Entyre Care-এর 2026 সালের তথ্য ফাঁস

প্রধান উৎস হলো ম্যাসাচুসেটসের ভোক্তা-বিজ্ঞপ্তির সংরক্ষণাগারে প্রকাশিত Entyre Inc.-এর আনুষ্ঠানিক “তথ্য ফাঁসের বিজ্ঞপ্তি”। চিঠিতে সরাসরি ফাইল প্রকাশ ও ঘটনা শনাক্তের তারিখ, সবার জন্য উন্মুক্ত রিপোজিটরিতে ফাইল রাখার ভুল, পর্যালোচনার ফল, নির্দিষ্ট প্রাপকের কোন কোন তথ্য জড়িত ছিল, দুই বছরের IDX সুরক্ষা এবং নিবন্ধনের শেষ তারিখ 10 অক্টোবর 2026 উল্লেখ করা হয়েছে।

Claim Depot ম্যাসাচুসেটসে দাখিল করা আনুষ্ঠানিক নথিটিকে Entyre Care Massachusetts Inc.-এর সঙ্গে যুক্ত করেছে এবং জানিয়েছে যে ম্যাসাচুসেটসের অন্তত 1,677 জন বাসিন্দাকে বিজ্ঞপ্তি দেওয়া হয়েছে। এই গৌণ উৎসের সারসংক্ষেপ 2 মার্চ–12 মে সময়সীমা এবং নাম, বয়স ও Medicaid-ID জড়িত থাকার তথ্যকে সমর্থন করে। একই ব্যক্তিকে একাধিকবার গণনা না করে দেশব্যাপী মোট কতজন আক্রান্ত হয়েছেন, সেই সংখ্যা প্রকাশিত হয়নি। তাই LeakData 1,677-কে দেশব্যাপী মোট সংখ্যা হিসেবে নয়, যাচাইকৃত ন্যূনতম সংখ্যা হিসেবে উপস্থাপন করছে।

Entyre-এর বিবরণ অনুযায়ী, একজন কর্মী 2 মার্চ অনিচ্ছাকৃতভাবে ব্যক্তিগত তথ্যসংবলিত ফাইল সবার জন্য উন্মুক্ত একটি অনলাইন রিপোজিটরিতে রাখেন। 12 মে ভুলটি শনাক্ত হওয়া পর্যন্ত ফাইলগুলো ইন্টারনেট থেকে প্রবেশযোগ্য একটি স্থানে ছিল। এরপর Entyre অবিলম্বে রিপোজিটরিটি সরিয়ে পরিস্থিতি নিয়ন্ত্রণে আনার পদক্ষেপ নেয় এবং ঘটনার ধরন, পরিধি ও প্রভাব বোঝার জন্য বিশেষজ্ঞদের সঙ্গে কাজ করে।

প্রকাশ্য বিজ্ঞপ্তিতে রিপোজিটরির ঠিকানা, হোস্টিং প্ল্যাটফর্ম, ফাইলের সংখ্যা, সার্চ ইঞ্জিনগুলো ফাইলগুলোকে সূচিভুক্ত করেছিল কি না, কিংবা প্রবেশের লগ কতদিন সংরক্ষণ করা হয়েছিল, এসব জানানো হয়নি। বাইরের কেউ লিংকটি খুঁজে পেয়েছিল, এমন প্রমাণও প্রকাশ করা হয়নি। তাই প্রমাণ থেকে বোঝা যায় যে ভুলবশত তথ্য সবার জন্য উন্মুক্ত হয়ে গিয়েছিল, কিন্তু তৃতীয় কোনো পক্ষ নিশ্চিতভাবে ফাইলগুলো ডাউনলোড করেছে বলে প্রতিষ্ঠিত হয় না।

আনুষ্ঠানিক নমুনা চিঠিতে প্রাপকের নাম, বয়স ও Medicaid ID-কে ঘটনায় জড়িত তথ্য হিসেবে চিহ্নিত করা হয়েছে। এই তথ্যগুলো কোনো ব্যক্তির পরিচয়ের সঙ্গে সরকারি স্বাস্থ্যসেবা-সুবিধা কর্মসূচিতে তাঁর অংশগ্রহণকে যুক্ত করতে পারে। বিজ্ঞপ্তিটি একজন নির্দিষ্ট প্রাপকের জন্য তৈরি হওয়ায়, ক্ষতিগ্রস্ত সবার একই ধরনের তথ্য জড়িত ছিল বলে ধরে নেওয়া উচিত নয়। আপনার নিজের চিঠির “কোন তথ্য জড়িত?” অংশের ওপর নির্ভর করা উচিত।

চিঠিতে Social Security নম্বর, জন্মতারিখ, পাসওয়ার্ড, ইমেইলে প্রবেশের তথ্য, ব্যাংক অ্যাকাউন্ট, পেমেন্ট কার্ড, রোগনির্ণয়, চিকিৎসা, প্রেসক্রিপশন, স্বাস্থ্যবিমার পলিসি নম্বর বা চিকিৎসাসংক্রান্ত নোটকে এই ঘটনার নিশ্চিতভাবে জড়িত তথ্য হিসেবে তালিকাভুক্ত করা হয়নি। সুরক্ষা-সংক্রান্ত পরিশিষ্টে SSN ও ক্রেডিট ব্যুরো সম্পর্কে সাধারণ নির্দেশনা থাকা এসব তথ্য ফাঁস হওয়ার প্রমাণ নয়।

Medicaid ID ব্যবহার করে কোনো ব্যক্তিকে সরকারি স্বাস্থ্যসেবা-সুবিধা কর্মসূচির সঙ্গে যুক্ত করা এবং সেবা দেওয়ার প্রক্রিয়ায় তাঁর রেকর্ড মেলানো যায়। নাম ও বয়সের সঙ্গে এই তথ্য থাকলে ভুয়া সহায়তা-সংক্রান্ত ফোনকল, সুবিধা পাওয়ার যোগ্যতা নবায়নের বার্তা, সুবিধার কার্ড পরিবর্তন বা স্বাস্থ্যসেবা যাচাইয়ের অনুরোধ আরও বিশ্বাসযোগ্য মনে হতে পারে। শুধু এই শনাক্তকারী নম্বরের ভিত্তিতে কোনো দাবি অনুমোদিত হওয়ার কথা নয়, তবে অন্য উৎসের তথ্যের সঙ্গে এটি মিলিয়ে ব্যবহার করা যেতে পারে।

আপনি যদি Medicaid রেকর্ড বা সুবিধার বিবরণীতে অপরিচিত কোনো সেবা, সেবাদাতা বা যোগাযোগের তথ্য পরিবর্তন দেখতে পান, তাহলে কর্মসূচির আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। Entyre, Medicaid বা IDX-এর প্রতিনিধি দাবি করে আসা অপ্রত্যাশিত বার্তায় একবার ব্যবহারযোগ্য কোড, পরিচয়পত্রের ছবি বা অর্থ চাওয়া হলে সতর্ক থাকুন। অনাহূত লিংকে না গিয়ে পরিচিত অ্যাপ্লিকেশন বা নিজে আলাদাভাবে সংগ্রহ করা ফোন নম্বর ব্যবহার করুন।

Entyre জানায়, তারা সবার জন্য উন্মুক্ত রিপোজিটরিটি সরিয়ে দিয়েছে, শীর্ষস্থানীয় তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং ঘটনায় জড়িত রেকর্ডগুলো শনাক্ত করেছে। সংস্থাটি জানিয়েছে, এই ঘটনার কারণে পরিচয় চুরি বা প্রতারণা হয়েছে, এমন কোনো প্রমাণ পাওয়া যায়নি। ক্ষতিগ্রস্ত ব্যক্তিদের দুই বছরের IDX ক্রেডিট পর্যবেক্ষণ, পরিচয় পুনরুদ্ধার, ডার্ক ওয়েব পর্যবেক্ষণ এবং পরিচয় চুরির ক্ষতি বাবদ অর্থ ফেরত দেওয়ার জন্য দশ লাখ ডলারের একটি বিমা পলিসি দেওয়ার প্রস্তাব করা হয়েছে।

বিনামূল্যের সেবাটি চালু করতে বিজ্ঞপ্তিতে দেওয়া ব্যক্তিগত নিবন্ধন কোড 10 অক্টোবর 2026-এর মধ্যে সক্রিয় করতে হবে। কর্মদিবসে ইস্টার্ন টাইম অনুযায়ী সকাল 9টা থেকে রাত 9টা পর্যন্ত 833-788-9712 নম্বরে এ বিষয়ে নির্দিষ্ট সহায়তা পাওয়া যায়। চিঠিতে ক্রেডিট রিপোর্ট, প্রতারণা-সংক্রান্ত সতর্কতা এবং ক্রেডিট ফাইলে নিরাপত্তামূলক স্থগিতাদেশ সম্পর্কেও ব্যাখ্যা দেওয়া হয়েছে। এগুলো সাধারণ সতর্কতামূলক সহায়িকা; এই ঘটনায় ক্রেডিট ফাইলের তথ্য বা SSNs ছিল বলে এগুলো প্রমাণ করে না।

ম্যাসাচুসেটসের নথি নিশ্চিত করে যে অঙ্গরাজ্যটির অন্তত 1,677 জন বাসিন্দা ক্ষতিগ্রস্ত হয়েছেন। এটিই দেশব্যাপী মোট সংখ্যা বলে নথিতে উল্লেখ নেই, তাই সংখ্যাটি একটি ন্যূনতম সীমা। ক্ষতিগ্রস্তের সংখ্যার বদলে Entyre-এর মোট গ্রাহক, সেবাগ্রহীতা বা কর্মীর সংখ্যা ব্যবহার করা যাবে না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে প্রথমে নিজের চিঠিতে দেওয়া তথ্যের তালিকা পর্যালোচনা করুন, শুধু আনুষ্ঠানিক নিবন্ধন ঠিকানার মাধ্যমে IDX কোড ব্যবহার করুন এবং Medicaid রেকর্ডে অপরিচিত কার্যক্রম আছে কি না নজর রাখুন। কোনো ফোনকারী বা বার্তায় আপনার নাম, বয়স ও Medicaid ID সঠিকভাবে উল্লেখ থাকলেই সেটির সত্যতা নিশ্চিত হয় না। স্বাস্থ্যসেবা, সুবিধা পরিবর্তন বা পরিচয়সংক্রান্ত সন্দেহজনক অনুরোধ সরাসরি সংশ্লিষ্ট সংস্থার সঙ্গে যাচাই করুন। বিজ্ঞপ্তি না পেয়ে থাকলে, শুধু এই প্রকাশ্য বিবরণটি রয়েছে বলে আপনি ক্ষতিগ্রস্ত হয়েছেন ধরে নেওয়া উচিত নয়।