Conduent-এর 2024 সালের তথ্য ফাঁস

Conduent-এর 2025 অর্থবছরের Form 10-K অনুযায়ী, 2025 সালের 13 জানুয়ারি প্রতিষ্ঠানটির কার্যক্রম ব্যাহত হয় এবং তারা জানতে পারে যে একজন হামলাকারী তাদের প্রযুক্তিগত পরিবেশের সীমিত একটি অংশে অননুমোদিত প্রবেশাধিকার পেয়েছে। বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে তদন্ত করে প্রতিষ্ঠানটি নিশ্চিত হয় যে হামলাকারী কিছু গ্রাহকের সঙ্গে সংশ্লিষ্ট ফাইল বাইরে সরিয়ে নিয়েছে। এই প্রকাশিত তথ্য দেখায় যে ঘটনাটি কেবল প্রবেশাধিকারের সম্ভাবনার মধ্যে সীমাবদ্ধ ছিল না।

প্রতিষ্ঠানটি জানিয়েছে, বিস্তারিত বিশ্লেষণে নিশ্চিত হয়েছে যে ফাইলগুলোতে তার গ্রাহকদের চূড়ান্ত ব্যবহারকারীদের বিপুল পরিমাণ ব্যক্তিগত তথ্য ছিল। HHS ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে, তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার হিসেবে এবং Conduent-কে ব্যবসায়িক সহযোগী হিসেবে শ্রেণিবদ্ধ করেছে। HIPAA Journal স্বাধীনভাবে নিয়ন্ত্রক সংস্থার প্রকাশিত সংখ্যা ও ঘটনাক্রম সংকলন করে জানিয়েছে যে 6 কোটি 22 লাখেরও বেশি মানুষের সুরক্ষিত স্বাস্থ্যতথ্যের নিরাপত্তা লঙ্ঘিত হয়েছে।

ফরেনসিক তদন্তে দেখা গেছে, হামলাকারী 2024 সালের 21 অক্টোবর থেকে 2025 সালের 13 জানুয়ারি পর্যন্ত Conduent-এর নেটওয়ার্কে ছিল। উন্মুক্ত সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। প্রবেশাধিকারের শেষ দিনেই প্রতিষ্ঠানটি ঘটনাটি শনাক্ত করে, তার প্রতিক্রিয়া পরিকল্পনা সক্রিয় করে এবং ক্ষতিগ্রস্ত সিস্টেমগুলোকে স্বাভাবিক কার্যক্রমে ফিরিয়ে আনে, কিছু ক্ষেত্রে কয়েক ঘণ্টার মধ্যে, অন্য ক্ষেত্রে কয়েক দিনের মধ্যে।

ফাইলগুলো জটিল হওয়ায়, সেগুলোতে কী ব্যক্তিগত তথ্য ছিল তা শনাক্ত করতে Conduent তথ্য পর্যালোচনা বিশেষজ্ঞদের নিয়োগ করে। ক্ষতিগ্রস্ত গ্রাহক ও চূড়ান্ত ব্যবহারকারীদের নোটিশ পাঠানো শুরু হয় 2025 সালের অক্টোবরে। প্রতিষ্ঠানটি SEC-কে জানিয়েছিল যে তারা 2026 সালের শুরুর দিকে এই প্রক্রিয়া শেষ হওয়ার প্রত্যাশা করছে। HHS-এর সংশ্লিষ্ট সারিতে প্রাথমিক জমাদানের তারিখ হিসেবে 2025 সালের 8 অক্টোবরই রয়েছে, তবে সেখানে এখন দেখানো ক্ষতিগ্রস্ত ব্যক্তির সংখ্যায় পরবর্তী পরিসর-হালনাগাদগুলো প্রতিফলিত হয়েছে।

প্রকাশ্যে জানানো তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, জন্মতারিখ, ডাক ঠিকানা ও সোশ্যাল সিকিউরিটি নম্বর। চিকিৎসা-সংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্যও ক্ষতিগ্রস্ত তথ্যের মধ্যে ছিল। Conduent অনেক স্বাস্থ্যবিমা পরিকল্পনা, স্বাস্থ্যসেবা প্রদানকারী ও সরকারি কর্মসূচিকে ব্যাক-অফিস, নথি প্রক্রিয়াকরণ, ডাক প্রেরণ এবং অর্থপ্রদানের যথার্থতা যাচাইয়ের সেবা দেয়। তাই ঠিক কোন কোন তথ্য ক্ষতিগ্রস্ত হয়েছে, তা গ্রাহক ও ব্যক্তিভেদে ভিন্ন ছিল।

সূত্রগুলো বলছে না যে প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তির সব ধরনের তথ্যই ছিল। সব 6,22,24,658 জনের জন্য পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ইমেইলের বিষয়বস্তু বা বিস্তারিত প্রেসক্রিপশন তথ্য ছিল, এমনটিও এসব সূত্র প্রতিষ্ঠা করে না। তথ্যের ধরনগুলো প্রকাশ্যে জানানো সম্ভাব্য পরিসর নির্দেশ করে; গ্রাহকভিত্তিক ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা ও কোন তথ্য কোন ব্যক্তির সঙ্গে সংশ্লিষ্ট, তা প্রকাশ্যে না থাকলে সেসব বিবরণ বানিয়ে দেওয়া হয় না।

HHS OCR-এর চলমান তদন্তের তালিকায় Conduent Business Services LLC-এর একটি সারিতে 6,22,24,658 জন দেখানো হয়েছে। অঙ্গরাজ্যগুলোর নোটিশে আগে প্রকাশিত 1 কোটি 5 লাখ, 2 কোটি 50 লাখ এবং অন্যান্য অন্তর্বর্তী সংখ্যার তুলনায় এটি কেন্দ্রীয় সরকারের আরও সাম্প্রতিক মোট সংখ্যা।

Conduent একটি ব্যবসায়িক সহযোগী হওয়ায়, ক্ষতিগ্রস্ত কিছু স্বাস্থ্যসেবা প্রতিষ্ঠানও আলাদাভাবে নোটিশ দেওয়ার দায়িত্ব পালন করে থাকতে পারে। সরকারি সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ্যে জানানো প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

কিছু প্রতিবেদনে ঘটনাটিকে SafePay র‍্যানসমওয়্যার গোষ্ঠীর সঙ্গে যুক্ত করা হয়েছে, কিন্তু Conduent তার SEC-তে দেওয়া বিবৃতিতে কোনো গোষ্ঠীর নাম বা মুক্তিপণ দেওয়ার বিষয়টি নিশ্চিত করেনি। প্রতিষ্ঠানটি জানিয়েছে, 2025 সালের শেষ পর্যন্ত ডার্ক ওয়েব পর্যবেক্ষণে এই ঘটনার সঙ্গে সংশ্লিষ্ট ব্যক্তিগত তথ্য প্রকাশিত হওয়ার কোনো প্রমাণ পাওয়া যায়নি। এই বক্তব্য তথ্য বাইরে সরিয়ে নেওয়ার বিষয়টি নাকচ করে না; Conduent সেটি আলাদাভাবে ও স্পষ্টভাবে নিশ্চিত করেছে।

তাই LeakData ঘটনাটির জন্য কোনো অযাচাইকৃত গোষ্ঠীকে দায়ী করে না, কিংবা চুরি হওয়া তথ্যের পরিমাণ বা মুক্তিপণের অঙ্ক উল্লেখ করে না। প্রতিষ্ঠিত তথ্য হলো প্রায় তিন মাসের অননুমোদিত নেটওয়ার্ক প্রবেশাধিকার, গ্রাহকদের ফাইল বাইরে সরিয়ে নেওয়া এবং সেসব ফাইলে ব্যক্তিগত তথ্য থাকা। ডার্ক ওয়েবে তথ্য প্রকাশের প্রমাণ শনাক্ত না হলেও পরিচয় ব্যবহার করে প্রতারণা বা স্বাস্থ্যতথ্যের অপব্যবহারের ঝুঁকি দূর হয়ে যায় না।

Conduent ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে বারো মাসের ক্রেডিট পর্যবেক্ষণ সেবার প্রস্তাব দিয়েছে। আপনি নোটিশ পেয়ে থাকলে চিঠিতে উল্লেখ করা স্বাস্থ্যবিমা পরিকল্পনা বা প্রতিষ্ঠানের সঙ্গে আপনার সম্পর্ক যাচাই করুন, ক্রেডিট রিপোর্ট পর্যালোচনা করুন এবং সোশ্যাল সিকিউরিটি নম্বর ক্ষতিগ্রস্ত হয়ে থাকলে সিকিউরিটি ফ্রিজের কথা বিবেচনা করুন। চিকিৎসা ও বিমার বিবরণীতে অপরিচিত সেবা, বিমা দাবি বা সেবাদাতা দেখতে পেলে পরিকল্পনাটির আনুষ্ঠানিক যোগাযোগমাধ্যমে জানান।

Conduent, কোনো স্বাস্থ্যবিমা পরিকল্পনা বা সরকারি সংস্থা থেকে এসেছে বলে দাবি করা বার্তার লিংক ব্যবহার করার আগে, তাদের যোগাযোগের তথ্য স্বাধীনভাবে কোনো আনুষ্ঠানিক সূত্র থেকে সংগ্রহ করুন। কর ও সরকারি সুবিধার অ্যাকাউন্টেও অজানা কারণে কোনো পরিবর্তন হচ্ছে কি না নজর রাখতে পারেন।