Excellent Home Care Services-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

ঘটনাটির প্রধান বিবরণ হলো 2025 সালের 18 ডিসেম্বর Excellent Home Care Services-এর পক্ষে প্রকাশিত কোম্পানির বিবৃতি। এতে 25 নভেম্বর ঘটনাটি শনাক্ত করা, প্রভাবিত কর্মীর অ্যাকাউন্ট, সম্ভাব্যভাবে সংশ্লিষ্ট ফাইলের পরিসর, 17 ডিসেম্বর পাঠানো চিঠি এবং ঘটনা-সংক্রান্ত ফোন নম্বর 833-918-6974-এর উল্লেখ রয়েছে। 17 ডিসেম্বর তারিখের HHS/OCR নথিতে সরকারি হিসাবে মোট 16,278 জন প্রভাবিত হওয়ার তথ্য এবং ইমেইলের সঙ্গে ঘটনাটির সম্পর্ক নিশ্চিত করা হয়েছে।

তৃতীয় সূত্র হলো তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনাটির বিবরণসংবলিত পৃষ্ঠা, যেখানে ঘোষণাটি ও HHS-এর নথি একত্র করা হয়েছে। সেখানে কোম্পানির প্রকাশিত বিবৃতির একটি অনুলিপি সংরক্ষিত আছে, নিয়ন্ত্রক সংস্থার উপকরণের লিংক দেওয়া হয়েছে এবং একই মোট সংখ্যা উল্লেখ করা হয়েছে। মূল লেখায় নেই এমন কোনো হামলাকারীর নাম, র‍্যানসমওয়্যারের তকমা, তথ্য বিক্রির দাবি বা নিশ্চিতভাবে তথ্য বাইরে সরিয়ে নেওয়ার ঘটনা এই নথিতে যোগ করা হয়নি। তাই যাচাইকৃত তথ্যকে অনুমান থেকে আলাদা রাখা হয়েছে।

কোম্পানি জানায়, 25 নভেম্বর তারা শনাক্ত করে যে একটি অননুমোদিত তৃতীয় পক্ষ অল্প সময়ের জন্য এক কর্মীর ইমেইল অ্যাকাউন্টে প্রবেশ করেছিল। তারা সঙ্গে সঙ্গে অ্যাকাউন্টটি সুরক্ষিত করে এবং বাইরের সহায়তা নিয়ে তদন্ত শুরু করে। পর্যালোচনায় কোন ধরনের ফাইলে প্রবেশ করা সম্ভব হয়ে থাকতে পারে তা শনাক্ত করা হয়, তবে আসলে কতটি ফাইল দেখা হয়েছিল তা নির্ধারণ করা যায়নি। তাই সতর্কতামূলক ব্যবস্থা হিসেবে, ওই ধরনের ফাইলে যাঁদের তথ্য থাকতে পারে তাঁদের সবাইকে জানানো হয়।

প্রকাশ্য বিবৃতিতে প্রবেশাধিকার কখন শুরু বা শেষ হয়েছিল, প্রথমে কীভাবে প্রবেশ করা হয়েছিল, অ্যাকাউন্টের মালিকের পরিচয় কিংবা কোন বার্তা ও সংযুক্তি দেখা হয়েছিল, তা জানানো হয়নি। “অল্প সময়” কথাটিও কোম্পানির নিজস্ব বর্ণনা; প্রমাণ ছাড়া কোনো নির্দিষ্ট সময়কাল ধরে নেওয়া হয়নি।

কোম্পানির প্রকাশিত তথ্য অনুযায়ী, সম্ভাব্যভাবে সংশ্লিষ্ট তথ্যের মধ্যে রয়েছে পূর্ণ নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, লিঙ্গ, Social Security নম্বর এবং Medicare বা Medicaid নম্বর। ওই ধরনের ফাইলে ব্যক্তির পরিচর্যা পরিকল্পনার সঙ্গে সম্পর্কিত কিছু চিকিৎসাসংক্রান্ত তথ্যও থাকতে পারে, যেমন রোগনির্ণয়, ওষুধ এবং পরিচর্যা পরিকল্পনার নথিপত্র। বিবৃতিতে স্পষ্টভাবে বলা হয়েছে, প্রতিটি ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য উপস্থিত ছিল না।

একটি ইমেইল অ্যাকাউন্ট প্রভাবিত হওয়ার অর্থ এই নয় যে তালিকাভুক্ত প্রতিটি তথ্য নিশ্চিতভাবে দেখা বা কপি করা হয়েছে। প্রভাবিত ব্যক্তিদের তথ্যের ধরন হিসেবে ইমেইল ঠিকানাও যোগ করা হয়নি: ঘটনাটি একটি ইমেইল অ্যাকাউন্টে ঘটেছে বলেই সংশ্লিষ্ট ফাইলে নোটিশপ্রাপকদের ইমেইল ঠিকানা ছিল, তা প্রমাণিত হয় না।

16,278 হলো HHS/OCR-এর স্বাস্থ্যসেবা-সংক্রান্ত তথ্য নিরাপত্তা লঙ্ঘনের পোর্টালে Excellent Home Care Services, LLC-এর জন্য প্রকাশিত প্রভাবিত ব্যক্তির সংখ্যা। কোম্পানির বিবৃতিতে বলা হয়েছে, ঘটনায় কেবল ব্রঙ্কস, কিংস, নাসাউ, নিউ ইয়র্ক ও কুইন্স কাউন্টির মানুষই প্রভাবিত হয়ে থাকতে পারেন। এই কাউন্টিগুলো একটি বিজ্ঞপ্তির ভৌগোলিক পরিসর নির্দেশ করে, আলাদা আলাদা ঘটনা নয়; তাই সেগুলোর জনসংখ্যা আবার যোগ করা যাবে না।

এটি অ্যাক্সেস করা ইমেইল, সংযুক্তি, তথ্যের সারি বা অ্যাকাউন্টের সংখ্যা নয়। এটি নিশ্চিতভাবে তথ্যের অপব্যবহার হওয়ার সংখ্যাও নির্দেশ করে না।

নাম, জন্মতারিখ ও Social Security নম্বর একসঙ্গে থাকলে অন্যের পরিচয় ধারণ, নতুন অ্যাকাউন্ট খুলে জালিয়াতি বা কর জালিয়াতির ঝুঁকি বাড়তে পারে। পরিচর্যা পরিকল্পনার বিবরণের সঙ্গে Medicare বা Medicaid নম্বর থাকলে তা প্রতারণামূলক চিকিৎসাসেবা নেওয়া, বিমা দাবি করা বা ব্যক্তির তথ্য অনুযায়ী সাজানো ফিশিংয়ের কাজে ব্যবহার করা যেতে পারে। নোটিশপ্রাপক হিসেবে আপনার নিয়মিত ক্রেডিট রিপোর্ট, সুবিধার ব্যাখ্যামূলক বিবরণী এবং অপ্রত্যাশিত স্বাস্থ্যসেবার বিল পর্যালোচনা করা উচিত।

অপ্রত্যাশিত কোনো বার্তা দেখে মনে হতে পারে যে সেটি কোম্পানি বা কোনো পরিচর্যা পেশাজীবীর কাছ থেকে এসেছে। বার্তার প্রেরক এমনকি রোগনির্ণয়, ওষুধ বা পরিচর্যার কোনো বিবরণও জানতে পারেন, কিন্তু তাতে বার্তাটি বৈধ হয়ে যায় না। বার্তায় থাকা লিংক বা নম্বরের বদলে প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম ব্যবহার করুন এবং পাসওয়ার্ড, পূর্ণ SSN, Medicare বা Medicaid নম্বর কিংবা একবার ব্যবহারযোগ্য কোড কাউকে দেবেন না। অপরিচিত ক্রেডিট কার্যক্রম দেখা গেলে জালিয়াতির সতর্কতা জারি বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করুন।

Excellent Home Care Services জানায়, তারা অ্যাকাউন্টটি সুরক্ষিত করেছে, লগইনের তথ্য পুনরায় সেট করেছে, প্রবেশাধিকার সীমিত করেছে এবং Microsoft 365-এর নিরাপত্তা সেটিংস পর্যালোচনা ও হালনাগাদ করেছে। অতিরিক্ত ব্যবস্থার মধ্যে ছিল প্রবেশাধিকার নিয়ন্ত্রণ জোরদার করা, ভৌগোলিক বিধিনিষেধ আরোপ, নজরদারির সরঞ্জাম উন্নত করা, ইমেইল ও তথ্য নিরাপত্তার চর্চা সম্পূর্ণ পর্যালোচনা করা, নীতিমালা ও পদ্ধতি হালনাগাদ করা এবং গোপনীয়তা ও সাইবার নিরাপত্তা সচেতনতার ওপর কর্মীদের আরও প্রশিক্ষণ দেওয়া।

কোম্পানি সম্ভাব্যভাবে প্রভাবিত সবাইকে বিনা মূল্যে পরিচয় পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে। নোটিশপ্রাপক হিসেবে সেবায় নিবন্ধনের শর্ত জানতে আপনার নিজের চিঠি দেখুন। কোনো প্রশ্ন থাকলে সোমবার থেকে শুক্রবার পূর্বাঞ্চলীয় সময় সকাল 8:00 থেকে বিকেল 5:30 পর্যন্ত 1-833-918-6974 নম্বরে ফোন করতে পারেন। কোনো ব্যক্তির ক্ষেত্রে আসলে কোন তথ্য সংশ্লিষ্ট ছিল তা মূল্যায়নের জন্য সাধারণ প্রকাশ্য বিজ্ঞপ্তির চেয়ে তাঁকে পাঠানো ব্যক্তিগত চিঠিতে তালিকাভুক্ত তথ্যের ধরনগুলো বেশি সহায়ক।