Compassion Health Care 2025 তথ্য ফাঁস

CHC-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে 17 মার্চ সন্দেহজনক কার্যকলাপ শনাক্ত হওয়া, 21 মার্চ জড়িত তথ্যের পরিধি সম্পর্কে জানা এবং প্রকাশিত তথ্যের ধরনগুলোকে একই ঘটনার অংশ হিসেবে উল্লেখ করা হয়েছে। HHS OCR-এর নথি নিশ্চিত করে যে প্রতিষ্ঠানটি নর্থ ক্যারোলিনার স্বাস্থ্যসেবা প্রদানকারী Compassion Health Care, ঘটনাটি রিপোর্ট করার তারিখ 16 মে 2025 এবং এতে ক্ষতিগ্রস্ত মানুষের মোট সংখ্যা 23,282।

ঘটনাটির একটি স্বতন্ত্র সারসংক্ষেপও একই নেটওয়ার্কের ঘটনা, তারিখগুলোর ক্রম ও তথ্যের ধরনগুলো সমর্থন করে। অননুমোদিত প্রবেশ কখন শুরু হয়েছিল তা প্রকাশ্যে জানানো হয়নি। তাই 17 মার্চকে ঘটনা শনাক্ত হওয়া ও নেটওয়ার্কের কার্যক্রম ব্যাহত হওয়ার নিশ্চিত তারিখ হিসেবে নথিভুক্ত করা হয়েছে, প্রথম প্রবেশের তারিখ হিসেবে দাবি করা হয়নি।

17 মার্চ CHC তার নেটওয়ার্কে সন্দেহজনক কার্যকলাপ এবং এর ফলে কার্যক্রমে বিঘ্ন শনাক্ত করে। প্রতিষ্ঠানটি একটি বাইরের সাইবার নিরাপত্তা সংস্থার সহায়তায় তদন্ত শুরু করে, যাতে তার সিস্টেমগুলোতে সম্ভাব্য অননুমোদিত প্রবেশের ধরন ও পরিধি নির্ধারণ করা যায়।

21 মার্চ CHC জানতে পারে, অনুমোদনহীন কোনো পক্ষ নির্দিষ্ট কিছু সিস্টেমে সংরক্ষিত তথ্য দেখে বা ডাউনলোড করে থাকতে পারে। প্রথমবার প্রবেশের পদ্ধতি, প্রযুক্তিগত দুর্বলতা, প্রবেশের প্রথম দিন বা কতক্ষণ প্রবেশাধিকার ছিল, এসব তথ্য প্রকাশ্য বিজ্ঞপ্তিতে জানানো হয়নি। এই বিবরণেও ওই বিষয়গুলো সম্পর্কে অনুমান করা হয়নি।

রোগীদের নথিতে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ বা বয়স, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, স্বাস্থ্যবিমা ও বিমা দাবি-সংক্রান্ত তথ্য এবং গ্রহণ করা চিকিৎসাসেবার সঙ্গে সম্পর্কিত ক্লিনিক্যাল বা রোগনির্ণয়-সংক্রান্ত তথ্য থাকতে পারে।

কর্মী বা সরবরাহকারীদের নথিতে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, আয়ের তথ্য, আর্থিক অ্যাকাউন্টের তথ্য এবং সম্ভবত ব্যাংক অ্যাকাউন্ট ও রাউটিং নম্বর থাকতে পারে। বিজ্ঞপ্তিতে বলা হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই জড়িত ছিল। ইমেইল ঠিকানা, পাসওয়ার্ড ও পেমেন্ট কার্ডের তথ্য এখানে অন্তর্ভুক্ত করা হয়নি, কারণ এসব তথ্য জড়িত থাকার বিষয়টি নিশ্চিত করা হয়নি।

সোশ্যাল সিকিউরিটি, ড্রাইভিং লাইসেন্স ও ব্যাংকের তথ্য পরিচয় চুরি, প্রতারণামূলক অ্যাকাউন্ট খোলা, অননুমোদিত অর্থ স্থানান্তর বা কর-সংক্রান্ত প্রতারণায় ব্যবহার করা যেতে পারে। এসব শনাক্তকারী তথ্যের কিছু পরিবর্তন করা কঠিন। তাই দীর্ঘ মেয়াদে ক্রেডিট ও অ্যাকাউন্টের কার্যকলাপ পর্যবেক্ষণ করা সমীচীন।

স্বাস্থ্যবিমা, বিমা দাবি ও ক্লিনিক্যাল তথ্য ব্যবহার করে কোনো আক্রমণকারী বাস্তবে নেওয়া একটি সেবার উল্লেখসহ বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে। প্রেরক আপনার স্বাস্থ্য সম্পর্কে সঠিক তথ্য জানেন বলেই তিনি CHC, কোনো চিকিৎসক, ব্যাংক বা বিমা প্রতিষ্ঠানের প্রতিনিধি, এমনটি প্রমাণিত হয় না।

CHC বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় ঘটনাটি তদন্ত করে এবং 16 মে 2025 তারিখে সম্ভাব্য ক্ষতিগ্রস্ত রোগী, কর্মী ও সরবরাহকারীদের লিখিত নোটিশ পাঠায়। ঘটনা সম্পর্কে প্রশ্নের উত্তর দিতে প্রতিষ্ঠানটি একটি পৃথক সহায়তা ফোন লাইনও চালু করে।

সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ এবং পরিচয় চুরির ক্ষতি থেকে পুনরুদ্ধারের সেবা দেওয়ার প্রস্তাব করা হয়। তথ্যের অপব্যবহার হয়েছে বা হয়নি, এমন কোনো চূড়ান্ত সিদ্ধান্ত আনুষ্ঠানিক বিজ্ঞপ্তিতে জানানো হয়নি। সুরক্ষামূলক ব্যবস্থাগুলোর উদ্দেশ্য সম্ভাব্য ঝুঁকি কমানো।

আপনি নোটিশ পেয়ে থাকলে নিয়মিত আপনার ক্রেডিট রিপোর্ট, ব্যাংক ও আর্থিক অ্যাকাউন্ট, স্বাস্থ্যবিমা-সংক্রান্ত ব্যাখ্যামূলক বিবরণ এবং করের নথি পর্যালোচনা করুন। আপনি চেনেন না এমন কোনো অ্যাকাউন্ট, লেনদেন, সেবা বা দাবি রয়েছে কি না দেখুন। সন্দেহজনক কোনো তথ্য পেলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানান।

অপ্রত্যাশিত কোনো ইমেইল, বার্তা বা ফোনকলের জবাবে সোশ্যাল সিকিউরিটি নম্বর, ব্যাংকিং তথ্য, স্বাস্থ্যতথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। কোনো অনুরোধ CHC থেকে এসেছে বলে দাবি করা হলে, বার্তায় থাকা লিংক বা নম্বর ব্যবহার না করে প্রতিষ্ঠানটির আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য ব্যবহার করে তা যাচাই করুন।