Cooper Health System-এর 2024 সালের তথ্য ফাঁস

HHS OCR-এর নথিতে নিউ জার্সির স্বাস্থ্যসেবা প্রতিষ্ঠান The Cooper Health System, মোট 57,412 জন প্রভাবিত ব্যক্তি, 23 মে 2025 তারিখে ঘটনা জানানোর তথ্য এবং একটি নেটওয়ার্ক সার্ভারকে একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। ক্যাটালগের অন্য কোনো সক্রিয় রেকর্ডে প্রতিষ্ঠানের নাম, বর্তমান Cooper University Health Care ব্র্যান্ড, ডোমেইন, তারিখ ও প্রভাবিত ব্যক্তির মোট সংখ্যার সব কটি তথ্যের মিল পাওয়া যায়নি।

স্বাস্থ্যসেবার নিরাপত্তা নিয়ে একটি স্বাধীন প্রতিবেদনে মেইন অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে Cooper-এর দাখিল করা নথির বিবরণ রয়েছে। ওই প্রতিবেদনও নিশ্চিত করে যে ঘটনাটি 14 মে 2024 তারিখে শনাক্ত হয়েছিল, অনুমতি ছাড়া সিস্টেমে প্রবেশ ঘটেছিল, ফাইল পর্যালোচনা 26 মার্চ 2025-এর কাছাকাছি সময়ে শেষ হয়েছিল, প্রকাশ্যে জানানো তথ্যের ধরন একই ছিল এবং ঘটনায় 57,412 জন প্রভাবিত হয়েছিলেন।

Cooper জানিয়েছে, 14 মে 2024 তারিখে তারা নিজেদের নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে, তবে সিস্টেমে প্রবেশের সুবিধায় কোনো বিঘ্ন ঘটেনি। কার্যকলাপের ধরন ও পরিসর নির্ধারণ করতে বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা হয়।

তদন্তে দেখা যায়, অনুমতি ছাড়া একটি তৃতীয় পক্ষ নির্দিষ্ট কিছু সিস্টেমে প্রবেশ করেছিল এবং সংবেদনশীল তথ্য বাইরে সরিয়ে নিয়ে থাকতে পারে। প্রকাশ্য সূত্রগুলোতে প্রবেশ কখন শুরু হয়েছিল, কোন প্রযুক্তিগত দুর্বলতা ছিল, প্রথমে কীভাবে প্রবেশ করা হয়েছিল বা কারা এর পেছনে ছিল, এসব জানানো হয়নি। তাই 14 মে-কে ঘটনা শনাক্তের তারিখ হিসেবেই রাখা হয়েছে; অননুমোদিত প্রবেশের সময়কাল যে ওই দিন শুরু হয়েছিল, তা নিশ্চিত বলে দেখানো হয়নি।

ফাইল পর্যালোচনা 26 মার্চ 2025 তারিখে বা এর কাছাকাছি সময়ে শেষ হয়। এতে নির্ধারিত হয় যে প্রভাবিত ফাইলগুলোর মধ্যে নাম ও সোশ্যাল সিকিউরিটি নম্বর ছিল। HHS-এর আনুষ্ঠানিক মোট সংখ্যায় 57,412 জন অন্তর্ভুক্ত আছেন, তবে কার ক্ষেত্রে কোন ধরনের তথ্য প্রভাবিত হয়েছে, তা প্রকাশ করা হয়নি।

ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, ড্রাইভিং লাইসেন্স, জন্মতারিখ, রোগনির্ণয়ের তথ্য ও বিমার তথ্য এখানে যোগ করা হয়নি, কারণ ঘটনা সম্পর্কে প্রকাশ্য প্রতিবেদনে এগুলো নিশ্চিত করা হয়নি। “তথ্য বাইরে সরিয়ে নিয়ে থাকতে পারে” কথাটিকেও নিশ্চিতভাবে তথ্য সংগ্রহ করা হয়েছে, এমন দাবিতে রূপ দেওয়া হয়নি।

নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর থাকলে তা ব্যবহার করে পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন, কর জালিয়াতি বা অন্যের নামে অ্যাকাউন্ট খোলার চেষ্টা করা সম্ভব হতে পারে। এই পরিচয় শনাক্তকারী তথ্যগুলো চাইলেই বদলানো যায় না বলে ঝুঁকি শুধু অল্প সময়ের মধ্যে সীমাবদ্ধ থাকে না।

ফোনকারী কারও প্রকৃত নাম বা পরিচয় শনাক্তকারী তথ্যের কিছু অংশ জানলে তাকে আরও বিশ্বাসযোগ্য মনে হতে পারে। এমন কোনো তথ্য জানা থাকলেই প্রমাণ হয় না যে বার্তার প্রেরক Cooper, কোনো ব্যাংক বা সরকারি সংস্থার প্রতিনিধি। অপ্রত্যাশিত অনুরোধ পেলে আলাদা, স্বাধীন যোগাযোগমাধ্যমে তা যাচাই করা উচিত।

Cooper জানিয়েছে, তারা বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং সিস্টেমের নিরাপত্তা জোরদার করতে অতিরিক্ত ব্যবস্থা নিয়েছে। প্রভাবিত ব্যক্তিদের নোটিশ পাঠানো হয় এবং যোগ্য ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করা হয়।

প্রকাশ্য বিবৃতিতে ঘটনাটিকে র‍্যানসমওয়্যার হিসেবে বর্ণনা করা হয়নি, দায়ী কোনো গোষ্ঠীর পরিচয় জানানো হয়নি এবং তথ্য নিশ্চিতভাবে চুরি হয়েছে বলেও বলা হয়নি। তাই ঘটনাটি নেটওয়ার্কে অননুমোদিত প্রবেশ হিসেবে নথিভুক্ত করা হয়েছে; কারা এর পেছনে ছিল এবং মূল কারণ কী ছিল, তা এখনো নিশ্চিত নয়।

আপনি নোটিশ পেয়ে থাকলে নিয়মিত ক্রেডিট রিপোর্ট দেখে যাচাই করুন সেখানে আপনার অপরিচিত কোনো অ্যাকাউন্ট আছে কি না। উপযুক্ত ক্ষেত্রে বিনামূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করার কথা বিবেচনা করুন। সন্দেহজনক অ্যাকাউন্ট ও লেনদেন সম্পর্কে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, ক্রেডিট ব্যুরো ও কর্তৃপক্ষকে জানান।

অপ্রত্যাশিত ইমেইল, ফোনকল বা বার্তার জবাবে আপনার সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। Cooper, কোনো ব্যাংক বা সরকারি সংস্থা থেকে এসেছে বলে দাবি করা অনুরোধ যাচাই করতে বার্তায় দেওয়া লিংক বা নম্বরের বদলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে থাকা যোগাযোগের তথ্য ব্যবহার করুন।