এপ্রিলের কাছাকাছি সময়ে তদন্তে নির্ধারিত হয় যে এই ঘটনায় রোগীসংক্রান্ত তথ্যে প্রবেশ করে তা সংগ্রহ করা হয়ে থাকতে পারে। এরপর 2026 সালের মে মাসে নিয়ন্ত্রক কর্তৃপক্ষকে জানানো হয়।
প্রকাশ্য নথিগুলোতে প্রাথমিকভাবে কীভাবে প্রবেশ করা হয়েছিল, কোনো নির্দিষ্ট দুর্বলতা, র্যানসমওয়্যার ব্যবহার করা হয়েছিল কি না কিংবা দায়ী পক্ষের পরিচয় উল্লেখ করা হয়নি। তাই এই বিবরণে শুধু HHS-এর প্রকাশিত নেটওয়ার্ক সার্ভার ও হ্যাকিং/তথ্যপ্রযুক্তি শ্রেণিবিন্যাস ব্যবহার করা হয়েছে; কোনো অযাচাইকৃত হামলাকারী গোষ্ঠী বা প্রযুক্তিগত পদ্ধতির তথ্য যোগ করা হয়নি।
কোন কোন তথ্য এই ঘটনার আওতায় পড়ে থাকতে পারে?
আনুষ্ঠানিক বিজ্ঞপ্তিতে নিশ্চিত করা হয়েছে যে ঘটনায় রোগীদের তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্য জড়িত ছিল। তবে প্রকাশ্য বিবরণে সবার ক্ষেত্রে প্রযোজ্য তথ্যের ধরনগুলোর বিস্তারিত তালিকা দেওয়া হয়নি। প্রত্যেক ব্যক্তির ক্ষেত্রে নাম, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক তথ্য বা নির্দিষ্ট চিকিৎসাসংক্রান্ত তথ্য জড়িত ছিল বলে ধরে নেওয়া উচিত নয়। একজন ব্যক্তির কোন কোন তথ্য এই ঘটনার আওতায় পড়ে, তা জানার সবচেয়ে নির্দিষ্ট উৎস হলো তাঁকে পাঠানো বিজ্ঞপ্তিপত্র।
কোনো বার্তায় চিকিৎসাসেবা বা বিলের বিবরণ উল্লেখ করা হলে স্বাস্থ্যতথ্য ব্যবহার করে ফিশিং প্রচেষ্টাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপ্রত্যাশিত কোনো ফোনকল বা ইমেইলে অতিরিক্ত স্বাস্থ্যতথ্য, পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা অর্থপ্রদানের বিবরণ দেবেন না। বার্তাটির ওপর নির্ভর না করে আলাদাভাবে যাচাই করা যোগাযোগমাধ্যমে প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।
ক্ষতিগ্রস্ত মোট 2,886 জনের হিসাব কীভাবে বুঝবেন?
HHS-এর নথি ও ইন্ডিয়ানার অ্যাটর্নি জেনারেলের প্রতিবেদন, উভয়ই দেশব্যাপী মোট 2,886 জন ক্ষতিগ্রস্ত হওয়ার কথা জানায়। ইন্ডিয়ানার প্রতিবেদনে ওই অঙ্গরাজ্যের দুই বাসিন্দার কথাও উল্লেখ করা হয়েছে। তবে তাঁরা জাতীয় মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের সেই সংখ্যার সঙ্গে আলাদাভাবে যোগ করা হয় না। প্রকাশ্য নথিতে তথ্যের ধরন অনুযায়ী ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা দেওয়া হয়নি। তাই এই মোট সংখ্যা থেকে প্রমাণিত হয় না যে প্রত্যেক ব্যক্তির একই ধরনের তথ্য ঘটনায় জড়িত ছিল।
আনুষ্ঠানিক CMS নিবন্ধনে প্রতিষ্ঠানটি Rivertown Surgery Center বাণিজ্যিক নামেও তালিকাভুক্ত রয়েছে। এই নাম একই আইনি সত্তার বহির্বিভাগীয় অস্ত্রোপচার কেন্দ্রকে বোঝায়; এটি আলাদা কোনো তথ্য নিরাপত্তা লঙ্ঘন বা অতিরিক্ত কোনো ক্ষতিগ্রস্ত জনগোষ্ঠীকে নির্দেশ করে না। কাছাকাছি নামের Coastal Carolina Health Care-এর ঘটনাটি অন্য একটি প্রতিষ্ঠানের পৃথক ঘটনা।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তিতে বলা হয়েছে, যোগ্য ব্যক্তিদের জন্য Kroll-এর মাধ্যমে পরিচয় পর্যবেক্ষণের সহায়তা দেওয়া হয়েছিল। আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিবন্ধনের সময়সীমা, সক্রিয়করণ কোড এবং আপনার ক্ষেত্রে চিহ্নিত তথ্যের ধরন নিশ্চিত করতে নিজের বিজ্ঞপ্তিপত্র দেখুন। নিবন্ধনের সময় শুধু বিজ্ঞপ্তিতে দেওয়া যাচাইকৃত ওয়েবসাইট ও যোগাযোগের তথ্য ব্যবহার করুন।
অচেনা কোনো সেবা বা সেবাদাতা কিংবা যোগাযোগের তথ্যে অপরিচিত কোনো পরিবর্তন আছে কি না দেখতে রোগীদের পোর্টাল, স্বাস্থ্যবিমার সুবিধা-সংক্রান্ত ব্যাখ্যামূলক বিবরণী এবং চিকিৎসার বিল পর্যালোচনা করতে পারেন। আপনার ব্যক্তিগত বিজ্ঞপ্তিপত্রে সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক তথ্যের কথা স্পষ্টভাবে উল্লেখ থাকলে ক্রেডিট রিপোর্টও পর্যালোচনা করতে পারেন এবং বিনামূল্যে জালিয়াতির সতর্কতা চালু করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। প্রকাশ্য সারসংক্ষেপে যে ধরনের তথ্যের কথা জানানো হয়নি, তা এই ঘটনার আওতায় পড়েছে বলে ধরে নেওয়া উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
