ERMI LLC 2025: তথ্য ফাঁস

এই রেকর্ডে ব্যবহৃত তথ্যের শ্রেণিগুলো হলো নাম, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স, সরকারি পরিচয়পত্র, পাসপোর্ট নম্বর, ব্যবহারকারীর নাম, পাসওয়ার্ড, ইমেইল ঠিকানা, নিরাপত্তা প্রশ্ন ও উত্তর, জন্মতারিখ, মৃত্যুর তারিখ, করসংক্রান্ত নথি, ব্যাংক অ্যাকাউন্ট নম্বর, ক্রেডিট কার্ড, ব্যক্তিগত স্বাস্থ্যতথ্য ও স্বাস্থ্যবিমার তথ্য। মান্য শ্রেণিবিন্যাসে সাবেক সামরিক সদস্যের পরিচয়পত্রকে সরকারি পরিচয়পত্রের অন্তর্ভুক্ত করা হয়েছে। আর্থিক অ্যাকাউন্টের তথ্যকে ব্যাংক অ্যাকাউন্ট নম্বর এবং পেমেন্ট কার্ডের তথ্যকে ক্রেডিট কার্ডের শ্রেণিতে দেখানো হয়েছে। ব্যক্তি অনুযায়ী তথ্যের ক্ষেত্রগুলো ভিন্ন হওয়ায়, প্রত্যেক ব্যক্তির ক্ষেত্রে এই সব ধরনের তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়।

পরিচয়সংক্রান্ত ও আর্থিক তথ্য একসঙ্গে থাকলে আক্রমণকারীরা নতুন অ্যাকাউন্ট খোলা, ঋণের আবেদন করা, ভুয়া অর্থপ্রদানের নির্দেশ তৈরি করা, ব্যাংক অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়া এবং পরিচয় যাচাইয়ের প্রশ্ন এড়িয়ে যাওয়ার চেষ্টা করতে পারে। ব্যবহারকারীর নাম, পাসওয়ার্ড, ইমেইল ঠিকানা ও নিরাপত্তা প্রশ্ন একসঙ্গে থাকায় যাঁরা অন্য অ্যাকাউন্টেও একই তথ্য ব্যবহার করেন, তাঁদের জন্য অতিরিক্ত ঝুঁকি তৈরি হয়। স্বাস্থ্য ও স্বাস্থ্যবিমার তথ্য ব্যবহার করেও চিকিৎসাসেবায় পরিচয় চুরি, স্বাস্থ্যসেবার জন্য প্রতারণামূলক বিমা দাবি, ভুল বিল তৈরি এবং ব্যক্তিকে লক্ষ্য করে প্রতারণামূলক বার্তা পাঠানো সম্ভব। মৃত্যুর তারিখ ও কর শনাক্তকরণ নম্বরের মতো তথ্য উত্তরাধিকার, কর বা নিয়োগকর্তার নিবন্ধনসংক্রান্ত কাজে অপব্যবহার করা হতে পারে।

ঘটনার প্রধান সময়রেখা প্রকাশ্য বিবৃতির ভিত্তিতে সমর্থিত। অননুমোদিত প্রবেশ বা ফাইল নিয়ে যাওয়ার সময়কাল 15 ফেব্রুয়ারি 2025 থেকে 14 আগস্ট 2025 বলে ঘোষণা করা হয়েছে। ক্ষতিগ্রস্ত ফাইলগুলোতে ব্যক্তিগত তথ্য থাকতে পারে, এটি নির্ধারণ করা হয় 17 এপ্রিল 2026-এর দিকে, এবং 26 মে 2026-এর দিকে নোটিশ পাঠানোর কথা ঘোষণা করা হয়। স্বাস্থ্যতথ্য ফাঁসের বিজ্ঞপ্তিতে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 74,074 দেখানো হয়েছে। তালিকায় ক্ষতিগ্রস্ত ব্যক্তিদের প্রধান সংখ্যা হিসেবে এই সংখ্যাই রাখা হয়েছে। কিছু অঙ্গরাজ্যের ঘোষণায় এর চেয়ে কম স্থানীয় সংখ্যা দেখা গেলে, সেগুলোকে মোট সংখ্যা নয়, অঞ্চলভিত্তিক হিসাব হিসেবে বিবেচনা করা উচিত।

এই রেকর্ডে তথ্যের ক্ষেত্রগুলো ইচ্ছাকৃতভাবে শুধু সেই শ্রেণিগুলোর মধ্যে সীমিত রাখা হয়েছে, যেগুলো আনুষ্ঠানিক ও নির্ভরযোগ্য ঘোষণায় স্পষ্টভাবে উল্লেখ করা হয়েছে। আনুষ্ঠানিক বিবৃতিতে যেহেতু বলা হয়েছে যে ব্যক্তি অনুযায়ী তথ্যের ধরন ভিন্ন, তাই প্রত্যেক ব্যবহারকারীর সামাজিক নিরাপত্তা নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ড, স্বাস্থ্যতথ্য বা অ্যাকাউন্টে প্রবেশের তথ্য রয়েছে বলে ধরে নেওয়া উচিত নয়। তবে ইমেইল অ্যাকাউন্টের ফাইলে বহু ভিন্ন ব্যবস্থার নথি থাকতে পারে বলে, একই ঘটনায় পরিচয়, অর্থ ও স্বাস্থ্যসংক্রান্ত তথ্য একসঙ্গে জড়িত থাকায় ঝুঁকির মাত্রা বেড়ে যায়। এই রেকর্ডে অতিরঞ্জন ছাড়াই ঘটনার প্রকৃত পরিধি তুলে ধরা হয়েছে।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন নোটিশের আওতাভুক্ত সেই ব্যক্তিরা, যাঁদের রোগী, সেবাগ্রহীতা, কর্মী, সাবেক কর্মী বা সেবাদাতা হিসেবে, অথবা অর্থপ্রদান, বিমা বা সহায়তা প্রক্রিয়ার মাধ্যমে ERMI-এর সঙ্গে সম্পর্ক রয়েছে। চিকিৎসাযন্ত্র ও নড়াচড়ার সক্ষমতা উন্নয়ন সেবার কাজে সংরক্ষিত ফাইলে রোগীর তথ্য, বিমার নথি, অর্থপ্রদানসংক্রান্ত সম্পর্ক ও যোগাযোগের নথি থাকতে পারে। কর্মীদের ইমেইল অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার অর্থ হলো, শুধু একটি ডেটাবেসের একই ধরনের রেকর্ড নয়, বরং নানা ধরনের নথি ও পত্রালাপ ঝুঁকিতে থাকতে পারে। এ কারণে ব্যক্তিগত নোটিশে উল্লেখ করা তথ্যের ক্ষেত্রগুলোকে অগ্রাধিকার দেওয়া উচিত।

যাঁদের সামাজিক নিরাপত্তা নম্বর, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স বা সাবেক সামরিক সদস্যের পরিচয়পত্রের তথ্য রয়েছে, তাঁরা পরিচয় চুরির উচ্চ ঝুঁকিতে আছেন। যাঁদের ব্যবহারকারীর নাম, পাসওয়ার্ড বা নিরাপত্তা প্রশ্ন রয়েছে, তাঁরা অন্য অ্যাকাউন্টেও একই তথ্য ব্যবহার করলে পাসওয়ার্ড পুনর্ব্যবহারের কারণে অ্যাকাউন্টের নিয়ন্ত্রণ হারানোর ঝুঁকিতে পড়তে পারেন। যাঁদের আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য রয়েছে, তাঁদের ব্যাংক অ্যাকাউন্টের লেনদেন ও পেমেন্ট কার্ডের লেনদেন নিবিড়ভাবে নজরে রাখা উচিত। যাঁদের স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য রয়েছে, তাঁদের বিমার বিবরণী নিয়মিত পরীক্ষা করা উচিত, যাতে অচেনা কোনো সেবা, অনুরোধ, সেবাদাতা বা অর্থপ্রদানের রেকর্ড শনাক্ত করা যায়।

যাঁরা নোটিশ পেয়েছেন, তাঁদের প্রথমে চিঠিতে তাঁদের জন্য তালিকাভুক্ত তথ্যের ধরনগুলো পরীক্ষা করা উচিত। বিনামূল্যে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়া হয়ে থাকলে নিবন্ধনের সময়সীমা যেন পেরিয়ে না যায়, সেদিকেও খেয়াল রাখা উচিত। যাঁদের সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স, পাসপোর্ট বা কর শনাক্তকরণ নম্বর ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাঁদের ক্রেডিট ফ্রিজ ও জালিয়াতি সতর্কতার বিকল্পগুলো বিবেচনা করা উচিত। ক্রেডিট প্রতিবেদনে অচেনা কোনো আবেদন, নতুন অ্যাকাউন্ট, ঠিকানা পরিবর্তন বা দেনা আদায়ের রেকর্ড দেখা গেলে সংশ্লিষ্ট প্রতিষ্ঠানের কাছে লিখিত আপত্তি জানাতে হবে। যাঁদের আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য রয়েছে, তাঁদের লেনদেন যাচাই করতে ব্যাংক ও কার্ড প্রদানকারীর সঙ্গে যোগাযোগ করা উচিত।

যাঁদের অ্যাকাউন্টে প্রবেশের তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব অ্যাকাউন্টের নিরাপত্তা প্রশ্ন ও উত্তর উন্মুক্ত হয়ে থাকতে পারে, সেসব অ্যাকাউন্টের প্রশ্নের সেটও বদলানো উচিত। বহু ধাপের যাচাইকরণ চালু করা উচিত; বিশেষ করে ইমেইল, ব্যাংক, বিমা, স্বাস্থ্যসেবা পোর্টাল ও পেমেন্ট অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত। স্বাস্থ্যবিমা আছে এমন ব্যক্তিদের তথ্য প্রকাশের ফরম, বিলের নথি এবং অচেনা স্বাস্থ্যসেবার জন্য করা বিমা দাবি পরীক্ষা করা উচিত। কোনো কোম্পানি, ব্যাংক বা স্বাস্থ্যসেবা প্রতিষ্ঠানের নামে আসা বার্তার লিংকে সরাসরি তথ্য দেওয়া উচিত নয়; প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যম আলাদাভাবে যাচাই করা উচিত।

এই ঘটনায় ঝুঁকি দীর্ঘমেয়াদি, কারণ সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, পাসপোর্ট, ড্রাইভিং লাইসেন্স, কর শনাক্তকরণ নম্বর ও স্বাস্থ্যতথ্য সহজে পরিবর্তন করা যায় না। ক্ষতিগ্রস্ত ব্যক্তিদের শুধু প্রাথমিকভাবে ঘটনা জানানোর সময়েই নয়, পরবর্তী করসংক্রান্ত সময়কাল, ঋণের আবেদন, স্বাস্থ্যবিমার লেনদেন ও অর্থপ্রদানের লেনদেনেও সতর্ক থাকা উচিত। যাঁদের কোনো চলমান ঋণের আবেদন নেই, তাঁদের জন্য ক্রেডিট ফ্রিজ দীর্ঘমেয়াদে শক্তিশালী সুরক্ষা দিতে পারে। যাঁদের স্বাস্থ্যতথ্য রয়েছে, তাঁদের কয়েক মাস পরও বিমার বিবরণী ও চিকিৎসার বিলের নথি পরীক্ষা করে যাওয়া উচিত।

প্রাতিষ্ঠানিক ইমেইল অ্যাকাউন্টে রাখা ফাইলের প্রবেশাধিকার, সংরক্ষণের মেয়াদ এবং সংবেদনশীল নথি ভাগাভাগির প্রক্রিয়া নিয়মিত নিরীক্ষা করা উচিত। বহু ধাপের যাচাইকরণ, অস্বাভাবিক সেশনের সতর্কতা, ফাইল ডাউনলোড পর্যবেক্ষণ, পাসওয়ার্ড পুনর্ব্যবহার নিয়ন্ত্রণ এবং দ্রুত অ্যাকাউন্ট বন্ধ করার প্রক্রিয়ার মাধ্যমে ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা উচিত। স্বাস্থ্য ও আর্থিক তথ্য থাকা সংযুক্তি দীর্ঘদিন মেইলবক্সে রেখে দিলে ঘটনার পরবর্তী প্রভাব বেড়ে যায়। তাই নথি আর্কাইভ করা, এনক্রিপ্ট করা ফাইল ভাগাভাগি, তথ্যের তালিকা রাখা এবং ঘটনা মোকাবিলার মহড়া একই ধরনের ঘটনার প্রভাব কমায়।

Leakdata-তে ERMI LLC 2025 রেকর্ড দেখলে ব্যবহারকারীদের ফলাফলটিকে অত্যন্ত সংবেদনশীল স্বাস্থ্য, পরিচয়, আর্থিক ও অ্যাকাউন্টে প্রবেশের তথ্যের ঝুঁকি হিসেবে বিবেচনা করা উচিত। তালিকায় প্রধান সংখ্যা হলো 74,074 জন; তবে ব্যক্তি অনুযায়ী তথ্যের ধরন ভিন্ন হতে পারে। নোটিশে কোন কোন তথ্যের ক্ষেত্র অন্তর্ভুক্ত রয়েছে, তা দেখলেই সবচেয়ে যথাযথভাবে অগ্রাধিকার নির্ধারণ করা যায়। যাঁদের সামাজিক নিরাপত্তা নম্বর, পাসপোর্ট, ড্রাইভিং লাইসেন্স, আর্থিক অ্যাকাউন্ট, পেমেন্ট কার্ড, স্বাস্থ্যবিমা বা পাসওয়ার্ডের তথ্য থাকতে পারে, তাঁদের ঝুঁকি কম বলে ধরে নেওয়া উচিত নয়।

ব্যবহারকারীদের ক্রেডিট প্রতিবেদন, ব্যাংক ও কার্ডের লেনদেন, ইমেইলে লগইন, একই পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্ট, স্বাস্থ্যবিমার তথ্য প্রকাশসংক্রান্ত নথি এবং চিকিৎসার বিলের নথি একসঙ্গে পরীক্ষা করা উচিত। অচেনা কোনো লেনদেন, নতুন অ্যাকাউন্ট, পাসওয়ার্ড পুনর্নির্ধারণের বার্তা, বিমার দাবি বা স্বাস্থ্যসেবার রেকর্ড দেখা গেলে দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত এবং আবেদনগুলো লিখিতভাবে সংরক্ষণ করা উচিত। এই রেকর্ডে তারিখগুলোর পার্থক্য গুরুত্বপূর্ণ: অননুমোদিত প্রবেশের সময়কাল 15 ফেব্রুয়ারি 2025 থেকে 14 আগস্ট 2025, ব্যক্তিগত তথ্য শনাক্তের সময় 17 এপ্রিল 2026 এবং নোটিশ পাঠানোর সময় 26 মে 2026।