Gaylord Specialty Healthcare-এর 2024 সালের তথ্য ফাঁস

রাজ্য কর্তৃপক্ষের মাধ্যমে প্রকাশিত Gaylord Specialty Healthcare-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে 19 ডিসেম্বর 2024-এর নেটওয়ার্ক বিভ্রাট, 16–19 ডিসেম্বরের মধ্যে সম্ভাব্য তথ্য সংগ্রহের সময়সীমা এবং 25 আগস্ট 2025-এ ঘটনার পরিধি নির্ধারণের কাজ শেষ হওয়ার বিষয়গুলো উল্লেখ করা হয়েছে। HHS OCR-এর নথিতে কানেকটিকাটের স্বাস্থ্যসেবা প্রতিষ্ঠান Gaylord Hospital-এর নাম এবং প্রভাবিত মানুষের মোট সংখ্যা 62,232 বলে নিশ্চিত করা হয়েছে।

আনুষ্ঠানিক বিজ্ঞপ্তি ও নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা নথির উদ্ধৃতি দিয়ে ঘটনা সম্পর্কে স্বাধীনভাবে তৈরি একটি সারসংক্ষেপে তথ্যে প্রবেশের সময়কাল, প্রকাশ করা তথ্যের ধরন এবং 24 সেপ্টেম্বর 2025-এ সংশ্লিষ্ট ব্যক্তিদের অবহিত করার তারিখ উল্লেখ করা হয়েছে। 28 ফেব্রুয়ারির প্রাথমিক HHS প্রতিবেদন এবং পরে নথি পর্যালোচনার কাজ শেষ হওয়া আলাদা পর্যায়ের বিষয়; এই তারিখগুলোকে একত্র করে তথ্যে প্রবেশের একটি নির্দিষ্ট দিন বলে দাবি করা হয়নি।

19 ডিসেম্বর 2024-এর কাছাকাছি সময়ে Gaylord তাদের নেটওয়ার্ক সংযোগে প্রভাব ফেলা একটি সাইবার নিরাপত্তার ঘটনা শনাক্ত করে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তের সিদ্ধান্ত ছিল, 16 ডিসেম্বর থেকে 19 ডিসেম্বরের মধ্যে অনুমতি ছাড়া ব্যক্তিগত তথ্য সংগ্রহ করা হয়ে থাকতে পারে।

স্বাধীন সংবাদ প্রতিবেদনে বলা হয়, SafePay গোষ্ঠী দায় স্বীকার করে এবং 160 GB তথ্য নেওয়ার দাবি জানায়। প্রতিষ্ঠানের আনুষ্ঠানিক চিঠিতে অনুমতি ছাড়া তথ্য সংগ্রহের সম্ভাবনা নিশ্চিত করা হয়েছে। তবে প্রথমবার প্রবেশের পদ্ধতি, প্রযুক্তিগত দুর্বলতা বা গোষ্ঠীটির দাবি করা তথ্যের পরিমাণ ওই চিঠি স্বাধীনভাবে নিশ্চিত করে না।

ব্যক্তিভেদে সম্ভাব্য প্রভাবিত তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্রের নম্বর, স্বাস্থ্যবিমার তথ্য, চিকিৎসার নথি এবং আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে।

নিরাপত্তার কারণে প্রকাশ্য বিজ্ঞপ্তির নমুনায় প্রাপকভেদে নির্দিষ্ট তথ্যের ঘরগুলো ফাঁকা রাখা হয়েছে। তবে রাজ্য কর্তৃপক্ষের কাছে দাখিল করা নথির ভিত্তিতে তৈরি ঘটনার সারসংক্ষেপে এসব তথ্যের ধরন তালিকাভুক্ত রয়েছে। এই বিবরণে পাসওয়ার্ড ও ইমেইল ঠিকানা অন্তর্ভুক্ত করা হয়নি, কারণ ঘটনা সম্পর্কে প্রকাশ্য তথ্য এসব তথ্যের ধরন নিশ্চিত করে না।

আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্যের সঙ্গে পরিচয় শনাক্তকারী নম্বর উন্মুক্ত হলে পরিচয় চুরি, প্রতারণামূলক অ্যাকাউন্ট খোলা বা বিমার দাবি দাখিল এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে। সোশ্যাল সিকিউরিটি ও ড্রাইভিং লাইসেন্সের নম্বর পরিবর্তন করা কঠিন, তাই দীর্ঘমেয়াদে সতর্ক নজরদারির প্রয়োজন হতে পারে।

কেউ আপনার নেওয়া কোনো স্বাস্থ্যসেবা, বিমার তথ্য বা অ্যাকাউন্ট সম্পর্কে সত্য তথ্য জানলে বিশ্বাসযোগ্য মনে হয় এমন বার্তা তৈরি করতে পারে। এসব তথ্য জানা থাকলেই প্রমাণ হয় না যে বার্তা পাঠানো ব্যক্তি Gaylord, কোনো চিকিৎসক, ব্যাংক বা বিমা প্রতিষ্ঠানের প্রতিনিধি। অপ্রত্যাশিত কোনো অনুরোধ এলে আলাদা ও নির্ভরযোগ্য যোগাযোগমাধ্যমে তা যাচাই করা উচিত।

Gaylord বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে ফরেনসিক তদন্ত ও নথিপত্রের পূর্ণাঙ্গ পর্যালোচনা করে, নিজেদের সিস্টেম সুরক্ষিত করে এবং জানায় যে তারা অভ্যন্তরীণ নিয়ন্ত্রণব্যবস্থা আরও জোরদার করছে। প্রভাবিত ব্যক্তিদের শনাক্ত করার পর্যালোচনা 25 আগস্ট 2025-এ শেষ হয় এবং 24 সেপ্টেম্বর থেকে অবহিত করার চিঠি পাঠানো শুরু হয়।

যোগ্য ব্যক্তিদের ক্রেডিট পর্যবেক্ষণ, একটি ক্রেডিট রিপোর্ট এবং প্রতারণা মোকাবিলায় সহায়তা সেবা দেওয়ার প্রস্তাব করা হয়। প্রতিষ্ঠানটি তাদের প্রকাশ্য বিজ্ঞপ্তিতে জানায়, ঘটনার সঙ্গে সম্পর্কিত আর্থিক প্রতারণা বা পরিচয় চুরির কোনো প্রমাণ পাওয়া যায়নি। তবে এই বক্তব্য ভবিষ্যতে তথ্যের অপব্যবহার হবে না, এমন নিশ্চয়তা দেয় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত অ্যাকাউন্ট, লেনদেন, সেবা বা দাবি আছে কি না দেখতে নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার বিবরণী পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য দেখলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যবিমা প্রতিষ্ঠান এবং প্রয়োজনে উপযুক্ত কর্তৃপক্ষকে জানান।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য, পাসওয়ার্ড ও একবার ব্যবহারযোগ্য যাচাইকরণ কোড জানাবেন না। কোনো অনুরোধ Gaylord থেকে এসেছে বলে দাবি করা হলে, বার্তায় দেওয়া লিংক বা ফোন নম্বরের বদলে আনুষ্ঠানিক ওয়েবসাইটের যোগাযোগের তথ্য ব্যবহার করে তা যাচাই করুন।