Episource 2025-এর তথ্য ফাঁস

যাচাইকৃত বিজ্ঞপ্তিগুলোতে ঝুঁকিতে থাকা তথ্যের মধ্যে প্রথমেই নাম, ঠিকানা, ফোন নম্বর ও ইমেইল ঠিকানার মতো যোগাযোগের তথ্য উল্লেখ করা হয়েছে। এ ছাড়া স্বাস্থ্যবিমা প্ল্যান ও পলিসির তথ্য, বিমা কোম্পানির তথ্য, সদস্য বা গোষ্ঠীর শনাক্তকরণ নম্বর এবং Medicaid, Medicare বা সরকারি অর্থপ্রদান কর্মসূচির শনাক্তকারী তথ্য থাকতে পারে। স্বাস্থ্যতথ্যের ক্ষেত্রে মেডিক্যাল রেকর্ড নম্বর, চিকিৎসকের নাম, রোগনির্ণয়ের তথ্য, ওষুধের তথ্য, পরীক্ষার ফলাফল, ছবি এবং সেবা ও চিকিৎসাসংক্রান্ত তথ্যের কথা জানানো হয়েছে।

কিছু ব্যক্তির সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ বা অন্য শনাক্তকরণ নম্বরও ক্ষতিগ্রস্ত হয়ে থাকতে পারে। এসব তথ্য একসঙ্গে থাকলে ঝুঁকি বেশি হয়, কারণ পরিচয় যাচাই ও স্বাস্থ্যসেবাসংক্রান্ত জালিয়াতি, দুই ক্ষেত্রেই এগুলো কাজে লাগানো যায়। কোনো আক্রমণকারী বিমা প্ল্যান, সদস্য নম্বর, রোগনির্ণয়, ওষুধ বা চিকিৎসকের তথ্য ব্যবহার করে অত্যন্ত বিশ্বাসযোগ্য ভুয়া ফোনকল ও বার্তা তৈরি করতে পারে। যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা জন্মতারিখ জড়িত, তাঁদের ক্ষেত্রে ঋণসংক্রান্ত জালিয়াতি ও পরিচয় চুরির ঝুঁকি আরও বেশি।

এই ঘটনায় যাচাইকৃত অননুমোদিত প্রবেশের সময়সীমা 27 জানুয়ারি 2025 থেকে 6 ফেব্রুয়ারি 2025; ঘটনাটি শনাক্ত হওয়ার তারিখ হিসেবে 6 ফেব্রুয়ারি 2025 ধরা হয়েছে। রেকর্ডে উল্লেখ করা 67,25,572 জনের সংখ্যা সর্বশেষ ফেডারেল স্বাস্থ্যতথ্য ফাঁস প্রতিবেদনে থাকা মোট ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা। ঘটনাটিকে নেটওয়ার্ক সার্ভারে সাইবার আক্রমণ হিসেবে শ্রেণিবদ্ধ করা হয়েছে। কোম্পানি জানিয়েছে, ঘটনার পর তারা আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে যোগাযোগ করেছে, বাইরের বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং নিজেদের সিস্টেমের সুরক্ষা জোরদার করেছে।

সব ব্যক্তির ক্ষেত্রে একই ধরনের তথ্য রয়েছে (এই রেকর্ড এমন দাবি করে না। বিজ্ঞপ্তিতে বলা হয়েছে, দেখা ও কপি করা তথ্য ব্যক্তিভেদে আলাদা। আর্থিক ও ব্যাংকসংক্রান্ত তথ্য এবং পেমেন্ট কার্ডের বিবরণ মূলত অক্ষত ছিল, তাই ঝুঁকির বিবরণে এসবকে তথ্যের প্রধান শ্রেণি হিসেবে ব্যবহার করা হয়নি। ঘটনাটি স্বাস্থ্যবিমা প্ল্যানের সব গ্রাহককে প্রভাবিত করেছে) রেকর্ডে এমন ধারণাও করা হয়নি; কোম্পানির বিজ্ঞপ্তিতে শুধু ক্ষতিগ্রস্ত গ্রাহক এবং তাঁদের রোগী বা সদস্যদের সংশ্লিষ্ট তথ্যের কথা বলা হয়েছে।

ঝুঁকিতে রয়েছেন সেই রোগী ও সদস্যরা, যাঁদের ফাইল Episource-এর সেবা নেওয়া স্বাস্থ্যবিমা প্ল্যান, চিকিৎসক ও স্বাস্থ্যসেবা সংস্থার মাধ্যমে প্রক্রিয়া করা হয়। ভোক্তাদের কাছে পরিচিত ব্র্যান্ড হিসেবে Episource-কে সব ব্যবহারকারী সরাসরি না-ও চিনতে পারেন। তাই নিজের স্বাস্থ্যবিমা প্ল্যান বা সেবাদাতার মাধ্যমে আসা বিজ্ঞপ্তি দেখে ক্ষতিগ্রস্ত ব্যক্তি বুঝতে পারেন যে ঘটনাটির উৎস Episource। স্বাস্থ্যসেবা খাতে সরবরাহকারী প্রতিষ্ঠানে ঘটে যাওয়া ঘটনাগুলোর ক্ষেত্রে এমন পরিস্থিতি বিশেষভাবে দেখা যায়।

যাঁদের স্বাস্থ্যবিমার তথ্যের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, রোগনির্ণয়, ওষুধ, পরীক্ষার ফলাফল বা মেডিক্যাল রেকর্ড নম্বরও জড়িত, তাঁদের ঝুঁকি সবচেয়ে বেশি। স্বাস্থ্যবিমা প্ল্যানের ভুয়া হালনাগাদ, ভুল বিল সংশোধন, প্রেসক্রিপশন যাচাই, পরীক্ষাগারের ফলাফল, সেবার সমন্বয় বা বিমার সদস্যপদ যাচাইয়ের মতো অজুহাতে তাঁদের লক্ষ্যবস্তু করা হতে পারে। স্বাস্থ্যতথ্য বদলানো যায় না বলে এই ঝুঁকি শুধু ঘটনা ঘোষণার সময়কালেই সীমাবদ্ধ নয়।

আপনার ক্ষতিগ্রস্ত হওয়ার সম্ভাবনা থাকলে প্রথমেই আপনার স্বাস্থ্যবিমা প্ল্যান ও সেবাদাতার পাঠানো সুবিধার ব্যাখ্যাপত্র, সুবিধার বিবরণী এবং বিলের নথি নিয়মিত পরীক্ষা করুন। না নেওয়া কোনো সেবা, অপরিচিত প্রেসক্রিপশন, রোগনির্ণয়, পরীক্ষা বা অর্থপ্রদানের অনুরোধ চোখে পড়লে সরাসরি স্বাস্থ্যবিমা প্ল্যান বা স্বাস্থ্যসেবাদাতার সঙ্গে যোগাযোগ করুন। সোশ্যাল সিকিউরিটি নম্বর বা জন্মতারিখ জড়িত থাকলে ক্রেডিট রিপোর্ট পরীক্ষা, ক্রেডিট ফ্রিজ এবং জালিয়াতি সতর্কতা চালুর মতো অতিরিক্ত ব্যবস্থা বিবেচনা করুন।

অপ্রত্যাশিত ইমেইল, টেক্সট বার্তা বা ফোনকলে কেউ স্বাস্থ্যবিমা প্ল্যান, চিকিৎসকের কার্যালয়, বিমা কোম্পানি বা সুরক্ষা সেবার প্রতিনিধি পরিচয় দিলে তাঁকে তথ্য দেবেন না। সদস্য নম্বর, সোশ্যাল সিকিউরিটি নম্বর, যাচাইকরণ কোড, অ্যাকাউন্টের পাসওয়ার্ড বা পেমেন্টের তথ্য চাওয়া হলে সেই যোগাযোগের সত্যতা আলাদা একটি মাধ্যমে যাচাই করুন। আপনার স্বাস্থ্যসেবা ও ইমেইল অ্যাকাউন্টে আলাদা পাসওয়ার্ড এবং দুই ধাপে যাচাইকরণ ব্যবহার করুন। অ্যাকাউন্ট পুনরুদ্ধারের সন্দেহজনক বিজ্ঞপ্তিগুলোও সতর্কভাবে পর্যালোচনা করুন।

এই ঘটনা দেখায়, স্বাস্থ্যসেবা খাতে সরবরাহকারী ও অংশীদারদের সিস্টেমের প্রভাব কতটা সুদূরপ্রসারী হতে পারে। মেডিক্যাল কোডিং, ঝুঁকি সমন্বয় এবং মান পরিমাপের প্রক্রিয়ায় বহু স্বাস্থ্যবিমা প্ল্যানের সংবেদনশীল তথ্য একত্র হতে পারে। তাই প্রতিষ্ঠানগুলোকে ধারাবাহিকভাবে তথ্যের পরিমাণ প্রয়োজনীয় সর্বনিম্ন পর্যায়ে রাখা, গ্রাহকভিত্তিক তথ্য পৃথক রাখা, ফাইলে প্রবেশের লগ সংরক্ষণ, নেটওয়ার্ককে পৃথক অংশে ভাগ করা, এনক্রিপশন, দ্রুত তথ্য ফাঁস শনাক্তকরণ এবং সরবরাহকারীর নিরাপত্তা নিরীক্ষা বাস্তবায়ন করতে হবে।

স্বাস্থ্যতথ্যের স্থায়ী প্রকৃতির কারণে ব্যবহারকারীর দীর্ঘমেয়াদি সুরক্ষার বিষয়টি আরও বিস্তৃতভাবে বিবেচনা করা উচিত। রোগনির্ণয়, ওষুধ, পরীক্ষার ফলাফল ও বিমার সদস্যপদের তথ্য বহু বছর পরেও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে জালিয়াতির কাজে ব্যবহার করা যেতে পারে। ক্ষতিগ্রস্ত ব্যক্তিদের নিয়মিত বিরতিতে বিবরণী ও সুবিধার সারসংক্ষেপ, স্বাস্থ্য পোর্টালের বিজ্ঞপ্তি, পরিচয় যাচাইকরণের বার্তা এবং ক্রেডিট রেকর্ড পর্যালোচনা চালিয়ে যাওয়া উচিত। কোনো স্বাস্থ্যসেবা বা বিমাসংক্রান্ত লেনদেন অপ্রত্যাশিত মনে হলে দ্রুত তা যাচাই করা উচিত।

Episource 2025-এর তথ্য ফাঁসের ঘটনায় ক্ষতিগ্রস্ত ব্যক্তির বর্তমান সংখ্যা, ঘটনার তারিখ এবং প্রকাশিত তথ্যের ক্ষেত্রগুলো ব্যবহারকারীর কাছে সহজবোধ্যভাবে তুলে ধরতে LeakData-তে এই রেকর্ড তৈরি করা হয়েছে। শুধু ইমেইল বা ডোমেইন যাচাইয়ে এই রেকর্ড দেখা যাওয়া থেকে প্রমাণ হয় না যে ব্যক্তি কোন স্বাস্থ্যবিমা প্ল্যান বা সেবাদাতার মাধ্যমে ক্ষতিগ্রস্ত হয়েছেন। তবে এটি নির্দেশ করে যে স্বাস্থ্যবিমা প্ল্যান, ঝুঁকি সমন্বয়, মেডিক্যাল কোডিং বা সংশ্লিষ্ট স্বাস্থ্যসেবা নিয়ে বিজ্ঞপ্তি পাওয়া ব্যবহারকারীদের নিজেদের সতর্কবার্তাগুলো পরীক্ষা করা উচিত।

এই রেকর্ড দেখলে প্রথমে আপনার নিজের স্বাস্থ্যবিমা প্ল্যানের বিজ্ঞপ্তি, ডাকযোগে পাওয়া তথ্য ফাঁসসংক্রান্ত চিঠি এবং স্বাস্থ্যসেবা অ্যাকাউন্টের লেনদেন পর্যালোচনা করুন। সন্দেহজনক কোনো চিকিৎসাসেবা, বিমা দাবি, পরিচয় যাচাইয়ের চেষ্টা বা অ্যাকাউন্টের পরিবর্তন চোখে পড়লে সরাসরি সংশ্লিষ্ট স্বাস্থ্যবিমা প্ল্যান, সেবাদাতা বা আর্থিক প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্যের ঝুঁকি এবং কিছু ব্যক্তির ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বরের ঝুঁকি থাকায় এই রেকর্ডকে সংবেদনশীলতার দিক থেকে অতি গুরুতর শ্রেণিতে রাখা হয়েছে।