Erie Family Health Centers-এর 2025 সালের তথ্য ফাঁস

Erie 27 জানুয়ারি 2026 তারিখে নেটওয়ার্কের কিছু সিস্টেমে সম্ভাব্য অননুমোদিত প্রবেশ শনাক্ত করে এবং বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। ফরেনসিক পর্যালোচনায় নিশ্চিত হয় যে 10 ডিসেম্বর থেকে 27 জানুয়ারি পর্যন্ত তাদের নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটেছিল। সংস্থাটি আইন প্রয়োগকারী কর্তৃপক্ষকে ঘটনাটি জানায়, সিস্টেমগুলো সুরক্ষিত করে এবং যেসব তথ্য প্রভাবিত হয়ে থাকতে পারে, সেগুলো পর্যালোচনা করে।

HHS OCR ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে তালিকাভুক্ত করেছে। সেখানে তথ্যের অবস্থান হিসেবে নেটওয়ার্ক সার্ভার এবং প্রতিষ্ঠানের ধরন হিসেবে স্বাস্থ্যসেবা প্রদানকারী উল্লেখ করা হয়েছে। HIPAA Journal আনুষ্ঠানিক বিজ্ঞপ্তির সঙ্গে ফেডারেল রেকর্ড তুলনা করে প্রবেশাধিকারের সময়সীমা, 5,70,000 জন ক্ষতিগ্রস্ত হওয়ার পরিসর এবং ফাইলে থাকা তথ্যের বিভাগগুলো সমর্থন করেছে।

জনসমক্ষে প্রকাশিত উৎস থেকে যাচাইযোগ্য সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। অননুমোদিত পক্ষটি প্রায় সাত সপ্তাহ নেটওয়ার্কে থাকতে পেরেছিল এবং Erie 27 জানুয়ারি সেই প্রবেশাধিকার শনাক্ত করে তা বন্ধ করে দেয়। ঘটনা শনাক্ত করার তারিখ ও শুরু হওয়ার তারিখ আলাদা; শিরোনামের বছরটি 2025 সালে প্রথম প্রবেশের ভিত্তিতে দেওয়া হয়েছে।

ফাইলের বিষয়বস্তু পর্যালোচনার পর সংস্থাটি ক্ষতিগ্রস্ত ব্যক্তিদের ডাকযোগে বিজ্ঞপ্তি পাঠানো শুরু করে। HHS-এর সংশ্লিষ্ট সারিতে জমা দেওয়ার তারিখ হিসেবে 27 মার্চ 2026 উল্লেখ আছে; HIPAA Journal মে মাসে ফেডারেল রেকর্ডের মোট সংখ্যা এবং প্রকাশিত তথ্যের বিভাগগুলো জানায়। Erie জানিয়েছে, একই ধরনের ঘটনা প্রতিরোধে সহায়তা করতে তারা নেটওয়ার্কের নিরাপত্তা জোরদার করেছে এবং তদন্তের সময় আইন প্রয়োগকারী কর্তৃপক্ষের সঙ্গে কাজ করেছে।

সম্ভাব্য পরিচয়সংক্রান্ত তথ্যের মধ্যে ছিল নাম, বাসা বা অন্য স্থানের ঠিকানা, টেলিফোন নম্বর, ইমেইল ঠিকানা এবং জন্মতারিখ। আরও সংবেদনশীল শনাক্তকারী তথ্যের মধ্যে ছিল সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর, করদাতা শনাক্তকরণ নম্বর এবং পাসপোর্ট নম্বর। প্রকাশিত বিবরণে বলা হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি বিভাগের তথ্য ছিল। তাই এই তালিকা থেকে কোনো নির্দিষ্ট ব্যক্তির কত ধরনের তথ্য প্রভাবিত হয়েছে, তা নিশ্চিত হওয়া যায় না।

এসব তথ্য এককভাবে বা একত্রে ব্যবহার করে প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, করসংক্রান্ত জালিয়াতি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং করা সম্ভব। যোগাযোগের তথ্যের সঙ্গে চিকিৎসাসংক্রান্ত তথ্য যুক্ত থাকলে স্বাস্থ্যসেবা সংস্থার পরিচয়ে পাঠানো ভুয়া বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ঘটনার দায় স্বীকার করেছে এমন কোনো সাইবার হুমকিসৃষ্টিকারী গোষ্ঠীর নাম উৎসগুলোতে উল্লেখ নেই।

আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্য সম্ভাব্যভাবে জড়িত ছিল। প্রভাবিত ফাইলগুলোতে থাকতে পারে এমন তথ্যের বিভাগগুলোর মধ্যে অনলাইন অ্যাকাউন্টের লগইন তথ্য, ডিজিটাল স্বাক্ষর এবং বায়োমেট্রিক তথ্যও ছিল।

পাসওয়ার্ড পরিবর্তন করা যায়, কিন্তু ডিজিটাল স্বাক্ষর ও বায়োমেট্রিক বৈশিষ্ট্য দীর্ঘস্থায়ী ঝুঁকি তৈরি করতে পারে। যাঁদের বিজ্ঞপ্তিতে পেমেন্ট কার্ড বা আর্থিক অ্যাকাউন্টের তথ্যের উল্লেখ আছে, তাঁদের অপরিচিত লেনদেন দেখলে দ্রুত জানানো উচিত। যাঁদের অনলাইন অ্যাকাউন্টের লগইন তথ্য জড়িত ছিল, তাঁদের প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করা উচিত। এসব সতর্কতামূলক পরামর্শের অর্থ এই নয় যে প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তির সব ধরনের তথ্যই জড়িত ছিল।

চিকিৎসাসংক্রান্ত তথ্যের মধ্যে ছিল চিকিৎসা বা রোগনির্ণয়ের তথ্য, প্রেসক্রিপশনের তথ্য, সেবা গ্রহণের তারিখ, রোগী ও সেবা গ্রহণের পর্বের শনাক্তকারী, সেবাদাতার নাম, রোগীর অ্যাকাউন্ট নম্বর এবং চিকিৎসা নথির নম্বর। প্রকাশিত তথ্যের বিভাগগুলোর মধ্যে Medicare বা Medicaid নম্বর, স্বাস্থ্যবিমার তথ্য এবং চিকিৎসার খরচসংক্রান্ত তথ্যও ছিল। এ ধরনের তথ্য চিকিৎসাসংক্রান্ত পরিচয় চুরি, মিথ্যা বিমা দাবি এবং গোপনীয়তা লঙ্ঘনের ঝুঁকি তৈরি করতে পারে।

আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিসরকে বোঝায়। এর অর্থ এই নয় যে প্রকাশিত তথ্যের প্রতিটি বিভাগ প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। সংখ্যাটি তথ্যের বিভাগগুলোর মধ্যে ভাগ করা হয়নি এবং প্রতিটি তথ্যক্ষেত্রের জন্য আলাদাভাবেও প্রযোজ্য নয়।

Erie ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করেছে এবং প্রশ্নের উত্তর দেওয়ার জন্য একটি নির্দিষ্ট কল সেন্টার চালু করেছে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে চিঠিতে দেওয়া নিবন্ধনের নির্দেশনা অনুসরণ করুন, ক্রেডিট রিপোর্ট এবং আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের লেনদেন পরীক্ষা করুন। আপনার সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে জালিয়াতির সতর্কতা বা সিকিউরিটি ফ্রিজ চালু করার কথা বিবেচনা করুন।

স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী, প্রেসক্রিপশনের ইতিহাস এবং রোগীর অ্যাকাউন্টেও অপরিচিত সেবা, সেবাদাতা, খরচ বা বিমা দাবি আছে কি না পরীক্ষা করুন। Erie-এর নামে অপ্রত্যাশিতভাবে অর্থ পরিশোধ, পাসওয়ার্ড বা পরিচয় যাচাইয়ের অনুরোধ এলে পরিচিত কোনো আনুষ্ঠানিক যোগাযোগমাধ্যমে তা নিশ্চিত করুন।