Cookeville Regional Medical Center-এ তথ্য ফাঁস (3,37,917 জন প্রভাবিত)

টেক্সাসের নিয়ন্ত্রক সংস্থার নথিতে অনুমতি ছাড়া প্রবেশের সময়কাল হিসেবে 2025 সালের 11–14 জুলাই উল্লেখ করা হয়েছে। CRMC-এর আনুষ্ঠানিক বিবৃতি অনুযায়ী, র‍্যানসমওয়্যার হামলা হয় 13 জুলাই এবং প্রতিষ্ঠানটি 14 জুলাই নেটওয়ার্কের কার্যক্রমে বিঘ্ন ও অনুপ্রবেশ শনাক্ত করে।

টেক্সাসের নথিতে ঘটনা শনাক্তকরণের জন্য রাখা একটি পৃথক ঘরে 2026 সালের 16 মার্চ উল্লেখ আছে। CRMC স্পষ্টভাবে জানিয়েছে যে তারা প্রথমবার ঘটনাটি শনাক্ত করে 2025 সালের জুলাইয়ে। তাই পরের তারিখটিকে তথ্য পর্যালোচনার পরবর্তী একটি ধাপের তারিখ হিসেবে ধরা হয়েছে, প্রথম শনাক্তকরণের তারিখ হিসেবে ব্যবহার করা হয়নি।

CRMC নিশ্চিত করেছে যে ঘটনাটি একটি র‍্যানসমওয়্যার হামলা ছিল। তাদের তদন্তে দেখা গেছে, একটি পক্ষ অনুমতি ছাড়া নেটওয়ার্কে প্রবেশ করে সেখান থেকে কিছু ফাইল নিয়ে যায়। তবে প্রবেশের জন্য কোন প্রযুক্তিগত পদ্ধতি ব্যবহার করা হয়েছিল, তা প্রকাশ করা হয়নি।

SecurityWeek ঘটনাটির সঙ্গে Rhysida র‍্যানসমওয়্যার গোষ্ঠীর সংশ্লিষ্টতার কথা জানিয়েছে। CRMC নিজেদের বিবৃতিতে গোষ্ঠীটির নাম উল্লেখ করেনি। তাই এই সংশ্লিষ্টতাকে একটি স্বাধীন প্রকাশনার অনুসন্ধানে পাওয়া তথ্য হিসেবে উপস্থাপন করা হয়েছে।

আনুষ্ঠানিক নথি ও ঘটনার বিজ্ঞপ্তিতে নাম, জন্মতারিখ, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমা পলিসির তথ্যের উল্লেখ আছে।

কোন তথ্য প্রভাবিত হয়েছে, তা ব্যক্তিভেদে আলাদা ছিল। এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির ফাইলে তালিকাভুক্ত সব ধরনের তথ্যই ছিল।

টেক্সাসের অ্যাটর্নি জেনারেল জানিয়েছেন, যুক্তরাষ্ট্রজুড়ে 3,37,917 জনের ওপর প্রভাব পড়েছে, যার মধ্যে টেক্সাসের 529 জন বাসিন্দা রয়েছেন। এগুলো একই ঘটনার দেশব্যাপী মোট সংখ্যা ও তার রাজ্যভিত্তিক অংশ; সংখ্যা দুটি একসঙ্গে যোগ করা হয়নি।

সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্র ও আর্থিক অ্যাকাউন্টের তথ্য পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা অর্থপ্রদানসংক্রান্ত জালিয়াতিতে কাজে লাগতে পারে। চিকিৎসা ও বিমার বিস্তারিত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তাও এমনভাবে তৈরি করা সম্ভব, যেন সেটি তাঁর প্রকৃত চিকিৎসা বা বিলসংক্রান্ত কোনো বিষয়ে পাঠানো হয়েছে।

CRMC, কোনো ক্লিনিক, বিমা প্রতিষ্ঠান বা ব্যাংকের নামে অপ্রত্যাশিত কোনো বার্তা পেলে, তাতে দেওয়া লিংকে না গিয়ে প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। বার্তায় স্বাস্থ্যসংক্রান্ত সঠিক তথ্য থাকলেই প্রেরক যে অনুমোদিত, তা প্রমাণিত হয় না।

CRMC জানিয়েছে, তারা ফরেনসিক বিশেষজ্ঞদের সহায়তা নিয়েছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানিয়েছে এবং প্রযুক্তিগত সুরক্ষাব্যবস্থা জোরদার করেছে। যাঁদের সোশ্যাল সিকিউরিটি বা ড্রাইভিং লাইসেন্সের নম্বর প্রভাবিত হয়েছে, তাঁদের মধ্যে যোগ্য ব্যক্তিদের পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করেছে।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁরা চিঠিতে উল্লেখিত সময়ের মধ্যে প্রস্তাবিত সুরক্ষা সেবায় নিবন্ধন করতে পারেন। পাশাপাশি ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার বিবরণী পর্যালোচনা করে অপরিচিত কোনো কার্যক্রম আছে কি না দেখতে পারেন।

অপরিচিত কোনো লেনদেন, নতুন অ্যাকাউন্ট বা স্বাস্থ্যসেবা গ্রহণের তথ্য দেখতে পেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত কোনো ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থপ্রদানের তথ্য দেবেন না।