FYZICAL-এর 2024 সালের তথ্য ফাঁস

Fyzical Acquisition Holdings-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে 9 ডিসেম্বর 2024 তারিখে ঘটনাটি শনাক্ত হওয়া, ইমেইল তথ্যে সম্ভাব্য অননুমোদিত প্রবেশ, 25 নভেম্বর 2025 তারিখে তথ্য পর্যালোচনা শেষ হওয়া এবং প্রকাশিত তথ্যের ধরনগুলোকে একই ঘটনার অংশ হিসেবে উল্লেখ করা হয়েছে। HHS OCR-এর নথিভুক্ত বিবরণে প্রতিষ্ঠান, ইমেইল ব্যবস্থা এবং বর্তমানে মোট 43,045 জন প্রভাবিত হওয়ার তথ্য নিশ্চিত করা হয়েছে।

স্বাধীনভাবে তৈরি একটি ঘটনার সারসংক্ষেপেও অঙ্গরাজ্যের কর্তৃপক্ষের কাছে দাখিল করা নথি, ঘটনার সময়ক্রম এবং প্রকাশিত তথ্যের ধরনগুলো বর্ণনা করা হয়েছে। টেক্সাসের জন্য উল্লেখ করা 1,801 জন একই ঘটনায় প্রভাবিত ব্যক্তিদের অঙ্গরাজ্যভিত্তিক একটি অংশ। এটি আলাদা কোনো ঘটনা নয়, আর HHS-এর দেশব্যাপী মোট 43,045 জনের সঙ্গে যোগ করার মতো অতিরিক্ত সংখ্যাও নয়।

প্রতিষ্ঠানটি 9 ডিসেম্বর তাদের ইমেইল ব্যবস্থায় অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং ঘটনার প্রকৃতি ও পরিসর বুঝতে তদন্ত শুরু করে। তদন্তের সিদ্ধান্ত ছিল, এই ঘটনায় কিছু ইমেইল তথ্য অনুমতি ছাড়া দেখা বা কপি করা হয়ে থাকতে পারে।

কখন অননুমোদিত প্রবেশ শুরু হয়েছিল, কোন অ্যাকাউন্ট বা প্রযুক্তিগত দুর্বলতা ব্যবহার করা হয়েছিল, কিংবা দায়ী ব্যক্তি বা পক্ষের পরিচয়, এসব তথ্য প্রকাশ্য বিজ্ঞপ্তিতে জানানো হয়নি। তাই 9 ডিসেম্বরকে ঘটনাটি শনাক্ত করার তারিখ হিসেবে নথিভুক্ত করা হয়েছে; প্রথম অননুমোদিত প্রবেশের নিশ্চিত তারিখ বা প্রবেশের সময়সীমার শুরু কিংবা শেষ হিসেবে উপস্থাপন করা হয়নি।

ব্যক্তিভেদে সম্ভাব্য প্রভাবিত তথ্যের মধ্যে ছিল নাম, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর এবং ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর। আনুষ্ঠানিক বিজ্ঞপ্তিতে প্রকাশিত তথ্যের ধরনগুলোর মধ্যে আর্থিক অ্যাকাউন্ট ও পেমেন্ট কার্ডের তথ্যও রয়েছে।

স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত স্বাস্থ্যতথ্যও এই ঘটনার আওতায় এসে থাকতে পারে। প্রতিষ্ঠানটি স্পষ্টভাবে বলেছে, সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল না। ইমেইল ঠিকানা ও পাসওয়ার্ড এখানে যোগ করা হয়নি, কারণ প্রকাশ্যে জানানো তথ্যের ধরনগুলোর মধ্যে এগুলো নেই।

পরিচয় শনাক্তকারী নম্বরের সঙ্গে আর্থিক ও স্বাস্থ্যতথ্য মিলিয়ে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, অর্থ পরিশোধে জালিয়াতি বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিশ্বাসযোগ্য বার্তা তৈরির সুযোগ তৈরি হতে পারে। সামাজিক নিরাপত্তা ও সরকারি পরিচয়পত্রের নম্বর সহজে পরিবর্তন করা যায় না বলে দীর্ঘ সময় ধরে নজরদারি রাখা উপযুক্ত হতে পারে।

কারও চিকিৎসা, বিমা বা আর্থিক বিষয়ে প্রকৃত কোনো তথ্য জানা থাকলে সেই ব্যক্তি FYZICAL, কোনো স্বাস্থ্যসেবা প্রতিষ্ঠান, ব্যাংক বা সরকারি সংস্থার প্রতিনিধি পরিচয়ে আরও বিশ্বাসযোগ্য অনুরোধ তৈরি করতে পারেন। এসব তথ্য জানা থাকলেই কারও অনুমোদিত প্রতিনিধি হওয়া প্রমাণিত হয় না। অপ্রত্যাশিত অনুরোধ আলাদা, স্বাধীন যোগাযোগমাধ্যমে যাচাই করা উচিত।

Fyzical Acquisition Holdings প্রভাবিত তথ্য ও ব্যক্তিদের শনাক্ত করতে ইমেইল তথ্য পর্যালোচনা করে এবং 25 নভেম্বর 2025 তারিখে সেই পূর্ণাঙ্গ পর্যালোচনা শেষ করে। যাঁদের ঠিকানা পাওয়া গিয়েছিল, তাঁদের ডাকযোগে বিজ্ঞপ্তি পাঠানো হয়। যোগ্য ব্যক্তিদের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবার প্রস্তাব দেওয়া হয়।

প্রতিষ্ঠানটি আরও জানিয়েছে, তারা বিদ্যমান নীতিমালা ও পদ্ধতি পর্যালোচনা করে সেগুলো উন্নত করেছে। প্রকাশ্য সূত্রগুলো ঘটনাটিকে র‍্যানসমওয়্যার হিসেবে বর্ণনা করেনি, দায়ী কোনো গোষ্ঠীর নাম জানায়নি এবং সম্ভাব্য প্রভাবিত সব ধরনের তথ্য নিশ্চিতভাবে কপি করা হয়েছে বলেও উল্লেখ করেনি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার বিবরণী নিয়মিত পর্যালোচনা করুন। আপনার অচেনা কোনো অ্যাকাউন্ট, লেনদেন, সেবা বা বিমা দাবি আছে কি না দেখুন। সন্দেহজনক কার্যকলাপ সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান ও বিমাকারীকে জানানো উচিত; প্রযোজ্য ক্ষেত্রে কর্তৃপক্ষকেও জানান।

অপ্রত্যাশিত কোনো ইমেইল, বার্তা বা ফোনকলের জবাবে সামাজিক নিরাপত্তা নম্বর, কার্ডের তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। কোনো অনুরোধ FYZICAL বা অন্য কোনো প্রতিষ্ঠানের পক্ষ থেকে এসেছে বলে দাবি করা হলে, বার্তার লিংক বা নম্বর ব্যবহার না করে আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য দিয়ে তা যাচাই করুন।