Dermatology Partners Catonsville-এ 2026 সালের তথ্যের নিরাপত্তা লঙ্ঘন

মূল প্রাথমিক উৎস হলো dermpartners.com-এ Dermatology Practices-এর “গোপনীয়তা লঙ্ঘন – ক্যাটনসভিল” পৃষ্ঠা। 2026 সালের 23 জুন প্রকাশিত বিকল্প বিজ্ঞপ্তিতে সরাসরি নিশ্চিত করা হয়েছে প্রবেশের সময়কাল, ক্যাটনসভিলের ঠিকানা, রেকর্ডে থাকতে পারে এমন তথ্যের ধরন, ফরেনসিক পর্যালোচনা, প্রবেশাধিকার নিয়ন্ত্রণ জোরদার করা এবং যোগাযোগের নম্বর 610-871-1816।

উৎসে লিংক করা বিজ্ঞপ্তির PDF-ও নথি হিসেবে ঘটনার বিবরণকে সমর্থন করে। Claim Depot কোম্পানির বিজ্ঞপ্তিটির সঙ্গে প্রতিষ্ঠান ও ক্যাটনসভিলের শাখার সম্পর্ক তুলে ধরেছে এবং আলাদাভাবে তারিখ ও তথ্যের ধরনগুলোর সারসংক্ষেপ দিয়েছে। অনুমতি ছাড়া প্রবেশের ঘটনা ঘটেছে বলে উৎসগুলো একমত। একই সঙ্গে তারা গুরুত্বপূর্ণ সীমাবদ্ধতাটিও বজায় রেখেছে: তথ্য কপি করা বা সরিয়ে নেওয়ার কোনো প্রমাণ পাওয়া যায়নি।

আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, এক ব্যক্তি অনুমতি ছাড়া প্রায় বারো দিন ধরে ক্যাটনসভিল কার্যালয়ের তথ্যব্যবস্থায় প্রবেশ করেন। ঠিক কোন কোন রেকর্ডে প্রবেশ করা হয়েছিল, তা প্রতিষ্ঠানটি নির্ধারণ করতে পারেনি। এই অনিশ্চয়তার কারণে নির্দিষ্ট কিছু ফাইলের সঙ্গে সংশ্লিষ্ট রোগীদের মধ্যে বিজ্ঞপ্তি সীমাবদ্ধ না রেখে, সতর্কতামূলক ব্যবস্থা হিসেবে ওই ঠিকানায় সেবা নেওয়া সব রোগীকে জানানো হয়েছে।

প্রথমবার প্রবেশের জন্য হাতিয়ে নেওয়া পাসওয়ার্ড, ফিশিং, প্রতিষ্ঠানের ভেতরের কারও প্রবেশাধিকার, অরক্ষিত দূরবর্তী সংযোগ বা সফটওয়্যারের দুর্বলতা ব্যবহার করা হয়েছিল কি না, উৎসগুলো তা জানায়নি। ঘটনার জন্য দায়ী ব্যক্তি বা গোষ্ঠী, র‍্যানসমওয়্যারের ধরন, তথ্যের পরিমাণ কিংবা তথ্য ফাঁসের কোনো সাইটের নামও উল্লেখ করা হয়নি।

যেসব তথ্য দেখা সম্ভব ছিল বলে নিশ্চিত করা হয়েছে, সেগুলো হলো রোগীর নাম, জন্মতারিখ, ডাকযোগে যোগাযোগের ঠিকানা, যোগাযোগের তথ্য, চিকিৎসা রেকর্ডের নম্বর, সেবা গ্রহণের তারিখ, রোগনির্ণয়ের তথ্য, চিকিৎসার তথ্য এবং স্বাস্থ্যবিমার তথ্য। উৎসে বিমার তথ্যের বিষয়টি সম্ভাব্য হিসেবে উল্লেখ করা হয়েছে। প্রত্যেক রোগীর রেকর্ডে প্রতিটি ধরনের তথ্য ছিল বা প্রতিটি তথ্য আসলেই দেখা হয়েছে, এমন কিছু প্রতিষ্ঠিত হয়নি।

বিজ্ঞপ্তিতে সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স, আর্থিক হিসাব, পেমেন্ট কার্ড, পাসওয়ার্ড, ব্যবস্থাপত্র, পরীক্ষাগারের ফলাফল, ছবি, চিকিৎসকের নোট বা বিমার সদস্য নম্বরকে নিশ্চিত তথ্যের ধরন হিসেবে আলাদাভাবে চিহ্নিত করা হয়নি। একটি গৌণ উৎসের পৃষ্ঠায় থাকা সাধারণ শ্রেণিভিত্তিক আইকন আনুষ্ঠানিক তথ্যতালিকার বিকল্প নয়।

প্রতিষ্ঠানটি বলেছে, ক্যাটনসভিলের সব রোগীকে জানানো হয়েছে। তবে একই রোগীকে একাধিকবার গণনা না করে মোট কতজন রোগী ছিলেন, সেই সংখ্যা প্রকাশ করা হয়নি। ক্লিনিকের দৈনিক অ্যাপয়েন্টমেন্টের সংখ্যা, কার্যালয়ের সংখ্যা, পুরো প্রতিষ্ঠানের রোগীর সংখ্যা বা বিপণনে ব্যবহৃত পরিসংখ্যান এই ঘটনায় ক্ষতিগ্রস্তদের মোট সংখ্যা নয়। প্রতিষ্ঠানটি প্রভাবিত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য উৎসগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।

যতজনকে জানানো হয়েছে, সেই সংখ্যা আসলে দেখা হওয়া রেকর্ডের সংখ্যার চেয়েও আলাদা হতে পারে। কারণ, নির্দিষ্ট কোন রেকর্ডগুলোতে প্রবেশ করা হয়েছিল তা শনাক্ত করতে না পারায় প্রতিষ্ঠানটি আরও বিস্তৃত পরিসরে রোগীদের জানিয়েছে। এমন কোনো নির্ভরযোগ্য অঙ্গরাজ্যভিত্তিক সংখ্যা বা জাতীয় মোট সংখ্যাও নেই, যা থেকে ন্যূনতম কতজন প্রভাবিত হয়েছেন তা হিসাব করা যায়।

Dermatology Practices জানিয়েছে, তারা চলমান তদন্তগুলোতে সক্রিয়ভাবে সহযোগিতা করছিল এবং ঘটনাটি মূল্যায়নের জন্য ফরেনসিক পর্যালোচনা করেছে। তারা প্রবেশাধিকার নিয়ন্ত্রণও জোরদার করেছে এবং সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করেছে। বিকল্প বিজ্ঞপ্তিতে বলা হয়েছে, এটি 45 C.F.R. §§ 164.404–164.410-এ থাকা HIPAA Breach Notification Rule-এর অধীনে প্রকাশ করা হয়েছে।

কোম্পানির বিজ্ঞপ্তিতে বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ, পরিচয় সুরক্ষার প্যাকেজ বা নিবন্ধনের শেষ সময় ঘোষণা করা হয়নি। রোগীদের কোনো প্রশ্ন থাকলে তাঁরা 610-871-1816 নম্বরে প্রতিষ্ঠানটির সঙ্গে যোগাযোগ করতে পারেন। “তথ্য কপি করা বা সরিয়ে নেওয়ার কোনো প্রমাণ পাওয়া যায়নি”, এই বক্তব্য সম্পূর্ণ নিশ্চয়তা নয়; এটি পর্যালোচনার ফলাফল বর্ণনা করে। কোন কোন রেকর্ড দেখা হয়েছে তা প্রতিষ্ঠানটি শনাক্ত করতে পারেনি, এই বক্তব্যের সঙ্গে মিলিয়েই কথাটি বিবেচনা করতে হবে।

বিজ্ঞপ্তি পাওয়া রোগীদের সেবা গ্রহণের তারিখ, চিকিৎসা রেকর্ডে থাকা তথ্য, রোগনির্ণয় ও চিকিৎসার তথ্য এবং বিমা সুবিধার বিবরণী পর্যালোচনা করে অপরিচিত কোনো সেবার উল্লেখ আছে কি না দেখা উচিত। অজানা কোনো সাক্ষাৎ, সেবাদাতা, চিকিৎসাপদ্ধতি বা বিমার দাবি চোখে পড়লে Dermatology Partners ও বিমা প্রতিষ্ঠানের সঙ্গে যোগাযোগের জন্য নিজে আলাদাভাবে সংগ্রহ করা আনুষ্ঠানিক নম্বর ব্যবহার করুন। চিকিৎসা রেকর্ড দেখার ও সংশোধনের অধিকার নিয়ে সরাসরি সেবাদাতার সঙ্গে আলোচনা করা যেতে পারে।

অপরাধীরা ক্লিনিকের নাম, ঠিকানা, অ্যাপয়েন্টমেন্টের তারিখ বা রোগনির্ণয়ের প্রসঙ্গ ব্যবহার করে বিল পরিশোধ, রেকর্ড হালনাগাদ বা বিমা যাচাইয়ের ভুয়া বার্তা তৈরি করতে পারে। প্রাপ্ত কোনো লিংক অনুসরণ না করে নিজে dermpartners.com খুলুন এবং পরিচিত নম্বরে যোগাযোগ করে অর্থ পরিশোধ বা নথি দেওয়ার অনুরোধের সত্যতা নিশ্চিত করুন। ফোনকারী রোগী সম্পর্কে কোনো সত্য তথ্য জানেন বলেই তাঁকে পাসওয়ার্ড, বিমা পোর্টালের কোড বা একবার ব্যবহারযোগ্য কোড দেবেন না।