2024 সালে Community Dental Care-এর তথ্য ফাঁস

HHS OCR-এর নথিতে মিনেসোটার স্বাস্থ্যসেবা প্রদানকারী Community Dental Care, Inc., মোট 1,34,903 জন, 28 মার্চ 2025-এর প্রতিবেদন দাখিলের তারিখ এবং একটি নেটওয়ার্ক সার্ভারকে একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। প্রতিষ্ঠানটির আনুষ্ঠানিক ডোমেইন থেকে মিনেসোটায় কার্যক্রম পরিচালনাকারী এই অলাভজনক দন্তচিকিৎসা সেবাদাতার পরিচয় নিশ্চিত হয়।

ঘটনার একটি স্বাধীন পর্যালোচনায় Community Dental Care-এর বিজ্ঞপ্তির উদ্ধৃতি দিয়ে 6 ডিসেম্বরের কাছাকাছি সময়ে অননুমোদিত প্রবেশ, 20 ডিসেম্বর তা শনাক্ত হওয়া, 24 মার্চ 2025-এ ফাইল পর্যালোচনা শেষ হওয়া এবং প্রকাশিত তথ্যের ধরনগুলোকে একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। ম্যাসাচুসেটসের অবহিতকরণ চিঠিও একই প্রতিষ্ঠান, রোগী ও কর্মীদের অন্তর্ভুক্ত থাকার বিষয় এবং 28 মার্চ 2025-এর বিজ্ঞপ্তির তারিখ সমর্থন করে।

Community Dental Care 20 ডিসেম্বর 2024-এ তাদের কম্পিউটার সিস্টেমে অনুমতি ছাড়া কার্যকলাপ শনাক্ত করে এবং ঘটনাটির প্রকৃতি জানতে তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, অনুমোদনহীন কোনো তৃতীয় পক্ষ 6 ডিসেম্বর 2024 বা তার কাছাকাছি সময়ে সংবেদনশীল তথ্য দেখে ও সংগ্রহ করে থাকতে পারে।

প্রকাশ্যে দেওয়া তথ্যে ঘটনাটি কে ঘটিয়েছে, প্রথমে কীভাবে প্রবেশ করা হয়েছিল, কোন প্রযুক্তিগত দুর্বলতা ছিল বা র‍্যানসমওয়্যার জড়িত ছিল কি না, তা জানানো হয়নি। তাই এই বিবরণে 6 ডিসেম্বরকে ঘটনার আনুমানিক তারিখ এবং 20 ডিসেম্বরকে পৃথক শনাক্তকরণের তারিখ হিসেবে রাখা হয়েছে।

24 মার্চ 2025-এ শেষ হওয়া পর্যালোচনায় দেখা যায়, যেসব তথ্য জড়িত থাকতে পারে, সেগুলোর মধ্যে ছিল নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা সরকার কর্তৃক ইস্যু করা অন্য পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য।

Community Dental Care জানিয়েছে, সংশ্লিষ্ট তথ্য ব্যক্তিভেদে ভিন্ন ছিল। পাসওয়ার্ড, ইমেইল ঠিকানা, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট এই বিবরণে অন্তর্ভুক্ত করা হয়নি, কারণ ঘটনা সম্পর্কে প্রকাশ্যে দেওয়া তথ্যে এগুলো জড়িত থাকার বিষয়টি নিশ্চিত করা হয়নি।

পরিচয় ও স্বাস্থ্যসংক্রান্ত তথ্য একসঙ্গে ফাঁস হলে পরিচয় চুরি, প্রতারণামূলক অ্যাকাউন্ট খোলা, কর জালিয়াতি বা বিমার অপব্যবহারের ঝুঁকি বাড়তে পারে। সোশ্যাল সিকিউরিটি নম্বর ও সরকারি পরিচয়পত্রের নম্বর সহজে বদলানো যায় না, তাই সতর্ক নজরদারি শুধু স্বল্প সময়ের মধ্যে সীমাবদ্ধ রাখা উচিত নয়।

ফোন করা কেউ আপনার প্রকৃত ঠিকানা, জন্মতারিখ বা স্বাস্থ্যসংক্রান্ত কোনো তথ্য জানলে তার কথা বেশি বিশ্বাসযোগ্য মনে হতে পারে। এসব তথ্য জানা থাকলেই প্রমাণ হয় না যে কোনো বার্তা প্রেরক Community Dental Care, কোনো বিমা প্রতিষ্ঠান বা সরকারি সংস্থার প্রতিনিধি। অপ্রত্যাশিত অনুরোধ আলাদা, স্বাধীন যোগাযোগমাধ্যমে যাচাই করা উচিত।

Community Dental Care ক্ষতিগ্রস্ত ব্যক্তিদের ডাকযোগে বিজ্ঞপ্তি পাঠায় এবং যোগ্য ব্যক্তিদের জন্য 24 মাসের ক্রেডিট পর্যবেক্ষণ, পরিচয়সংক্রান্ত কার্যকলাপ পর্যবেক্ষণ, বিমার আওতায় ব্যয় ফেরত পাওয়ার সুবিধা এবং পরিচয় পুনরুদ্ধারে সহায়তার প্রস্তাব দেয়। বিজ্ঞপ্তিতে ক্রেডিট ফ্রিজ ও ক্রেডিট রিপোর্ট পর্যালোচনার ধাপও বর্ণনা করা হয়।

প্রতিষ্ঠানটি তাদের পর্যালোচনার সময় ঘটনার সঙ্গে সংশ্লিষ্ট ফাইল ও ব্যক্তিদের শনাক্ত করে। এই পর্যালোচনা 24 মার্চ 2025-এ শেষ হয়। প্রকাশ্য সূত্রে অপব্যবহার নিশ্চিত হওয়ার কথা বলা হয়নি, কিংবা কোনো নির্দিষ্ট গোষ্ঠীকে ঘটনার জন্য দায়ী করা হয়নি। তাই এই বিবরণে এমন দাবি যোগ করা হয়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত অ্যাকাউন্ট, বিমার দাবি বা সেবা আছে কি না দেখতে ক্রেডিট রিপোর্ট ও স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করুন। সন্দেহজনক কার্যকলাপ সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, বিমা প্রতিষ্ঠান ও ক্রেডিট ব্যুরোকে জানানো উচিত; প্রয়োজনে যথাযথ কর্তৃপক্ষকেও জানান।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলে সোশ্যাল সিকিউরিটি নম্বর, পরিচয়পত্র, পাসওয়ার্ড ও একবার ব্যবহারযোগ্য যাচাইকরণ কোড শেয়ার করবেন না। Community Dental Care বা অন্য কোনো প্রতিষ্ঠানের পক্ষ থেকে এসেছে বলে দাবি করা অনুরোধ যাচাই করতে বার্তায় থাকা লিংক বা ফোন নম্বরের বদলে প্রতিষ্ঠানটির আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য ব্যবহার করুন।