Fieldtex Products-এর 2025 সালের তথ্য লঙ্ঘন

Fieldtex জানিয়েছে, তারা কম্পিউটার সিস্টেমে অননুমোদিত কার্যকলাপ শনাক্ত করার পর নেটওয়ার্ক সুরক্ষিত করে এবং তৃতীয় পক্ষের ডিজিটাল ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। পর্যালোচনায় প্রতিষ্ঠানটি সিদ্ধান্তে পৌঁছায় যে, ঘটনার সঙ্গে সম্পর্কিত সীমিত পরিমাণ সুরক্ষিত স্বাস্থ্যতথ্য প্রভাবিত হয়ে থাকতে পারে। HIPAA Journal ও SecurityWeek প্রতিষ্ঠানের বিবৃতির পাশাপাশি HHS-এ জমা দেওয়া প্রতিবেদনগুলো নিয়েও খবর প্রকাশ করে।

HHS-এর তালিকায় Fieldtex-কে ব্যবসায়িক সহযোগী হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে এবং তথ্যের অবস্থান হিসেবে নেটওয়ার্ক সার্ভার উল্লেখ করা হয়েছে। নিয়ন্ত্রক সংস্থার এই শ্রেণিবিন্যাস এবং তথ্য অননুমোদিতভাবে দেখা বা সংগ্রহ করা হয়ে থাকতে পারে বলে প্রতিষ্ঠানের পর্যালোচনায় উঠে আসা ফলাফল ঘটনাটিকে প্রকৃত ব্যক্তিগত তথ্য লঙ্ঘন হিসেবে বিবেচনার ভিত্তি দেয়।

Fieldtex 2025 সালের 19 আগস্ট বা তার কাছাকাছি সময়ে অননুমোদিত কার্যকলাপ শনাক্ত করে এবং আরও প্রবেশ ঠেকাতে তাদের সিস্টেম সুরক্ষিত করে। প্রতিষ্ঠানটি জানিয়েছে, তারা 2025 সালের 30 সেপ্টেম্বর উন্মুক্ত হয়ে পড়া ফাইলগুলোর পর্যালোচনা শেষ করে এবং ক্ষতিগ্রস্ত স্বাস্থ্যবিমা পরিকল্পনাগুলোকে অবহিত করে। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

HHS-এ প্রথম বড় প্রতিবেদনটি 2025 সালের 20 নভেম্বর জমা দেওয়া হয়, যাতে 2,38,615 জনের কথা উল্লেখ ছিল। 3 ডিসেম্বরের আরও তিনটি এন্ট্রিতে যথাক্রমে 5,901, 9,206 এবং 20,641 জনের কথা রয়েছে। পরে 12 ডিসেম্বরের একটি এন্ট্রিতে 1,04,071 জনের কথা উল্লেখ করা হয়। প্রতিবেদন জমা দেওয়ার তারিখ আলাদা হওয়া পৃথক হামলার প্রমাণ নয়; বরং স্বাস্থ্যবিমা পরিকল্পনাগুলোর পক্ষে ব্যবসায়িক সহযোগী হিসেবে কাজ করা Fieldtex-এর পর্যায়ক্রমে প্রতিবেদন জমা দেওয়ার বিষয়টি এতে প্রতিফলিত হয়েছে।

প্রকাশিত তথ্যের ক্ষেত্রগুলোর মধ্যে রয়েছে নাম, ডাকযোগাযোগের ঠিকানা, জন্মতারিখ ও লিঙ্গ। স্বাস্থ্যবিমা পরিকল্পনার সদস্যপদ-সংক্রান্ত তথ্যের মধ্যে বিমা সদস্যের শনাক্তকরণ নম্বর, পরিকল্পনার নাম এবং কভারেজ কার্যকর হওয়ার তারিখ বা শর্তও ছিল। Fieldtex-এর প্রেসক্রিপশনবিহীন স্বাস্থ্যপণ্যের সুবিধা কর্মসূচি ব্যবহারকারী স্বাস্থ্যবিমা পরিকল্পনাগুলোর সরবরাহ করা সদস্যতথ্যের সঙ্গে এসব ক্ষেত্র যুক্ত ছিল।

নিশ্চিত করা তথ্যক্ষেত্রের তালিকায় সূত্রগুলো Social Security নম্বর, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড, রোগনির্ণয়ের তথ্য, প্রেসক্রিপশন বা চিকিৎসার বিস্তারিত রেকর্ড অন্তর্ভুক্ত করেনি। তাই এসব বিভাগ বাদ রাখা হয়েছে। “সুরক্ষিত স্বাস্থ্যতথ্য” কথাটির অর্থও এই নয় যে, ক্ষতিগ্রস্ত প্রত্যেক ব্যক্তির ক্ষেত্রে তালিকাভুক্ত প্রতিটি তথ্যক্ষেত্র ছিল; ব্যক্তিভেদে ফাইলের বিষয়বস্তু আলাদা হতে পারে।

2026 সালের 27 জুলাই দেখা HHS-এর তালিকায় Fieldtex Products-এর জন্য চলমান তদন্তের পাঁচটি সারি রয়েছে। ওই সারিগুলোতে দেখানো ব্যক্তির সংখ্যা যোগ করলে 3,78,434 পাওয়া যায়। 2025 সালের 16 ডিসেম্বরের হালনাগাদ প্রতিবেদনে HIPAA Journal জানায়, প্রাথমিক 2,38,615 জনের পাশাপাশি আরও তিনটি প্রতিবেদনে মোট 35,748 জনের কথা উল্লেখ করা হয়েছে। HHS-এর তালিকায় বর্তমানে 12 ডিসেম্বর জমা দেওয়া 1,04,071 জনের প্রতিবেদনটিও দেখা যাচ্ছে।

পাঁচটি সারিতে একই ব্যক্তির পরিচয় একাধিকবার গণনা করা হয়েছে কি না, তা নির্ধারণের কোনো পদ্ধতি প্রকাশ্য HHS সারণিতে প্রকাশ করা হয়নি। তাই এই সংখ্যাকে নিয়ন্ত্রক সংস্থার কাছে প্রতিবেদনে উল্লেখ করা ব্যক্তির সংখ্যার যোগফল হিসেবে বুঝতে হবে, স্বতন্ত্র ব্যক্তিদের স্বাধীনভাবে প্রমাণিত ডেটাসেট হিসেবে নয়।

Akira র‍্যানসমওয়্যার গোষ্ঠী 2025 সালের নভেম্বরে তাদের তথ্য ফাঁসের সাইটে Fieldtex-এর ব্র্যান্ড E-First Aid Supplies-এর নাম তালিকাভুক্ত করে এবং দাবি করে যে তারা 14 GB করপোরেট নথি নিয়েছে। SecurityWeek এই দাবির খবর প্রকাশ করে এবং জানায়, সে সময় ফাইলগুলো প্রকাশ করা হয়েছে বলে মনে হয়নি। Fieldtex তাদের প্রকাশ্য বিবৃতিতে Akira-এর নাম উল্লেখ করেনি। তাই গোষ্ঠীটির পরিচয় বা 14 GB পরিমাণ, কোনোটিকেই প্রতিষ্ঠানের নিশ্চিত করা তথ্য হিসেবে বিবেচনা করা হয়নি।

এখানে এমন কোনো সিদ্ধান্তে আসা হয়নি যে র‍্যানসমওয়্যার সিস্টেমগুলো এনক্রিপ্ট করেছে, মুক্তিপণ দেওয়া হয়েছে বা গোষ্ঠীর দাবির প্রতিটি অংশ সঠিক ছিল। যাচাইকৃত মূল বিষয় হলো, নেটওয়ার্ক সার্ভারে থাকা স্বাস্থ্যবিমা পরিকল্পনার সদস্যতথ্য অননুমোদিত অ্যাক্সেস বা সংগ্রহের মুখে পড়েছিল।

আপনি নোটিশ পেয়ে থাকলে চিঠিতে থাকা Fieldtex ও স্বাস্থ্যবিমা পরিকল্পনার নাম আপনার নিজের পরিকল্পনার নথির সঙ্গে মিলিয়ে দেখুন, সুবিধা-সংক্রান্ত বিবরণীতে অপরিচিত কোনো পরিবর্তন আছে কি না পর্যালোচনা করুন এবং প্রেসক্রিপশনবিহীন স্বাস্থ্যপণ্যের অপ্রত্যাশিত অর্ডার সম্পর্কে জানান। কোনো কল বা বার্তায় ঠিকানা, জন্মতারিখ বা সদস্য শনাক্তকরণ নম্বর চাওয়া হলে, কোনো লিংক ব্যবহার করার আগে স্বাধীনভাবে সংগ্রহ করা স্বাস্থ্যবিমা পরিকল্পনার আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করুন।

Fieldtex জানিয়েছে, তারা যোগ্য ব্যক্তিদের বিনা খরচে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে। নিবন্ধনের সময়সীমা পেরিয়ে গেলেও ক্রেডিট রিপোর্ট পর্যালোচনা করা, অচেনা অ্যাকাউন্ট সম্পর্কে জানানো এবং স্বাস্থ্যবিমার সুবিধা ও ব্যয়-সংক্রান্ত ব্যাখ্যামূলক বিবরণী যাচাই করা উপকারী।