Concord Orthopaedics-এ 2024 সালের তথ্য ফাঁস

প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তিতে একই ঘটনার প্রসঙ্গে Concord Orthopaedics, তৃতীয় পক্ষের রোগী নিবন্ধন সফটওয়্যার, প্রতিষ্ঠানকে অবহিত করার তারিখ 21 নভেম্বর 2024 এবং সম্ভাব্য প্রভাবিত তথ্যের ধরনগুলোর উল্লেখ রয়েছে। HHS OCR-এর নথিতেও প্রতিষ্ঠানটির পরিচয়, মোট 72,815 জন প্রভাবিত হওয়ার তথ্য এবং প্রতিবেদন জমা দেওয়ার তারিখ 25 মার্চ 2025 নিশ্চিত করা হয়েছে।

ঘটনাটির স্বতন্ত্র পর্যালোচনাগুলোতে আনুষ্ঠানিক বিজ্ঞপ্তির বিবরণ এবং নিয়ন্ত্রক সংস্থার নথিতে উল্লিখিত মোট 72,815 জন প্রভাবিত হওয়ার তথ্যকে একই তথ্য ফাঁসের ঘটনার সঙ্গে যুক্ত করা হয়েছে। প্রকাশ্য সূত্রগুলোতে অননুমোদিত প্রবেশ ঠিক কখন শুরু বা শেষ হয়েছিল, তা জানানো হয়নি। তাই এখানে 21 নভেম্বরকে প্রতিষ্ঠানটি অবহিত হওয়ার তারিখ হিসেবে ধরা হয়েছে, হামলার সুনির্দিষ্ট তারিখ হিসেবে দাবি করা হয়নি।

21 নভেম্বর Concord Orthopaedics জানতে পারে, রোগী ও সম্ভাব্য রোগীদের নিবন্ধন এবং অ্যাপয়েন্টমেন্টে তাঁদের উপস্থিতি নথিভুক্ত করার জন্য ব্যবহৃত তৃতীয় পক্ষের সফটওয়্যারে কোনো অননুমোদিত ব্যক্তি প্রবেশ করে থাকতে পারেন। প্রতিষ্ঠানটি প্রবেশের সুযোগ বন্ধ করে, সফটওয়্যারের পাসওয়ার্ড রিসেট করে এবং ঘটনাটির প্রকৃতি তদন্ত করতে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয়।

তদন্তে দেখা যায়, অননুমোদিত পক্ষটি সফটওয়্যারে প্রবেশ করেছিল এবং সেখানে সংরক্ষিত নিবন্ধন ও অ্যাপয়েন্টমেন্টের জন্য সংগৃহীত তথ্য দেখে বা সংগ্রহ করে থাকতে পারে। Concord Orthopaedics-এর অভ্যন্তরীণ ব্যবস্থার বা আলাদা অ্যাপ্লিকেশনে রাখা ইলেকট্রনিক স্বাস্থ্য রেকর্ড ব্যবস্থার নিরাপত্তা লঙ্ঘিত হওয়ার কোনো প্রমাণ পাওয়া যায়নি।

ব্যক্তিভেদে এসব তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর এবং কিছু ব্যক্তির পরিচয়পত্রের ছবি থাকতে পারে। প্রকাশিত বিবরণ অনুযায়ী, অ্যাপয়েন্টমেন্ট-সংক্রান্ত তথ্যের মধ্যে ছিল অ্যাপয়েন্টমেন্টের ধরন, চিকিৎসকের নাম এবং অ্যাপয়েন্টমেন্টের তারিখ ও স্থান।

স্বাস্থ্যবিমা-সংক্রান্ত তথ্যের মধ্যে স্বাস্থ্যবিমা পরিকল্পনার সুবিধাভোগীর নম্বর, স্বাস্থ্যবিমা পরিকল্পনার নম্বর এবং বিমার সুবিধা পাওয়ার যোগ্যতার তথ্য থাকতে পারে। এই বিবরণে ইমেইল ঠিকানা, পাসওয়ার্ড, পেমেন্ট কার্ড ও ব্যাংক হিসাব অন্তর্ভুক্ত করা হয়নি, কারণ ঘটনার আনুষ্ঠানিক বিজ্ঞপ্তিতে এসব তথ্য জড়িত থাকার বিষয়টি নিশ্চিত করা হয়নি।

পরিচয় শনাক্তকারী নম্বরের সঙ্গে চিকিৎসার অ্যাপয়েন্টমেন্ট ও বিমার তথ্য যুক্ত হলে পরিচয় চুরি, প্রতারণামূলক বিমা দাবি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে। সোশ্যাল সিকিউরিটি ও ড্রাইভিং লাইসেন্সের নম্বর বদলানো কঠিন। ফলে মূল ঘটনার অনেক পরেও অপব্যবহার ধরা পড়তে পারে।

কেউ প্রকৃত অ্যাপয়েন্টমেন্টের ধরন, চিকিৎসকের নাম বা বিমার কোনো তথ্য জানলে বিশ্বাসযোগ্য মনে হয় এমন বার্তা তৈরি করতে পারেন। এসব তথ্য জানা থাকলেই প্রমাণ হয় না যে ফোনকারী Concord Orthopaedics, কোনো চিকিৎসক বা কোনো বিমা প্রতিষ্ঠানের প্রতিনিধি। অপ্রত্যাশিত অনুরোধ এলে আলাদা, স্বাধীন যোগাযোগমাধ্যমে তা যাচাই করা উচিত।

Concord Orthopaedics তৃতীয় পক্ষের সফটওয়্যারে প্রবেশের সুযোগ বন্ধ করে, পাসওয়ার্ড রিসেট করে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত চালায় এবং ফেডারেল আইন প্রয়োগকারী সংস্থাকে জানায়। প্রতিষ্ঠানটি আরও জানায়, তারা তৃতীয় পক্ষের সেবাদাতাদের নিয়ে প্রচলিত কার্যপদ্ধতি ও নীতিমালা পর্যালোচনা করছে।

প্রভাবিত ব্যক্তিদের জানানো হয় এবং যোগ্য ব্যক্তিদের পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়। আনুষ্ঠানিক বিজ্ঞপ্তিটি শুধু তৃতীয় পক্ষের নিবন্ধন সফটওয়্যার-সংক্রান্ত ঘটনাই নিশ্চিত করে। প্রথমবার প্রবেশের পদ্ধতি, কোনো প্রযুক্তিগত দুর্বলতা বা প্রবেশের সুনির্দিষ্ট সময়সীমা এতে প্রকাশ করা হয়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত হিসাব, লেনদেন, অ্যাপয়েন্টমেন্ট বা বিমা দাবি আছে কি না দেখতে নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক হিসাব ও স্বাস্থ্যবিমার বিবরণী পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য পেলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যবিমা প্রতিষ্ঠান এবং প্রয়োজনে উপযুক্ত কর্তৃপক্ষকে জানান।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলের মাধ্যমে সোশ্যাল সিকিউরিটি নম্বর, বিমার তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। কোনো অনুরোধ Concord Orthopaedics থেকে এসেছে বলে দাবি করা হলে বার্তার লিংক বা ফোন নম্বর ব্যবহার না করে প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য দিয়ে তা যাচাই করুন।