Columbia Medical Practice-এর 2025 সালের তথ্য ফাঁস

প্রধান সূত্র হলো প্রতিষ্ঠানটির প্রকাশ্য সাইবার নিরাপত্তা বিজ্ঞপ্তি, যা 26 নভেম্বর 2025 তারিখে হালনাগাদ করা হয়। এতে 5 নভেম্বরের অনুপ্রবেশ, ফাইল লক করতে ব্যবহৃত ভাইরাস, একই দিনে ফাইল কপি করা, সম্ভাব্য তথ্যের ধরন এবং অপ্রভাবিত ইলেকট্রনিক স্বাস্থ্য রেকর্ড সিস্টেমটি আলাদা থাকার বিষয় বর্ণনা করা হয়েছে। বিজ্ঞপ্তিতে সহায়তার জন্য 1-833-974-3375 নম্বরও দেওয়া হয়েছে।

দ্বিতীয় সূত্র হলো 5 ডিসেম্বর তারিখের আনুষ্ঠানিক HHS/OCR নথিভুক্ত তথ্য, যেখানে 94,131 জনের কথা উল্লেখ করা হয়েছে। ম্যাসাচুসেটসের অ্যাটর্নি জেনারেলের প্রকাশ করা, গ্রাহকের উদ্দেশে লেখা 24 এপ্রিল 2026 তারিখের একটি চিঠিতে 31 মার্চ ফাইল পর্যালোচনা শেষ হওয়া, ব্যক্তিগতভাবে নোটিশ দেওয়ার প্রক্রিয়া এবং অতিরিক্ত প্রযুক্তিগত ব্যবস্থা নেওয়ার বিষয়গুলো নিশ্চিত করা হয়েছে। অন্যান্য সূত্রের প্রতিবেদনে উল্লেখ করা একটি হামলাকারী গোষ্ঠীর নাম আনুষ্ঠানিক নথিতে নেই, তাই তা এখানে অন্তর্ভুক্ত করা হয়নি।

Columbia Medical Practice জানিয়েছে, অজ্ঞাতপরিচয় এক সাইবার হামলাকারী তাদের নেটওয়ার্কের একটি অংশে প্রবেশ করে এবং একটি কম্পিউটার ভাইরাস ইনস্টল করে, যা কম্পিউটার সিস্টেমগুলোতে থাকা ফাইল লক করে দেয়। প্রতিষ্ঠানটি সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয়, নিরাপদভাবে নেটওয়ার্ক পুনরুদ্ধার করে এবং ঘটনাটি তদন্ত করে। তদন্তে নির্ধারিত হয় যে হামলাকারী একই দিনে কম্পিউটার নেটওয়ার্ক থেকে ফাইল কপি করেছিল।

ঘটনাটি দ্রুত জানানোর জন্য প্রতিষ্ঠানটি ফাইল পর্যালোচনা চলাকালেই প্রথম প্রকাশ্য বিজ্ঞপ্তি প্রকাশ করে। পরবর্তী গ্রাহক-চিঠি অনুযায়ী, কপি করা ফাইলে কোন ব্যক্তিদের কোন তথ্য ছিল, তা শনাক্ত করার নিবিড় পর্যালোচনা 31 মার্চ 2026 তারিখে শেষ হয়। যেসব ব্যক্তির ঠিকানার তথ্য পাওয়া গিয়েছিল, তাঁদের কাছে 24 এপ্রিল থেকে সরাসরি চিঠি পাঠানো হয়।

ব্যক্তিভেদে কপি করা ফাইলে নামের সঙ্গে ঠিকানা, ফোন নম্বর, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট নম্বর বা অন্য কোনো সরকারি শনাক্তকরণ নম্বর থাকতে পারে। স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে রয়েছে সেবা গ্রহণের স্থান ও তারিখ, চিকিৎসা বা স্বাস্থ্যগত অবস্থা, রোগনির্ণয় ও রোগনির্ণয়ের কোড, প্রেসক্রিপশনের তথ্য, চিকিৎসার ইতিহাস এবং দায়িত্বপ্রাপ্ত চিকিৎসক।

অর্থপ্রদান ও বিমাসংক্রান্ত তথ্যের মধ্যে রয়েছে আর্থিক অ্যাকাউন্টের নম্বর, তবে অ্যাকাউন্টে প্রবেশের নিরাপত্তা কোড, অ্যাক্সেস কোড বা পাসওয়ার্ড ছাড়া; স্বাস্থ্যবিমার গ্রাহক নম্বর বা শনাক্তকরণ নম্বর; এবং রোগীর অ্যাকাউন্ট নম্বর। এই সীমাটি গুরুত্বপূর্ণ: আর্থিক অ্যাকাউন্টের নম্বর থাকতে পারে, কিন্তু একই পরিসরে অ্যাকাউন্টে প্রবেশের কোড ও পাসওয়ার্ডের কথা উল্লেখ করা হয়নি। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল না।

Columbia Medical Practice স্পষ্টভাবে জানিয়েছে যে সেই সময় তাদের ইলেকট্রনিক স্বাস্থ্য রেকর্ড প্ল্যাটফর্মটি লজিক্যালভাবে পৃথক একটি কম্পিউটার-নেটওয়ার্ক পরিবেশে রক্ষণাবেক্ষণ করা হতো এবং সেটি প্রভাবিত হয়নি। এর অর্থ এই নয় যে নেটওয়ার্ক থেকে কপি করা ফাইলে কোনো স্বাস্থ্যসংক্রান্ত তথ্য ছিল না; বরং কেন্দ্রীয় EHR প্ল্যাটফর্মটি নেটওয়ার্কের প্রভাবিত অংশ থেকে আলাদা ছিল।

যাচাই না করা ব্যক্তি-সংখ্যা, তথ্যের ধরন এবং হামলাকারীসংক্রান্ত দাবিকে ঘটনার প্রকাশ্যে জানানো পরিসরের অংশ হিসেবে গণ্য করা হয় না। একই সঙ্গে ঘটনাটিকে কেবল অনুপ্রবেশের চেষ্টা বলে ছোট করেও দেখা হয় না, কারণ প্রকাশ্য বিজ্ঞপ্তিতে ফাইল কপি করার বিষয়টি নিশ্চিত করা হয়েছে। আনুষ্ঠানিক সূত্রে ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যে সংখ্যা প্রকাশ করা হয়েছে, তা ঘটনার ঘোষিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ করা প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

SSN, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে থাকলে অন্যের পরিচয় ব্যবহার, নতুন অ্যাকাউন্ট খোলার মাধ্যমে প্রতারণা, করসংক্রান্ত প্রতারণা বা সরকারি সুবিধাসংক্রান্ত প্রতারণার ঝুঁকি বাড়তে পারে। রোগনির্ণয়, প্রেসক্রিপশন, চিকিৎসক ও সেবা গ্রহণের তারিখের বিবরণ ব্যবহার করে বিশ্বাসযোগ্য মনে হয় এমন ভুয়া স্বাস্থ্যসেবা বার্তা তৈরি করা যেতে পারে। বিমা ও রোগীর অ্যাকাউন্ট নম্বর প্রতারণামূলক দাবি, বিল বা অর্থপ্রদানের নোটিশকে বিশ্বাসযোগ্য দেখানোর জন্য প্রাসঙ্গিক তথ্য জোগাতে পারে।

আপনি চিঠি পেয়ে থাকলে ক্রেডিট রিপোর্ট ও আর্থিক বিবরণীর পাশাপাশি বিমা সুবিধার বিবরণী, প্রেসক্রিপশনের ইতিহাস এবং রোগীর অ্যাকাউন্টে অপ্রত্যাশিত কার্যকলাপ পর্যালোচনা করুন। Columbia Medical Practice বা কোনো চিকিৎসকের কাছ থেকে এসেছে বলে দাবি করা বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম ব্যবহার করুন। পুরো SSN, পাসওয়ার্ড, অ্যাক্সেস কোড বা একবার ব্যবহারযোগ্য কোড দেবেন না, অর্থও দেবেন না।

Columbia Medical Practice জানিয়েছে, তারা নেটওয়ার্কের সমস্যার প্রতিকার করে এর নিরাপত্তা নিশ্চিত করেছে, সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে ফাইল পর্যালোচনা করেছে এবং অতিরিক্ত প্রযুক্তিগত ব্যবস্থা ও প্রক্রিয়া চালু করেছে। প্রতিষ্ঠানটি সাইবার নিরীক্ষার চর্চা, নীতি ও পদ্ধতিও পর্যালোচনা করেছে। পরবর্তী ব্যক্তিগত চিঠিতে বলা হয়েছে, বিনামূল্যে পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণের সেবা দেওয়ার প্রস্তাব করা হয়েছিল; সেবায় নিবন্ধনের বিস্তারিত প্রত্যেক প্রাপকের চিঠিতে রয়েছে।

প্রশ্নের জন্য সর্বসাধারণের 1-833-974-3375 সহায়তা নম্বরে কর্মদিবসে Eastern সময় অনুযায়ী সকাল 8:00 থেকে রাত 8:00 পর্যন্ত যোগাযোগ করা যায়। অপরিচিত কোনো ক্রেডিট কার্যকলাপ দেখা গেলে প্রতারণা সতর্কতা চালু করা বা বিনামূল্যে ক্রেডিট ফ্রিজ করা উপযুক্ত হতে পারে। স্বাস্থ্যসেবা বা বিমাসংক্রান্ত সন্দেহজনক কোনো এন্ট্রি থাকলে তা সরাসরি সেবাদাতা ও বিমা প্রতিষ্ঠানের সঙ্গে যাচাই করা উচিত। ব্যক্তিগতভাবে কোন তথ্য প্রভাবিত হয়েছে তা মূল্যায়নের জন্য সাধারণ তালিকার চেয়ে আপনার উদ্দেশে পাঠানো চিঠিতে উল্লেখ করা তথ্যের ধরনগুলো বেশি কার্যকর।