Community Health Center 2024: তথ্য ফাঁস

Community Health Center-এর এই ঘটনায় যেসব ধরনের তথ্য ঝুঁকিতে থাকতে পারে, সেগুলোর মধ্যে রয়েছে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, বাসস্থানের ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, রোগনির্ণয়, চিকিৎসার বিস্তারিত তথ্য, পরীক্ষার ফলাফল, সোশ্যাল সিকিউরিটি নম্বর এবং স্বাস্থ্যবিমার তথ্য। শিশু রোগীদের জন্য পাঠানো বিজ্ঞপ্তিতে জামিনদারের তথ্য, রোগীর অগ্রগতির নোট, ওষুধসংক্রান্ত তথ্য, অন্য সেবা প্রদানকারীদের কাছ থেকে পাওয়া রেকর্ড এবং স্বাস্থ্য রেকর্ডের অনুরূপ তথ্যও উল্লেখ করা হয়েছে। অতিরিক্ত বিজ্ঞপ্তিতে জনমিতিক তথ্য, লিঙ্গ, বর্ণ, জাতিগত পরিচয়, COVID পরীক্ষার তারিখ ও ফলাফল এবং টিকার ধরন, ডোজ ও দেওয়ার তারিখের মতো তথ্যও এই ঘটনার সঙ্গে সংশ্লিষ্ট বলে উল্লেখ করা হয়েছে।

এসব তথ্য একসঙ্গে বিবেচনা করলে দেখা যায়, ঝুঁকি শুধু যোগাযোগের তথ্যের মধ্যে সীমিত নয়। স্বাস্থ্যসংক্রান্ত তথ্যে কোনো ব্যক্তির রোগনির্ণয়, চিকিৎসা, পরীক্ষা, ওষুধ এবং টিকাদানের ইতিহাসের ব্যক্তিগত তথ্য থাকতে পারে। সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখের মতো দীর্ঘস্থায়ী পরিচয় শনাক্তকারী তথ্য পরিচয় চুরি ও জালিয়াতিমূলক আবেদনের ঝুঁকি বাড়ায়। স্বাস্থ্যবিমার তথ্য ব্যবহার করে সেবা বাবদ ভুয়া দাবি বা বিমার অপব্যবহারের চেষ্টা হতে পারে। শিশু রোগী ও জামিনদারদের ক্ষেত্রে ঝুঁকি দীর্ঘস্থায়ী হতে পারে, কারণ শিশুদের পরিচয়সংক্রান্ত তথ্য বছরের পর বছর কারও নজরে না পড়েই অপব্যবহার করা সম্ভব।

এই রেকর্ডে অননুমোদিত প্রবেশের শুরুর তারিখ হিসেবে 14 অক্টোবর 2024 এবং ঘটনা শনাক্ত হওয়ার তারিখ হিসেবে 2 জানুয়ারি 2025 ব্যবহার করা হয়েছে। প্রতিষ্ঠানটি জানিয়েছে, কয়েক ঘণ্টার মধ্যে আক্রমণকারীর প্রবেশ বন্ধ করা হয়েছিল, কোনো তথ্য মুছে ফেলা বা লক করা হয়নি এবং দৈনন্দিন কার্যক্রমে কোনো প্রভাব পড়েনি। তাই এই রেকর্ডে ফাইল এনক্রিপশন বা দীর্ঘ সময় সিস্টেম বন্ধ থাকার মতো কার্যক্রমে ব্যাঘাতের কোনো দাবি নেই। আক্রমণকারী সংগ্রহ করে থাকতে পারে এমন স্বাস্থ্য ও পরিচয়সংক্রান্ত ফাইল থেকেই ঝুঁকির সৃষ্টি হয়েছে।

ব্যক্তিভেদে তথ্যের শ্রেণি আলাদা হতে পারে বলে এই রেকর্ডে দাবি করা হয়নি যে প্রত্যেক ব্যক্তির জন্য সব ধরনের তথ্যই ছিল। উদাহরণস্বরূপ, প্রাপ্তবয়স্ক রোগীর বিজ্ঞপ্তিতে থাকা তথ্য শিশু রোগী বা জামিনদারের বিজ্ঞপ্তির তথ্য থেকে আলাদা হতে পারে। COVID পরীক্ষা বা টিকাদান সেবা গ্রহণকারী ব্যক্তিদের ক্ষেত্রে পরীক্ষার তারিখ, ফলাফল, টিকার ধরন, ডোজ এবং টিকা দেওয়ার তারিখের মতো তথ্য বেশি প্রাসঙ্গিক হতে পারে। এই পৃষ্ঠায় তালিকাভুক্ত তথ্যের ধরনগুলো ঘটনার সঙ্গে সংশ্লিষ্ট যাচাইকৃত শ্রেণি নির্দেশ করে; কোনো নির্দিষ্ট ব্যক্তির ঠিক কোন কোন তথ্য জড়িত ছিল, তা বিজ্ঞপ্তির চিঠিতে দেওয়া বিস্তারিত তথ্য অনুযায়ী মূল্যায়ন করা উচিত।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো Community Health Center, Inc.-এর মাধ্যমে স্বাস্থ্যসেবা, দন্তচিকিৎসা, আচরণগত স্বাস্থ্যসেবা, স্কুলভিত্তিক স্বাস্থ্যসেবা বা অনুরূপ ক্লিনিক্যাল সেবা নেওয়া বর্তমান ও সাবেক রোগীরা। এ ছাড়া CHC পরিচালিত ক্লিনিকে COVID পরীক্ষা বা টিকাদান সেবা নেওয়া ব্যক্তি, রোগীর পক্ষে অর্থপ্রদান বা বিমার তথ্য দেওয়া জামিনদার, বাবা-মা, অভিভাবক এবং কিছু শ্রেণির কর্মীও এই ঘটনার আওতায় পড়তে পারেন। কারও সরাসরি CHC নামটি মনে না থাকলেও তিনি স্থানীয় ক্লিনিক, স্কুলভিত্তিক সেবা বা পরীক্ষাকেন্দ্রের মাধ্যমে নিবন্ধন করে থাকতে পারেন।

শিশু রোগীদের ক্ষেত্রে এই ঝুঁকি বিশেষভাবে উদ্বেগজনক, কারণ তাঁদের পরিচয়সংক্রান্ত তথ্য প্রাপ্তবয়স্ক হওয়া পর্যন্ত ধরা না পড়েই ব্যবহার করা হতে পারে। যাঁদের স্বাস্থ্যবিমার তথ্য রয়েছে, তাঁরা ভুয়া সেবার অনুরোধ বা ভুল বিলের সম্মুখীন হতে পারেন। যাঁদের রোগনির্ণয়, পরীক্ষার ফলাফল, চিকিৎসার বিস্তারিত তথ্য, ওষুধ বা টিকাসংক্রান্ত তথ্য রয়েছে, তাঁদের গোপনীয়তার ঝুঁকি বেশি। যাঁদের সোশ্যাল সিকিউরিটি নম্বর রয়েছে, তাঁদের ঋণসংক্রান্ত ও দাপ্তরিক আবেদনে জালিয়াতির বিষয়ে সতর্ক থাকা উচিত। যাঁদের ইমেইল ও ফোনের তথ্য রয়েছে, তাঁদের স্বাস্থ্যসেবা, পরীক্ষার ফলাফল, টিকাদানের রেকর্ড বা পরিচয় সুরক্ষার অজুহাতে আসা বার্তার ব্যাপারে সতর্ক থাকা উচিত।

এই ঘটনায় আক্রান্ত হয়ে থাকতে পারেন এমন ব্যক্তিদের প্রথমে তাঁদের কাছে পাঠানো বিজ্ঞপ্তিতে কোন কোন ধরনের তথ্য উল্লেখ আছে, তা যাচাই করা উচিত। সোশ্যাল সিকিউরিটি নম্বর থাকলে ক্রেডিট রিপোর্ট সংগ্রহ করা এবং ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালুর মতো ব্যবস্থা বিবেচনা করা উচিত। শিশু রোগীদের ক্ষেত্রে বাবা-মা বা অভিভাবকদের শিশুর নামে কোনো ক্রেডিট ফাইল আছে কি না, তা যাচাই করা উচিত। প্রয়োজনে শিশুর ক্রেডিট ফ্রিজ করার প্রক্রিয়া সম্পর্কে খোঁজ নেওয়া উচিত। যাঁদের স্বাস্থ্যবিমার তথ্য রয়েছে, তাঁদের নিয়মিত বিমা সুবিধার বিবরণ, বিমার দাবি এবং অপরিচিত কোনো স্বাস্থ্যসেবার উল্লেখ আছে কি না, তা পরীক্ষা করা উচিত।

আক্রান্ত ব্যক্তিদের রোগী পোর্টাল ও স্বাস্থ্যসেবার রেকর্ডে থাকা চিকিৎসার নথি, রোগনির্ণয়, চিকিৎসা, পরীক্ষার ফলাফল, ওষুধ বা টিকাদানের তথ্য পর্যালোচনা করা উচিত। অপরিচিত কোনো সেবা, ভুল রেকর্ড, অপ্রত্যাশিত বিল বা অজানা সেবা প্রদানকারীর নাম দেখা গেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে লিখিতভাবে যোগাযোগ করা উচিত। বিনা মূল্যে পরিচয় সুরক্ষা, স্বাস্থ্য রেকর্ড হালনাগাদ, পরীক্ষার ফলাফল বা বিমার তথ্য সংশোধনের অজুহাতে আসা অপ্রত্যাশিত লিংকে ব্যবহারকারীদের ক্লিক করা উচিত নয়। প্রতিষ্ঠানের সঙ্গে যোগাযোগের জন্য বিজ্ঞপ্তির চিঠিতে উল্লেখ করা মাধ্যম বা স্বাধীনভাবে যাচাই করা মাধ্যম ব্যবহার করা উচিত।

Community Health Center-এর 2024 সালের তথ্য ফাঁসের ঘটনার মতো স্বাস্থ্য ও পরিচয়সংক্রান্ত উভয় ধরনের তথ্যকে প্রভাবিত করে এমন ঘটনায় দীর্ঘমেয়াদি সুরক্ষা প্রয়োজন। পাসওয়ার্ড বদলানো সহায়ক হতে পারে, তবে শুধু এটিই যথেষ্ট নয়, কারণ এই ঘটনার সঙ্গে স্থায়ী পরিচয়সংক্রান্ত ও স্বাস্থ্যসংক্রান্ত তথ্যও জড়িত। ব্যবহারকারীদের নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করা, কর জমা দেওয়ার মৌসুমের আগে জালিয়াতিমূলক আবেদনের ব্যাপারে সতর্ক থাকা, স্বাস্থ্যবিমার দাবি পর্যবেক্ষণ করা এবং চিকিৎসার রেকর্ডে অপরিচিত কোনো তথ্য থাকলে দ্রুত সংশোধন করা উচিত।

রোগী পোর্টালে আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত এবং যেখানে সম্ভব, বহু-উপাদানভিত্তিক পরিচয় যাচাইসহ লগইন চালু করা উচিত। শিশু রোগীদের ক্ষেত্রে বাবা-মা বা অভিভাবকদের শুধু প্রাথমিক বিজ্ঞপ্তির সময়েই নয়, পরবর্তী বছরগুলোতেও পরিচয় ও ক্রেডিটসংক্রান্ত যাচাই অব্যাহত রাখা উচিত। টিকাদান, পরীক্ষা, রোগনির্ণয় বা চিকিৎসার তথ্য ব্যক্তিগত ও সংবেদনশীল হওয়ায় এসব তথ্য ব্যবহার করে ব্যক্তিকে লক্ষ্য করে পাঠানো জালিয়াতিমূলক বার্তার ব্যাপারে সতর্ক থাকা উচিত। সন্দেহজনক লেনদেন, ভুল স্বাস্থ্য রেকর্ড বা অজানা বিমার দাবি দেখা গেলে তারিখ, প্রতিষ্ঠানের নাম, লেনদেনের নম্বর এবং যোগাযোগের রেকর্ড সংরক্ষণ করা উচিত।

এই পৃষ্ঠার রেকর্ড যাচাই ব্যবস্থার মাধ্যমে ব্যবহারকারীরা Community Health Center-এর 2024 সালের তথ্য ফাঁসের ঘটনার সঙ্গে সংশ্লিষ্ট হতে পারে এমন ব্যক্তিগত ও স্বাস্থ্যসংক্রান্ত তথ্যের রেকর্ড দেখতে পারেন। মিল পাওয়া মানেই তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে উন্মুক্ত হয়েছে, এমন নয়। ব্যবহারকারীদের নিজেদের বিজ্ঞপ্তির চিঠিতে উল্লেখ করা তথ্যের ওপর নির্ভর করা উচিত। তাঁরা প্রাপ্তবয়স্ক রোগী, শিশু রোগী, জামিনদার নাকি COVID সেবা গ্রহণকারী, তা অনুযায়ী আলাদা ঝুঁকি মূল্যায়ন করা উচিত।

ঘটনাটি তাঁদের ওপর প্রভাব ফেলেছে কি না তা দেখার পর ব্যবহারকারীদের তথ্যের ধরন অনুযায়ী করণীয় নির্ধারণ করা উচিত। পরিচয়সংক্রান্ত তথ্যের ক্ষেত্রে ক্রেডিট ও দাপ্তরিক আবেদন যাচাই, স্বাস্থ্যসংক্রান্ত তথ্যের ক্ষেত্রে রোগী ও বিমার রেকর্ড যাচাই এবং শিশুদের তথ্যের ক্ষেত্রে দীর্ঘমেয়াদি পরিচয় সুরক্ষার যাচাইকে অগ্রাধিকার দেওয়া উচিত। Community Health Center-এর 2024 সালের তথ্য ফাঁসের ঘটনাটি স্বাস্থ্যতথ্যের নিরাপত্তা লঙ্ঘনের একটি বড় আকারের ঘটনা, যা দেখায় কেন স্বাস্থ্যসেবা প্রতিষ্ঠানে দ্রুত ঘটনা শনাক্ত করা ও তথ্যের শ্রেণিবিন্যাস ব্যবহারকারীদের নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ।