2025 সালে Elara Caring-এর তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Elara Caring-এর 12 মে 2026 তারিখের চার পৃষ্ঠার তথ্য নিরাপত্তাসংক্রান্ত ঘটনার বিজ্ঞপ্তি। এতে সেবাদাতার পক্ষ থেকে জানানোর তারিখ, প্রবেশের দুটি সময়সীমা, রোগীদের নথি ডাউনলোড হওয়া, Elara-র সিস্টেমে কোনো প্রভাব না পড়া, তদন্ত, সেবাদাতার সঙ্গে সম্পর্কের অবসান এবং চব্বিশ মাসের সুরক্ষামূলক সেবা দেওয়ার বিষয়গুলো নিশ্চিত করা হয়েছে।

দ্বিতীয় উৎস হলো HHS OCR-এর তথ্য নিরাপত্তা লঙ্ঘনবিষয়ক পোর্টাল, যেখানে ফেডারেল নথিতে বর্তমানে উল্লিখিত মোট ক্ষতিগ্রস্তের সংখ্যা 22,172 জন। তৃতীয় উৎস হলো 18 মে 2026 তারিখে প্রকাশিত HIPAA Journal-এর প্রতিবেদন। এতে আনুষ্ঠানিক চিঠির ভিত্তিতে ঘটনাক্রম, তথ্যের ধরন ও সেবাদাতার সিস্টেমে ঘটে যাওয়া ঘটনাটি স্বতন্ত্রভাবে বর্ণনা করা হয়েছে। ম্যাসাচুসেটসের ভোক্তা বিষয়ক একটি প্রতিবেদনেও সামাজিক নিরাপত্তা নম্বর ও চিকিৎসা নথি সংশ্লিষ্ট থাকার বিষয়টি সমর্থিত হয়েছে।

বাড়িতে স্বাস্থ্যসেবাসংক্রান্ত নথি ব্যবস্থাপনা ও ইলেকট্রনিক স্বাক্ষরের জন্য Elara একটি বাইরের সেবাদাতাকে ব্যবহার করত। 12 ডিসেম্বর 2025 তারিখে ওই সেবাদাতা Elara-কে জানায়, 4–6 নভেম্বর ও 14–17 নভেম্বরের মধ্যে একজন অননুমোদিত ব্যক্তি তাদের সিস্টেমে থাকা Elara-র রোগীদের সঙ্গে সম্পর্কিত নথিতে প্রবেশ করেছেন এবং/অথবা সেগুলো ডাউনলোড করেছেন।

Elara একটি বিস্তৃত পর্যালোচনা শুরু করে এবং 12 মার্চ 2026 তারিখে নির্ধারণ করে যে ডাউনলোড করা নথিতে রোগীদের ব্যক্তিগত তথ্য ছিল। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। Elara-র চিঠিতে সেবাদাতার নাম উল্লেখ নেই; তারিখগুলো মিলে যাওয়ায় HIPAA Journal সেবাদাতাটিকে Doctor Alliance হিসেবে শনাক্ত করেছে। তবে এই বিবরণে সেটিকে Elara-র দেওয়া পরিচয় হিসেবে উপস্থাপন করা হয়নি।

সংশ্লিষ্ট তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল। এর মধ্যে নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, চিকিৎসা নথির তথ্য ও স্বাস্থ্যবিমার তথ্য থাকতে পারে। নমুনা বিজ্ঞপ্তির ব্যক্তি-নির্দিষ্ট তথ্যের ঘরটি প্রকাশ্য কপিতে আড়াল করা হয়েছে; তবে নিয়ন্ত্রক সংস্থার প্রতিবেদন ও স্বাস্থ্যসেবা খাতের নিরাপত্তাবিষয়ক স্বতন্ত্র প্রতিবেদন একত্রে এসব তথ্যের ধরনকে সমর্থন করে।

উৎসগুলোতে বলা হয়নি যে প্রতিটি তথ্যের ধরনই 22,172 জনের সবার ক্ষেত্রে প্রযোজ্য ছিল। তাই এই বিবরণে কোনো উপগোষ্ঠীর সংখ্যা নির্ধারণ করা হয়নি। প্রকাশিত তথ্যে উল্লেখ নেই এমন পাসওয়ার্ড, পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্যও যোগ করা হয়নি। কোম্পানির চিঠিতে নথি ডাউনলোড হওয়ার বিষয়টি নিশ্চিত করা হলেও, প্রমাণ থেকে ফাইলগুলো জনসমক্ষে প্রকাশ, বিক্রি বা কোনো নামোল্লিখিত র‍্যানসমওয়্যার গোষ্ঠীর কাছে হস্তান্তরের বিষয়টি প্রতিষ্ঠিত হয় না।

আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। ফেডারেল প্রতিবেদনের আগের একটি সংস্করণের ভিত্তিতে HIPAA Journal 18 মে 10,490 জনের কথা জানিয়েছিল, যার মধ্যে টেক্সাসের 3,300 জন বাসিন্দা ছিলেন। তাই মূল সংখ্যা হিসেবে ফেডারেল নথিতে পরবর্তী সময়ে প্রকাশিত মোট ক্ষতিগ্রস্তের সংখ্যা ব্যবহার করা হয়েছে।

দুটি সংখ্যা একই ঘটনার জন্য ভিন্ন সময়ে বিজ্ঞপ্তির আওতায় থাকা ব্যক্তিদের সংখ্যা নির্দেশ করে; 10,490 সংখ্যাটি বিয়োগ করা হয়নি বা আলাদা নতুন তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে গণ্য করা হয়নি। 22,172 হলো ফেডারেল নথিতে থাকা ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা, নথি, বাড়িতে সেবা দিতে যাওয়ার সংখ্যা বা পৃথক তথ্য উপাদানের সংখ্যা নয়।

ঘটনার পর Elara ওই তৃতীয় পক্ষের সঙ্গে সম্পর্কের অবসান ঘটায়। প্রতিষ্ঠানটি জানিয়েছে, তারা তথ্য নিরাপত্তার নীতি, পদ্ধতি ও নিয়ন্ত্রণব্যবস্থা পর্যালোচনা করছে, বিশেষ করে বাইরের সেবাদাতাদের সঙ্গে সম্পর্কিত বিষয়গুলো। একই ধরনের ঘটনার ঝুঁকি কমাতে তারা উপযুক্ত উন্নতিমূলক ব্যবস্থা বাস্তবায়ন করবে বলেও জানিয়েছে।

ক্ষতিগ্রস্ত ব্যক্তিদের Cyberscout-এর মাধ্যমে চব্বিশ মাসের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয়-সংক্রান্ত ক্ষতি প্রতিকারের সেবা দেওয়া হয়েছে। বিজ্ঞপ্তিতে নিবন্ধনের জন্য নির্ধারিত সময়ের মধ্যে সেবাটি সক্রিয় করার পরামর্শ দেওয়া হয়েছে।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার চিঠিতে উল্লেখিত সময়সীমার আগে Cyberscout সেবাটি সক্রিয় করুন। অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে নিয়মিত ক্রেডিট প্রতিবেদন, অনলাইন ও আর্থিক অ্যাকাউন্ট, স্বাস্থ্যবিমার সুবিধাসংক্রান্ত ব্যাখ্যামূলক বিবরণী এবং চিকিৎসাসেবার ইতিহাস পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য পেলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে তা জানান।

সামাজিক নিরাপত্তা নম্বরের সঙ্গে চিকিৎসা ও বিমার তথ্য যুক্ত থাকলে পরিচয় চুরি ও স্বাস্থ্যসেবাসংক্রান্ত জালিয়াতির দীর্ঘস্থায়ী ঝুঁকি তৈরি হয়। Elara Caring, Cyberscout, Doctor Alliance বা কোনো বিমা প্রতিষ্ঠানের প্রতিনিধিত্ব করার দাবি করা অপ্রত্যাশিত লিংকের মাধ্যমে আপনার পরিচয়সংক্রান্ত তথ্য দেবেন না; যাচাই করা নম্বরের মাধ্যমে যোগাযোগ শুরু করুন। সন্দেহজনক কোনো বার্তা পেলে বা অ্যাকাউন্টে কোনো সন্দেহজনক কার্যকলাপ দেখলে, বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করুন।