Evergreen Healthcare Group-এর 2025 সালের তথ্য সুরক্ষা লঙ্ঘন

প্রধান সূত্র হলো 2026 সালের 25 ফেব্রুয়ারি তারিখের “তথ্য সুরক্ষা লঙ্ঘনের বিজ্ঞপ্তি” শীর্ষক PDF, যা EHG-এর নিজস্ব evergreenhcg.com ডোমেইনে রয়েছে। এতে EHG-এর নিজস্ব ভাষ্যে 3 ডিসেম্বর ঘটনাটি শনাক্ত হওয়া, ক্লাউডভিত্তিক স্বাস্থ্যসেবা প্ল্যাটফর্ম, ফাইলে সম্ভাব্য প্রবেশ, পর্যালোচনা করা তথ্যের ধরন, নিরাপত্তাব্যবস্থা এবং সহায়তার জন্য 855-522-1474 নম্বরের কথা বর্ণনা করা হয়েছে।

দ্বিতীয় সূত্র হলো HHS/OCR-এর ফেডারেল তালিকার এন্ট্রি, যেখানে 2026 সালের 24 ফেব্রুয়ারি 11,795 জনের বিষয়ে প্রতিবেদন জমা দেওয়ার তথ্য রয়েছে। তৃতীয় সূত্র হলো Couve Healthcare Consulting DBA Evergreen Healthcare Group-এর নথি, যা ম্যাসাচুসেটসের সরকারি mass.gov বিজ্ঞপ্তি আর্কাইভে “2026-272” নম্বরের বিষয়ের অধীনে প্রকাশিত হয়েছে। সংশ্লিষ্ট প্রতিষ্ঠান, ঘটনার প্রকৃতি এবং বিজ্ঞপ্তি দেওয়ার প্রক্রিয়া সম্পর্কে সূত্রগুলোর তথ্য পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ।

EHG-এর ওয়েবসাইটে থাকা PDF-টি Golden Sonora Care Center-এর পক্ষে এবং তার ব্যবসায়িক সহযোগী হিসেবে EHG-এর ভূমিকার ভিত্তিতে জারি করা একটি বিকল্প বিজ্ঞপ্তি। তাই এটি EHG-এর প্ল্যাটফর্মে ঘটে যাওয়া ঘটনার সঙ্গে সম্পর্কিত, নির্দিষ্ট একটি গ্রাহক প্রতিষ্ঠানের জন্য দেওয়া বিজ্ঞপ্তি। অন্যদিকে, HHS-এর ফেডারেল তালিকার এন্ট্রিতে প্রতিবেদন জমা দেওয়া প্রতিষ্ঠান হিসেবে Couve Healthcare Consulting DBA Evergreen Healthcare Group-এর নাম রয়েছে এবং তার ব্যবসায়িক সহযোগীর মর্যাদা উল্লেখ করা হয়েছে।

11,795 হলো HHS/OCR-এর তালিকায় EHG-এর জন্য উল্লেখ করা মোট সংখ্যা; EHG-এর আনুষ্ঠানিক PDF-এ বলা হয়নি যে এই ব্যক্তিদের প্রত্যেকেই কেবল Golden Sonora Care Center-এর সঙ্গে সম্পর্কিত। এই রেকর্ডে প্রতিষ্ঠানগুলোকে এক করে না দেখে EHG-এর ঘটনাটিকে কেন্দ্রে রাখা হয়েছে, Golden Sonora-কে বিজ্ঞপ্তির আওতাভুক্ত গ্রাহক প্রতিষ্ঠান হিসেবে চিহ্নিত করা হয়েছে এবং সূত্রে দেওয়া নেই এমন কোনো গ্রাহকভিত্তিক বিভাজন বা স্বাস্থ্যসেবা কেন্দ্রভিত্তিক সংখ্যা বানিয়ে দেওয়া হয়নি।

EHG জানিয়েছে, তারা 2025 সালের 3 ডিসেম্বর বা তার কাছাকাছি সময়ে তাদের ক্লাউডভিত্তিক স্বাস্থ্যসেবা প্ল্যাটফর্মে অননুমোদিত কার্যকলাপ সম্পর্কে জানতে পারে এবং সঙ্গে সঙ্গে ঘটনা মোকাবিলার পরিকল্পনা কার্যকর করে। প্রকাশ্য বিজ্ঞপ্তিতে অননুমোদিত পক্ষটির প্রথম প্রবেশের তারিখ বা কতক্ষণ প্রবেশাধিকার ছিল, তা জানানো হয়নি। জনসমক্ষে থাকা সূত্র থেকে যাচাই করা যায় এমন সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

এরপর প্রতিষ্ঠানটি সম্ভাব্য ক্ষতিগ্রস্ত ফাইলগুলো পর্যালোচনা করে সেগুলোতে কী তথ্য ছিল এবং সেই তথ্য কোন ব্যক্তিদের সঙ্গে সম্পর্কিত, তা শনাক্ত করে। পর্যালোচনা শেষ করার পর 2026 সালের 24 ফেব্রুয়ারি যুক্তরাষ্ট্রের First Class Mail-এর মাধ্যমে ক্ষতিগ্রস্ত ব্যক্তিদের বিজ্ঞপ্তি পাঠানো হয়। 25 ফেব্রুয়ারির ওয়েবসাইটের নথিটি একটি বিকল্প বিজ্ঞপ্তি, যার উদ্দেশ্য ছিল সরাসরি বিজ্ঞপ্তি পেতে পারেননি এমন ব্যক্তিদের কাছে তথ্য পৌঁছানো; বিজ্ঞপ্তির এই দুটি তারিখের কোনোটিকেই আক্রমণ শুরুর তারিখ হিসেবে উপস্থাপন করা হয়নি।

EHG-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, যেসব তথ্যে অননুমোদিত প্রবেশের সম্ভাবনা ছিল, তার মধ্যে রয়েছে নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ এবং চিকিৎসাসংক্রান্ত তথ্য। নথিতে বলা হয়েছে, ফাইলগুলোতে “প্রবেশ করা হয়ে থাকতে পারে” এবং তথ্যে “অননুমোদিত প্রবেশ ঘটে থাকতে পারে”; প্রত্যেক ব্যক্তির প্রতিটি তথ্যক্ষেত্র দেখা হয়েছে বলে এতে দাবি করা হয়নি।

কোন কোন তথ্য একসঙ্গে জড়িত ছিল, তা ব্যক্তিভেদে আলাদা হতে পারে। সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে জন্মতারিখ থাকলে পরিচয় জালিয়াতির ঝুঁকি বাড়তে পারে। অন্যদিকে, চিকিৎসাসংক্রান্ত তথ্য গোপনীয়তা ও চিকিৎসাসংক্রান্ত পরিচয়ের নিরাপত্তার ক্ষেত্রে আরও দীর্ঘস্থায়ী ঝুঁকি তৈরি করতে পারে।

আনুষ্ঠানিক সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিধি নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। এটি কোনো পক্ষের ডাউনলোড করা ফাইল, নথি, চিকিৎসা রেকর্ড বা তথ্যের সারির সংখ্যা নয়। HHS-এর তালিকার এন্ট্রিতেও হ্যাকিং/IT-সংক্রান্ত ঘটনাটির সঙ্গে ইলেকট্রনিক চিকিৎসা নথির পরিবেশের সম্পর্ক উল্লেখ করা হয়েছে।

ব্যক্তিগতভাবে পাঠানো আনুষ্ঠানিক বিজ্ঞপ্তি পাওয়া গেলে, নিজের তথ্য কতটা উন্মুক্ত হয়ে থাকতে পারে তা মূল্যায়নের সময় সেই বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরন ও সুরক্ষার বিকল্পগুলোকে ভিত্তি করা উচিত।

EHG জানিয়েছে, তারা ক্ষতিগ্রস্ত প্ল্যাটফর্মটি সুরক্ষিত করেছে, অভ্যন্তরীণ সিস্টেমগুলোর নিরাপত্তা যাচাই করেছে এবং অতিরিক্ত প্রযুক্তিগত সুরক্ষা, উন্নত নিরাপত্তাব্যবস্থা ও হালনাগাদ পদ্ধতি বাস্তবায়ন শুরু করেছে। ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ এবং পরিচয় চুরির পর পরিচয় পুনরুদ্ধারের সেবা দেওয়ার প্রস্তাব করা হয়েছে। বিজ্ঞপ্তি দেওয়ার সময় EHG জানিয়েছে, তখন পর্যন্ত এই ঘটনার সঙ্গে সম্পর্কিত ব্যক্তিগত তথ্যের অপব্যবহারের কোনো প্রতিবেদন তারা পায়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার চিঠিতে দেওয়া নিবন্ধনের নির্দেশনা অনুসরণ করুন, ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টগুলো পর্যবেক্ষণ করুন এবং অপরিচিত চিকিৎসাসেবা-সংক্রান্ত কার্যকলাপ পর্যালোচনা করুন। EHG-এর নাম ব্যবহার করে আসা সন্দেহজনক যোগাযোগ evergreenhcg.com বা 855-522-1474 নম্বরের মাধ্যমে যাচাই করা যায়। ফোন নম্বরটি কর্মদিবসে মার্কিন পূর্বাঞ্চলীয় সময় অনুযায়ী সকাল 8:00 থেকে রাত 8:00 পর্যন্ত চালু থাকে।