DC Health Link-এর 2023 সালের তথ্য ফাঁস

DC Health Link-এর রেকর্ডে থাকা তথ্যের ধরন সাধারণ কোনো অ্যাকাউন্টের রেকর্ডের তুলনায় অনেক বেশি বিস্তৃত। নাম, ইমেইল ঠিকানা, ফোন নম্বর ও বাসা বা অন্য স্থানের ঠিকানা দিয়ে সংশ্লিষ্ট ব্যক্তির সঙ্গে সরাসরি যোগাযোগ করা সম্ভব। পরিচয় যাচাই ও আর্থিক সেবার আবেদন প্রক্রিয়ায় জন্মতারিখ এবং সামাজিক নিরাপত্তা নম্বর অত্যন্ত গুরুত্বপূর্ণ ভূমিকা রাখে। নাগরিকত্বের অবস্থা, জাতিগত পটভূমি, লিঙ্গ, নিয়োগকর্তা এবং স্বাস্থ্যবিমা কেনা বা বিমা প্ল্যানসংক্রান্ত প্রেক্ষাপট একজন মানুষের ব্যক্তিগত জীবন, কর্মক্ষেত্রের সম্পর্ক ও স্বাস্থ্যবিমার পছন্দ সম্পর্কে সংবেদনশীল তথ্য দেয়। পরিচয় চুরি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা, মিথ্যা বিমা দাবি এবং ব্যক্তির তথ্য অনুযায়ী সাজানো সামাজিক প্রকৌশলের প্রচেষ্টার জন্য এই তথ্যসমষ্টি অত্যন্ত মূল্যবান।

সামাজিক নিরাপত্তা নম্বর ও জন্মতারিখ একসঙ্গে পাওয়া গেলে ঝুঁকি দীর্ঘমেয়াদি হয়; পাসওয়ার্ডের মতো এসব তথ্য সহজে বদলানো যায় না। ফোন নম্বর ও ঠিকানার তথ্য থাকলে আক্রমণকারীরা ফোনকল, টেক্সট মেসেজ, ডাকযোগে চিঠি বা প্রতিষ্ঠানের নামে ভুয়া বিজ্ঞপ্তির মাধ্যমে ব্যবহারকারীর কাছে আরও সহজে পৌঁছাতে পারে। নিয়োগকর্তা এবং বিমা কেনা/বিমা প্ল্যানের তথ্য ব্যবহার করে কারও স্বাস্থ্যবিমার সঙ্গে যুক্ত ব্যক্তি বা প্রতিষ্ঠানের পরিচয় আরও বিশ্বাসযোগ্যভাবে ধারণ করা সম্ভব। নাগরিকত্ব ও জাতিগত পরিচয়ের তথ্যও গোপনীয়তার দিক থেকে সংবেদনশীল। তাই এই রেকর্ডের বিষয়টি কেবল অ্যাকাউন্টের নিরাপত্তার মধ্যে সীমাবদ্ধ নয়; পরিচয়ের অপব্যবহার, আর্থিক প্রতারণা ও ব্যক্তিগত নিরাপত্তার দিক থেকেও এটি বিবেচনা করা উচিত।

এই রেকর্ডে ব্যবহৃত 48,145 সংখ্যাটি যাচাই করা স্বতন্ত্র ইমেইল ঠিকানার পরিসর নির্দেশ করে। DC Health Link-এর আনুষ্ঠানিক বিজ্ঞপ্তিগুলোতে ক্ষতিগ্রস্ত গ্রাহকের সংখ্যা 56,415 বলা হয়েছে। এই দুই সংখ্যা একে অন্যের সঙ্গে সাংঘর্ষিক হতেই হবে, এমন নয়; একটি ফাঁস হওয়া তথ্যের সেটে যাচাইযোগ্য ইমেইল ঠিকানার পরিসর বোঝায়, অন্যটি বিজ্ঞপ্তির আওতা ও গ্রাহকদের ওপর প্রভাবের পরিসর বোঝায়। সংশ্লিষ্ট ব্যক্তির নিজস্ব ইমেইল ঠিকানা নাও থাকতে পারে, কিছু রেকর্ড পরিবারের সদস্য বা নির্ভরশীল ব্যক্তির মাধ্যমে সংরক্ষিত হতে পারে, অথবা বিজ্ঞপ্তির আওতায় এমন ব্যক্তিরাও থাকতে পারেন যাঁদের কোনো ইমেইল ঠিকানার সঙ্গে মেলানো যায় না। তাই ব্যবহারকারীকে দেখানো সংখ্যাটি যাচাইয়ের একটি সীমিত পরিসর নির্দেশ করে।

ঘটনাটি 2023 সালের মার্চের, এবং একটি অনলাইন ফোরামে তথ্য প্রকাশের পর তা জনসমক্ষে আসে। তদন্তে জানানো হয়েছিল যে অনুমতি ছাড়া প্রবেশের ঘটনাটি সিস্টেমের কনফিগারেশন ও মানবীয় ভুলের সঙ্গে সম্পর্কিত ছিল। তবে এই পৃষ্ঠায় হামলার প্রযুক্তিগত বিবরণের চেয়ে ব্যবহারকারীর ঝুঁকিকে বেশি গুরুত্ব দেওয়া হয়েছে। কোন কোন তথ্য রয়েছে, তা স্পষ্ট রাখা জরুরি: নাগরিকত্বের অবস্থা, জন্মতারিখ, ইমেইল ঠিকানা, নিয়োগকর্তা, জাতিগত পরিচয়, লিঙ্গ, নাম, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, বিমা কেনা/বিমা প্ল্যানের তথ্য এবং সামাজিক নিরাপত্তা নম্বর থাকার বিষয়টি নিশ্চিত করা হয়েছে। এই রেকর্ডে পাসওয়ার্ড থাকার বিষয়টি নিশ্চিত করা হয়নি।

সবচেয়ে বেশি ঝুঁকিতে আছেন DC Health Link-এর মাধ্যমে ব্যক্তিগত বা পারিবারিক স্বাস্থ্যবিমার আবেদন করা ব্যবহারকারী, বর্তমান বা সাবেক গ্রাহক, পরিবারের সদস্য, নির্ভরশীল ব্যক্তি এবং এই মার্কেটপ্লেসের মাধ্যমে বিমার আওতাভুক্ত কর্মীরা। DC Health Link-এর সঙ্গে কংগ্রেসের সদস্য, তাঁদের কর্মী ও পরিবারেরও সম্পর্ক রয়েছে। তাই কিছু রেকর্ড পরিচিত সরকারি পদধারী ব্যক্তি বা তাঁদের আত্মীয়দের ওপর প্রভাব ফেলতে পারে। এই পরিস্থিতি নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলের ঝুঁকি বাড়ায়। আক্রমণকারীরা আসল নাম, ঠিকানা, নিয়োগকর্তা, জন্মতারিখ ও বিমাসংক্রান্ত প্রেক্ষাপট ব্যবহার করে সরকারি সংস্থা বা স্বাস্থ্যবিমা প্রতিনিধির পরিচয় ধারণ করতে পারে।

পরিচয় চুরির ঝুঁকি শুধু অ্যাকাউন্টধারীকে সরাসরি নয়, তাঁর পরিবারের সদস্য ও নির্ভরশীল ব্যক্তিদেরও প্রভাবিত করতে পারে। স্বাস্থ্যবিমার আবেদনে সন্তান, স্বামী বা স্ত্রী কিংবা পরিবারের অন্য সদস্যদের তথ্য সংরক্ষিত হয়ে থাকতে পারে। সামাজিক নিরাপত্তা নম্বর, নাগরিকত্বের অবস্থা ও জন্মতারিখের মতো তথ্য দীর্ঘদিন অপরিবর্তিত থাকে বলে ঝুঁকিও বছরের পর বছর চলতে পারে। যাঁরা কোনো বেসরকারি বা সরকারি প্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে আক্রমণকারীরা নিয়োগকর্তার তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বিজ্ঞপ্তি তৈরি করতে পারে। তাই এই রেকর্ডকে ব্যক্তিগত ও প্রাতিষ্ঠানিক নিরাপত্তা, দুই দিক থেকেই মূল্যায়ন করা উচিত।

যেসব ব্যবহারকারীর তথ্য DC Health Link-এর রেকর্ডের সঙ্গে মিলে যায়, তাঁদের প্রথম করণীয় হলো পরিচয়ের অপব্যবহারের ঝুঁকি কমানো। ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট খোলার বিষয়গুলো নজরে রাখা উচিত। সম্ভব হলে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালুর বিকল্পগুলো বিবেচনা করা উচিত। সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ ও ঠিকানার তথ্য ব্যবহার করে ভুয়া আবেদন বা আর্থিক লেনদেনের চেষ্টা হচ্ছে কি না, তা নজরে রাখতে হবে। স্বাস্থ্যবিমা, কর, ঋণ, সরকারি সেবা বা পরিচয় যাচাইসংক্রান্ত অপ্রত্যাশিত বার্তার ক্ষেত্রে ব্যবহারকারীদের বিশেষ সতর্ক থাকা উচিত। বার্তায় থাকা লিংকের বদলে সংশ্লিষ্ট প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম ব্যবহার করা উচিত।

দ্বিতীয় করণীয় হলো যোগাযোগ ও অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করা। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড রাখতে হবে, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করতে হবে এবং অপরিচিত সেশন ও ফরওয়ার্ডিং নিয়ম আছে কি না, তা পরীক্ষা করতে হবে। ফোনে কেউ যাচাইকরণ কোড, সামাজিক নিরাপত্তা নম্বর, স্বাস্থ্যবিমার তথ্য বা পরিচয়ের অতিরিক্ত তথ্য চাইলে তা দেওয়া উচিত নয়। DC Health Link বা স্বাস্থ্যবিমা প্রদানকারীর নামে আসা অনুরোধ বার্তার লিংক ব্যবহার না করে পরিচিত যোগাযোগমাধ্যমে সরাসরি যাচাই করা উচিত। পরিবারের সদস্য ও নির্ভরশীল ব্যক্তিদের নামেও রেকর্ড সংরক্ষিত থাকতে পারে বলে একই যাচাইগুলো নিয়ে পরিবারের মধ্যে আলোচনা করা উচিত।

এই ঘটনা স্বাস্থ্যবিমা মার্কেটপ্লেসে সংরক্ষিত পরিচয় ও আবেদনের তথ্যের দীর্ঘমেয়াদি ঝুঁকি তুলে ধরে। ব্যবহারকারীদের নিয়মিত ক্রেডিটের অবস্থা নজরে রাখা, নতুন অ্যাকাউন্ট খোলা হয়েছে কি না যাচাই করা, করসংক্রান্ত আবেদন পর্যবেক্ষণ করা এবং স্বাস্থ্যবিমাসংক্রান্ত চিঠিপত্র ও বার্তা খেয়াল করা উচিত। সামাজিক নিরাপত্তা নম্বর বদলানো যায় না বা বদলানো খুব কঠিন বলে শুধু স্বল্পমেয়াদে পাসওয়ার্ড পরিবর্তন করলেই ঝুঁকি শেষ হয় না। ইমেইল ও ফোনে আসা আনুষ্ঠানিক বলে মনে হয় এমন অনুরোধের ক্ষেত্রে ব্যবহারকারীদের আরও কঠোর যাচাইয়ের অভ্যাস গড়ে তোলা উচিত। পরিচয় চুরির লক্ষণ দেখা গেলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত।

প্রতিষ্ঠানগুলোর জন্য শিক্ষা হলো, স্বাস্থ্যবিমা ও সরকারি সেবার তথ্য সর্বোচ্চ সংবেদনশীলতার স্তরে বিবেচনা করে পরিচালনা করা উচিত। প্রবেশাধিকার নিয়ন্ত্রণ, ক্লাউড কনফিগারেশন, রিপোর্ট তৈরির অনুমতি, তথ্য রপ্তানির প্রক্রিয়া এবং পুরোনো রিপোর্ট সংরক্ষণের ব্যবস্থা নিয়মিত নিরীক্ষা করা উচিত। নাগরিকত্ব, জাতিগত উৎস, সামাজিক নিরাপত্তা নম্বর ও স্বাস্থ্যবিমা প্ল্যানের মতো তথ্য অপ্রয়োজনীয়ভাবে অনেকের কাছে উন্মুক্ত করা উচিত নয়। কোনো ঘটনার প্রতিক্রিয়ায় শুধু সিস্টেম বন্ধ করাই যথেষ্ট নয়; ক্ষতিগ্রস্ত ব্যক্তিদের পরিচয় সুরক্ষা, ক্রেডিট পর্যবেক্ষণ ও নিরাপদ যোগাযোগমাধ্যম সম্পর্কে স্পষ্ট নির্দেশনা দেওয়াও প্রয়োজন।

এই পৃষ্ঠায় যাচাইয়ের ফলাফল DC Health Link-এর রেকর্ডের সঙ্গে মিলে গেলে আপনার ফলাফলটিকে অত্যন্ত নির্ভুল হিসেবে গ্রহণ করা উচিত। প্রথমে পরিচয় চুরি ও আর্থিক অপব্যবহারের লক্ষণ নজরে রাখা উচিত। ইমেইল অ্যাকাউন্ট, স্বাস্থ্যবিমা অ্যাকাউন্ট এবং বিদ্যুৎ, পানি বা গ্যাসের মতো পরিষেবার অ্যাকাউন্ট সুরক্ষিত রাখতে হবে; অপরিচিত সেশন, ফরওয়ার্ডিং নিয়ম ও অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো পরীক্ষা করতে হবে। DC Health Link বা স্বাস্থ্যবিমা প্রদানকারীর নামে কোনো অপ্রত্যাশিত বার্তা পেলে, কোনো লিংকে ক্লিক করার আগে আপনার তা সরাসরি যাচাই করা উচিত।

DC Health Link-এর তথ্য ফাঁসের ঘটনাটি পুরোনো হলেও সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, ঠিকানা, নাগরিকত্বের অবস্থা ও স্বাস্থ্যবিমাসংক্রান্ত প্রেক্ষাপট দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। এই রেকর্ডকে শুধু অতীতের একটি ঘটনার বিজ্ঞপ্তি হিসেবে দেখা উচিত নয়। আপনার ক্রেডিট ও পরিচয়সংক্রান্ত পর্যবেক্ষণ চালিয়ে যাওয়া, পরিবারের সদস্যদের সম্ভাব্য ঝুঁকি সম্পর্কে জানানো এবং স্বাস্থ্যবিমা বা সরকারি সেবাসংক্রান্ত অপ্রত্যাশিত যোগাযোগে আরও কঠোরভাবে যাচাই করা উচিত। এই পদ্ধতি সংবেদনশীল তথ্যের দীর্ঘমেয়াদি অপব্যবহারের ঝুঁকি কমায়।