Community Care Alliance-এর 2024 সালের তথ্য ফাঁস

HHS OCR-এর নথিতে রোড আইল্যান্ডের স্বাস্থ্যসেবা প্রদানকারী Community Care Alliance, মোট 1,14,975 জন, 2025 সালের মার্চ মাসের একটি প্রতিবেদন এবং একটি নেটওয়ার্ক সার্ভারকে একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। প্রতিষ্ঠানটির নিজস্ব আনুষ্ঠানিক ওয়েবসাইট থেকে এর উনসকেট-ভিত্তিক পরিচয় এবং মানসিক স্বাস্থ্য, আসক্তি, আবাসন ও মৌলিক চাহিদা-সংক্রান্ত কর্মসূচিগুলোর বিষয়টি নিশ্চিত হওয়া যায়।

প্রতিষ্ঠানটির বিজ্ঞপ্তির সূত্র দিয়ে একটি স্বাধীন পর্যালোচনায় জানানো হয়েছে যে সিস্টেমে প্রবেশের সময়সীমা ছিল 1–5 জুলাই, ফাইল পর্যালোচনা শেষ হয় 2025 সালের 8 জানুয়ারির কাছাকাছি সময়ে, এবং বিজ্ঞপ্তিতে সংশ্লিষ্ট তথ্যের ধরনগুলো উল্লেখ করা হয়েছিল। স্বাস্থ্যসেবা খাতের নিরাপত্তাবিষয়ক প্রতিবেদনেও 6 জুলাই ঘটনাটি শনাক্ত হওয়া, 1,14,975 জন প্রভাবিত হওয়া, Rhysida-কে দায়ী করা এবং তথ্য বাইরে সরিয়ে নেওয়াকে একই ঘটনার সঙ্গে যুক্ত করা হয়েছে।

একজন অননুমোদিত ব্যক্তি 2024 সালের 1 জুলাই থেকে 5 জুলাইয়ের মধ্যে Community Care Alliance-এর সিস্টেমগুলোতে প্রবেশ করেছিল। প্রতিষ্ঠানটি 6 জুলাই হামলাটি শনাক্ত করে; এর ফলে নেটওয়ার্কের কার্যক্রম ব্যাহত হয় এবং তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করা হয়।

পরবর্তী প্রতিবেদনে ঘটনাটিকে Rhysida-এর র‍্যানসমওয়্যার হামলা হিসেবে বর্ণনা করা হয় এবং জানানো হয় যে দলটি প্রায় 2.5 টেরাবাইট তথ্য বাইরে সরিয়ে নেওয়ার দাবি করেছে। প্রতিষ্ঠানটির তদন্তে নিশ্চিত করা হয় যে অননুমোদিতভাবে তথ্য দেখা ও সংগ্রহ করা হয়ে থাকতে পারে। তবে প্রকাশ্য সূত্রগুলোতে প্রথমে কীভাবে সিস্টেমে প্রবেশ করা হয়েছিল বা কোন প্রযুক্তিগত দুর্বলতা কাজে লাগানো হয়েছিল, তা জানানো হয়নি।

সম্ভাব্য প্রভাবিত তথ্যের মধ্যে ছিল নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, চিকিৎসা-সংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য। চিকিৎসা-সংক্রান্ত তথ্যের মধ্যে রোগনির্ণয় বা চিকিৎসাগত অবস্থা, পরীক্ষাগারের পরীক্ষার ফলাফল, ওষুধ, রোগীর শনাক্তকরণ নম্বর, স্বাস্থ্যসেবাদাতার নাম এবং চিকিৎসার তথ্য থাকতে পারে।

Community Care Alliance জানিয়েছে, জড়িত তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। এই রেকর্ডে পাসওয়ার্ড, ইমেইল ঠিকানা, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট অন্তর্ভুক্ত করা হয়নি, কারণ ঘটনা সম্পর্কে প্রকাশ্যে দেওয়া বিবরণে এসব তথ্যের সম্পৃক্ততা নিশ্চিত করা হয়নি।

বিস্তারিত স্বাস্থ্যতথ্যের সঙ্গে পরিচয়-সংক্রান্ত তথ্য ফাঁস হলে পরিচয় চুরি, প্রতারণামূলক অ্যাকাউন্ট খোলা বা বিমার দাবি দাখিল এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে। সোশ্যাল সিকিউরিটি ও ড্রাইভিং লাইসেন্স নম্বর সহজে পরিবর্তন করা যায় না, তাই দীর্ঘ মেয়াদে সতর্ক নজরদারির প্রয়োজন হতে পারে।

ফোনে যোগাযোগকারী কেউ প্রকৃত রোগনির্ণয়, ওষুধ বা স্বাস্থ্যসেবাদাতার নাম জানলে তার কথা বেশি বিশ্বাসযোগ্য মনে হতে পারে। এসব তথ্য জানা থাকলেই প্রমাণ হয় না যে বার্তা প্রেরণকারী Community Care Alliance, কোনো বিমা প্রতিষ্ঠান বা ক্লিনিকের প্রতিনিধিত্ব করছে। অপ্রত্যাশিত অনুরোধ স্বাধীনভাবে যাচাই করা যোগাযোগের তথ্য ব্যবহার করে নিশ্চিত করা উচিত।

Community Care Alliance তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে, অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থা চালু করেছে এবং প্রভাবিত ব্যক্তিদের জানিয়েছে। যোগ্য ব্যক্তিদের 12 মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়েছিল।

প্রভাবিত ফাইল ও ব্যক্তিদের শনাক্ত করার পর্যালোচনা 2025 সালের 8 জানুয়ারির কাছাকাছি সময়ে শেষ হয়। পরবর্তী একটি মামলা $1.09 মিলিয়নের সমঝোতার মাধ্যমে নিষ্পত্তি হয়, যেখানে Community Care Alliance অন্যায় কাজ করার অভিযোগ অস্বীকার করে। এই সমঝোতাকে ঘটনার প্রযুক্তিগত কারণ সম্পর্কে কোনো স্বীকারোক্তি হিসেবে গণ্য করা যায় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত অ্যাকাউন্ট, লেনদেন, বিমার দাবি বা সেবা শনাক্ত করতে ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট এবং স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করুন। সন্দেহজনক কার্যকলাপ সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, বিমা প্রতিষ্ঠান ও ক্রেডিট ব্যুরোকে জানানো উচিত এবং প্রয়োজনে যথাযথ কর্তৃপক্ষকেও জানাতে হবে।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যতথ্য, পাসওয়ার্ড ও একবার ব্যবহারযোগ্য যাচাইকরণ কোড শেয়ার করা উচিত নয়। Community Care Alliance বা অন্য কোনো প্রতিষ্ঠানের পক্ষ থেকে এসেছে বলে দাবি করা অনুরোধ যাচাই করতে বার্তার লিংক বা ফোন নম্বরের বদলে প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য ব্যবহার করুন।