Community Health Center of Buffalo-এর 2026 সালের তথ্য সুরক্ষা লঙ্ঘন

প্রধান উৎস হলো Community Health Center of Buffalo-এর নিজস্ব ডোমেইনে প্রকাশিত ‘সাম্প্রতিক নিরাপত্তা ঘটনা সম্পর্কে তথ্য’ পৃষ্ঠা। সংস্থাটি সেখানে সরাসরি জানিয়েছে কবে ঘটনাটি ধরা পড়ে, কোন দুই দিনে নেটওয়ার্কে প্রবেশের বিষয়টি যাচাই করা হয়েছে, ফাইলে প্রবেশ বা ফাইল সংগ্রহের ঘটনা, চলমান তথ্য পর্যালোচনা, সম্ভাব্য ব্যক্তিগত ও স্বাস্থ্যসংক্রান্ত তথ্য এবং সহায়তার জন্য কী কী ব্যবস্থা রয়েছে।

দ্বিতীয় উৎস হলো HHS OCR-এর বর্তমান তথ্য সুরক্ষা লঙ্ঘন প্রতিবেদন। এতে CHCB-কে স্বাস্থ্যসেবা প্রদানকারী হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, প্রভাবিত ব্যক্তির সংখ্যা 501 বলে জানানো হয়েছে এবং প্রতিবেদন জমা দেওয়ার তারিখ হিসেবে 19 জুন 2026 উল্লেখ করা হয়েছে। কিছু গৌণ উৎসের পৃষ্ঠায় 2020 সালের একটি তারিখ দেখা যায়, যা আনুষ্ঠানিক বিজ্ঞপ্তির সঙ্গে অসংগতিপূর্ণ; তাই এখানে সেটি ব্যবহার করা হয়নি।

CHCB 21 এপ্রিল নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং রোগীদের সেবায় বড় ধরনের ব্যাঘাত না ঘটিয়ে নেটওয়ার্কের নিরাপত্তা আরও জোরদার করতে তাৎক্ষণিক পদক্ষেপ নেয়। ডিজিটাল ফরেনসিক ও সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় পরিচালিত তদন্তে জানা যায়, ওই অজ্ঞাত ব্যক্তি 20 এপ্রিল ও 21 এপ্রিল, উভয় দিনই নেটওয়ার্কে প্রবেশ করেছিলেন।

এই অননুমোদিত প্রবেশের সময় CHCB-এর অনুমতি ছাড়াই কিছু ফাইল খোলা এবং/অথবা সংগ্রহ করা হয়। জনসাধারণের জন্য উন্মুক্ত উৎস থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। উৎসগুলোতে প্রবেশের কৌশল, ফাইলের পরিমাণ, আক্রমণকারীর পরিচয় বা কোনো র‍্যানসমওয়্যার গোষ্ঠীর তথ্য প্রকাশ করা হয়নি। তাই LeakData এসব বিষয়ে অনুমান করে না।

CHCB জানিয়েছিল, কোন তথ্য প্রভাবিত হয়েছে এবং তা কাদের সঙ্গে সম্পর্কিত, তা শনাক্ত করতে তারা বিস্তারিত তথ্য পর্যালোচনা করছিল। ওয়েবসাইটে বিজ্ঞপ্তি প্রকাশের সময়ও এই পর্যালোচনা চলছিল। সংস্থাটি জানিয়েছিল, সম্ভাব্য প্রভাবিত ব্যক্তিদের লিখিত চিঠি পাঠানো হবে এবং বিনা খরচে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়া হবে।

27 জুলাই 2026 পর্যন্ত নিয়ন্ত্রক নথিতে যাচাইযোগ্য মোট সংখ্যা হলো HHS-এর তালিকায় উল্লিখিত 501 জন। CHCB জানিয়েছিল, তারা স্বাস্থ্যসেবায় বড় ধরনের ব্যাঘাত এড়াতে পেরেছে; তবে এতে তথ্যের ঝুঁকি দূর হয়ে যায় না।

সম্ভাব্য ব্যক্তিগত তথ্যের মধ্যে রয়েছে নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর ও ড্রাইভিং লাইসেন্স নম্বর। এসব তথ্য একসঙ্গে থাকলে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, ক্রেডিট জালিয়াতি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার উল্লেখযোগ্য ঝুঁকি তৈরি হয়। সংস্থাটি বলেনি যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি ধরনের তথ্যই ছিল।

আনুষ্ঠানিক বিজ্ঞপ্তিতে প্রতিটি তথ্যের ধরন অনুযায়ী কতজন প্রভাবিত হয়েছেন, তা জানানো হয়নি। 501 জনের সবার SSN বা লাইসেন্স নম্বর এই ঘটনার সঙ্গে জড়িত ছিল, এমন কথাও বলা হয়নি। তাই LeakData সবার ক্ষেত্রে একই ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেয় না। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও বায়োমেট্রিক তথ্য এই বিবরণে যোগ করা হয়নি, কারণ উৎসগুলো এসব ধরনের তথ্য জড়িত থাকার বিষয়টি নিশ্চিত করেনি।

সম্ভাব্য স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে রয়েছে ব্যবস্থাপত্রের তথ্য, চিকিৎসার স্থান ও বিবরণ, রোগনির্ণয় বা স্বাস্থ্যের অবস্থা, পরীক্ষাগারের পরীক্ষার ফলাফল, ওষুধ, চিকিৎসা নথির নম্বর, স্বাস্থ্যসেবা প্রদানকারীদের নাম এবং রোগীদের চিকিৎসার ইতিহাস। আনুষ্ঠানিক তালিকায় স্বাস্থ্যবিমার পলিসিসংক্রান্ত তথ্য ও শনাক্তকরণ নম্বরও রয়েছে।

চিকিৎসাসেবায় অন্যের পরিচয় ব্যবহার করে জালিয়াতি, প্রতারণামূলক বিমা দাবি এবং কোনো ব্যক্তির স্বাস্থ্যের অবস্থাকে কেন্দ্র করে লক্ষ্যভিত্তিক প্রতারণার ক্ষেত্রে এসব তথ্য সংবেদনশীল। তবে আনুষ্ঠানিক পৃষ্ঠায় বলা হয়নি যে 501 জনের সবার ক্ষেত্রে প্রতিটি ধরনের তথ্যই ছিল।

অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে আপনার ব্যাংক ও ক্রেডিট অ্যাকাউন্ট, ক্রেডিট রিপোর্ট, স্বাস্থ্যবিমার সুবিধার ব্যাখ্যাসংবলিত বিবরণী, ব্যবস্থাপত্রের ইতিহাস এবং চিকিৎসাসেবার নথি পর্যালোচনা করা উচিত। অচেনা কোনো অ্যাকাউন্ট, স্বাস্থ্যসেবা প্রদানকারী, ওষুধ, পরীক্ষাগারের পরীক্ষার ফলাফল বা বিমা দাবি দেখা গেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যাচাইকৃত চ্যানেলে যোগাযোগ করুন।

CHCB সপ্তাহের কর্মদিবসে সহায়তার জন্য একটি পৃথক ফোন নম্বর ঘোষণা করেছে: 844-507-8852। জালিয়াতির সতর্কতা জারি করা বা বিনা খরচে ক্রেডিট ফ্রিজ চালু করা উপযুক্ত হতে পারে। সংস্থার প্রতিনিধিত্ব করার দাবি করা অপ্রত্যাশিত কোনো লিংকের মাধ্যমে আপনার ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য শেয়ার করবেন না। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে বার্তার লিংক ব্যবহার না করে সংস্থার বর্তমান আনুষ্ঠানিক যোগাযোগের মাধ্যমে তা যাচাই করুন। ব্যক্তিগত বিজ্ঞপ্তির চিঠি পাওয়া গেলে, আপনার কোন কোন তথ্য প্রভাবিত হয়েছে এবং কী কী সুরক্ষার ব্যবস্থা দেওয়া হচ্ছে, তা জানার প্রধান উৎস হলো সেই চিঠি।