Dameron Hospital-এর 2023 সালের তথ্য নিরাপত্তা লঙ্ঘন

Dameron Hospital-এর আনুষ্ঠানিক গ্রাহক বিজ্ঞপ্তিতে ঘটনার তারিখ, অননুমোদিত প্রবেশ, সম্ভাব্য ফাইল সরিয়ে নেওয়া, তথ্যের ধরন এবং সংশ্লিষ্ট ব্যক্তিদের জানানোর প্রক্রিয়া বর্ণনা করা হয়েছে। এতে আরও বলা হয়েছে, ঘটনা জানতে পেরে হাসপাতাল হুমকিটি নিয়ন্ত্রণে আনে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে।

HHS OCR-এর নথিতে একই প্রতিষ্ঠানকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে তালিকাভুক্ত করা হয়েছে, মোট 2,10,706 জন প্রভাবিত হওয়ার কথা উল্লেখ করা হয়েছে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এই মোট সংখ্যার অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে তালিকাভুক্ত সব ধরনের তথ্যই ছিল।

Dameron 2023 সালের 5 নভেম্বর বা তার কাছাকাছি সময়ে একটি নিরাপত্তাজনিত ঘটনার কথা জানতে পারে, হুমকিটি নিয়ন্ত্রণে আনে এবং ফরেনসিক তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, একটি অননুমোদিত তৃতীয় পক্ষ 4 নভেম্বর থেকে 5 নভেম্বরের মধ্যে আক্রান্ত সিস্টেমগুলোতে প্রবেশ করেছিল এবং কিছু ফাইল সরিয়ে নিয়ে থাকতে পারে।

ফরেনসিক তদন্ত এবং নথির পূর্ণাঙ্গ পর্যালোচনায় যথেষ্ট সময় লেগেছিল। হাসপাতাল 2025 সালের 21 মার্চ নির্ধারণ করে যে আক্রান্ত ফাইলগুলোতে ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্যতথ্য থাকতে পারে এবং 2025 সালের 2 এপ্রিল থেকে সংশ্লিষ্ট ব্যক্তিদের জানানো শুরু করে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এর মধ্যে পুরো নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের নম্বর, অঙ্গরাজ্যের পরিচয়পত্র বা অন্যান্য সরকারি পরিচয়পত্রের নম্বর, ক্রেডিট বা ডেবিট কার্ডের তথ্য, চিকিৎসা-সংক্রান্ত তথ্য এবং স্বাস্থ্যবীমার তথ্য থাকতে পারে।

তথ্যের এই সম্পূর্ণ তালিকা সব 2,10,706 জনের ক্ষেত্রেই প্রযোজ্য বলে ধরে নেওয়া উচিত নয়। ইমেইল ঠিকানা, পাসওয়ার্ড এবং ব্যাংক অ্যাকাউন্টের তথ্য এখানে যোগ করা হয়নি, কারণ বিজ্ঞপ্তিতে এসব তথ্যের উপস্থিতি আলাদাভাবে নিশ্চিত করা হয়নি।

নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর এবং সরকারি পরিচয়পত্রের তথ্য একত্র করে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, ঋণের আবেদন বা কর জালিয়াতিতে ব্যবহার করা যেতে পারে। যাঁদের জানানো হয়েছে যে তাঁদের কার্ডের তথ্য জড়িত ছিল, তাঁদের অননুমোদিত লেনদেনের ঝুঁকিও রয়েছে।

চিকিৎসা ও স্বাস্থ্যবীমার তথ্য ভুয়া চিকিৎসা বিল, বীমা জালিয়াতি বা স্বাস্থ্যসেবা প্রদানকারীর পরিচয় ব্যবহার করে পাঠানো বার্তায় কাজে লাগানো যেতে পারে। কোনো কলকারী আপনার চিকিৎসা-সংক্রান্ত একটি সঠিক তথ্য জানেন বলেই তিনি হাসপাতাল বা বীমা প্রতিষ্ঠানের প্রতিনিধি, এমনটি প্রমাণিত হয় না।

Dameron জানিয়েছে, তারা হুমকিটি নিয়ন্ত্রণে আনে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করে এবং সম্ভাব্য প্রভাবিত ব্যক্তিদের শনাক্ত করতে ফাইলগুলো পর্যালোচনা করে। ফাইলগুলোতে যাঁদের সোশ্যাল সিকিউরিটি নম্বর ছিল, তাঁদের মধ্যে যোগ্য ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করা হয়।

হাসপাতাল জানিয়েছিল, বিজ্ঞপ্তি দেওয়ার সময় তাদের কাছে এমন কোনো প্রমাণ ছিল না যে ঘটনায় জড়িত চিকিৎসা-সংক্রান্ত তথ্য অনভিপ্রেত কোনো উদ্দেশ্যে ব্যবহার করা হয়েছে। এই বক্তব্য সংশ্লিষ্ট ব্যক্তিদের জানানোর সময় পর্যন্ত জানা তথ্যের প্রতিফলন; এটি ভবিষ্যতে অপব্যবহার ঘটবে না, এমন নিশ্চয়তা দেয় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত অ্যাকাউন্ট বা লেনদেন আছে কি না দেখতে নিয়মিত আপনার ক্রেডিট রিপোর্ট এবং ব্যাংক বা কার্ডের লেনদেন পর্যালোচনা করুন। প্রয়োজন অনুযায়ী বিনা মূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথাও বিবেচনা করুন। অপরিচিত কোনো কার্ড লেনদেন দেখলে দ্রুত কার্ড ইস্যুকারী প্রতিষ্ঠানকে জানান।

চিকিৎসার নথি, বীমার সুবিধা-সংক্রান্ত বিবরণী বা বীমা দাবিতে অপ্রত্যাশিত কোনো তথ্য থাকলে সরাসরি হাসপাতাল বা বীমা প্রতিষ্ঠানের সঙ্গে তা যাচাই করুন। অপ্রত্যাশিত কোনো কল বা বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, কার্ডের তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।