চিকিৎসা পরীক্ষাগার Гемотест (Gemotest)-এ 2022 সালের তথ্য ফাঁস

Gemotest-এর রেকর্ডে সবচেয়ে গুরুতর ঝুঁকি হলো পরিচয় ও স্বাস্থ্যবিমাসংক্রান্ত তথ্য একসঙ্গে থাকা। নাম, জন্মতারিখ, লিঙ্গ, পাসপোর্ট নম্বর, সরকারি পরিচয়পত্রের তথ্যক্ষেত্র এবং বাসস্থানের ঠিকানা একত্রে বিবেচনা করলে পরিচয় যাচাইয়ের প্রক্রিয়ায় এগুলো অপব্যবহারের সম্ভাবনা বেড়ে যায়। ভুয়া অ্যাপয়েন্টমেন্ট, ভুয়া বিল, বিমার দাবি বা স্বাস্থ্যসেবা প্রতিষ্ঠানে পাঠানো বিজ্ঞপ্তির মতো জালিয়াতির ক্ষেত্রেও স্বাস্থ্যবিমার তথ্য ব্যবহার করা হতে পারে।

এই তথ্যসমষ্টির সঙ্গে ইমেইল ঠিকানা যুক্ত হলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বার্তা পাঠানোর ঝুঁকি বাড়ে। আক্রমণকারীরা পরীক্ষার ফলাফল, পরীক্ষাগারের বিজ্ঞপ্তি, অ্যাপয়েন্টমেন্ট পরিবর্তন, বিমার হালনাগাদ তথ্য বা অর্থ পরিশোধের সতর্কবার্তার ছদ্মবেশে বার্তা পাঠাতে পারে। বাসস্থানের ঠিকানা ও পাসপোর্টের তথ্যের মতো তথ্যক্ষেত্র শুধু অনলাইন নিরাপত্তা নয়, বাস্তব জীবনেও পরিচয়ের নিরাপত্তাকে প্রভাবিত করতে পারে। এই ঘটনায় পাসওয়ার্ড ফাঁস নিশ্চিত না হলেও পরিচয় ও স্বাস্থ্যতথ্যের ঝুঁকি অনেক বেশি দীর্ঘস্থায়ী হতে পারে।

এই রেকর্ডে ইমেইল ঠিকানা দিয়ে খুঁজে পাওয়া যায় এমন রেকর্ডের যাচাইযোগ্য সংখ্যা 63,41,495 হিসেবেই রাখতে হবে। ঘটনাটির বৃহত্তর প্রেক্ষাপটে 3 কোটি 10 লাখ রোগীর রেকর্ডের উল্লেখ থাকলেও তা ইমেইল ঠিকানার সঙ্গে মিলে যাওয়া রেকর্ডের সংখ্যা বোঝায় না। প্রতিটি রেকর্ড যে একজন পৃথক বাস্তব ব্যক্তির তথ্য, তা-ও নিশ্চিত নয়; একই রোগীর একাধিক রেকর্ড, পুরোনো যোগাযোগের তথ্য বা ভিন্ন সেবার রেকর্ড থাকতে পারে। তাই রোগীদের ওপর সামগ্রিক প্রভাব এবং ইমেইল ঠিকানাভিত্তিক তথ্যের পরিসর লেখায় আলাদাভাবে বর্ণনা করা উচিত।

যাচাইকৃত তথ্যের ধরনগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য, নাম, পাসপোর্ট নম্বর এবং বাসস্থানের ঠিকানা। যাচাই না করে পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ফোন নম্বর, পরীক্ষার ফলাফলের লেখা, রোগনির্ণয়ের তথ্য, ব্যবস্থাপত্র, চিকিৎসকের নোট বা চিকিৎসা প্রতিবেদন এই রেকর্ডে যোগ করা উচিত নয়। স্বাস্থ্যসেবার প্রেক্ষাপট গুরুত্বপূর্ণ হলেও চিকিৎসাসংক্রান্ত অযাচাইকৃত তথ্যক্ষেত্র ব্যবহারকারীকে জানানো উচিত নয়।

সবচেয়ে বেশি ঝুঁকিতে আছেন সেই রোগীরা, যাঁরা Gemotest-এর সেবা নিয়েছেন এবং যাঁদের ইমেইল ঠিকানার সঙ্গে পাসপোর্ট, বিমা বা ঠিকানার তথ্য নথিভুক্ত আছে। স্বাস্থ্যবিমা ও পরিচয়সংক্রান্ত তথ্য ব্যবহার করে স্বাস্থ্যসেবা গ্রহণ, বিমার দাবি, পরিচয় যাচাই এবং আর্থিক লেনদেনে প্রতারণার চেষ্টা করা হতে পারে। ঠিকানা ও জন্মতারিখের মতো তথ্য অন্য সেবায় নিরাপত্তামূলক প্রশ্ন বা কর্মীর মাধ্যমে পরিচালিত যাচাইপ্রক্রিয়াকেও প্রভাবিত করতে পারে।

বয়স্ক ব্যবহারকারী, নিয়মিত চিকিৎসা পরীক্ষা করান এমন ব্যক্তি, পরিবারের সদস্যদের হয়ে অ্যাপয়েন্টমেন্ট নেন এমন ব্যবহারকারী এবং স্বাস্থ্যবিমাসংক্রান্ত কাজ করেন এমন রোগীদেরও সতর্ক থাকা উচিত। পরীক্ষাগার, বিমা কোম্পানি বা স্বাস্থ্যসেবা প্রতিষ্ঠান থেকে এসেছে বলে মনে হয় এমন ভুয়া বার্তা তাঁদের কাছে বেশি বিশ্বাসযোগ্য মনে হতে পারে। ইমেইল ঠিকানার সঙ্গে পরিচয়সংক্রান্ত তথ্য থাকলে আক্রমণকারীরা ব্যক্তির তথ্য অনুযায়ী বার্তা সাজাতে পারে। তাই আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে শুধু ইমেইলের নিরাপত্তা যাচাই করাই যথেষ্ট নয়; পরিচয় ও বিমাসংক্রান্ত প্রক্রিয়াগুলোও নজরে রাখা উচিত।

এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে স্বাস্থ্যসেবা বা বিমাসংক্রান্ত সব বার্তা সতর্কভাবে যাচাই করা উচিত। পরীক্ষার ফলাফল, অ্যাপয়েন্টমেন্ট, অর্থ পরিশোধ, বিমার হালনাগাদ তথ্য বা নথি যাচাইয়ের লিংক পেলে সরাসরি সেই লিংকে ক্লিক না করে প্রতিষ্ঠানের অফিসিয়াল ওয়েব ঠিকানা নিজে টাইপ করুন অথবা পরিচিত ফোন নম্বরে যোগাযোগ করুন। পাসপোর্ট বা সরকারি পরিচয়পত্রের তথ্য চাওয়া ইমেইল ও বার্তাকে সন্দেহজনক হিসেবে বিবেচনা করা উচিত।

ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো হালনাগাদ করা উচিত। আপনার নামে অপ্রত্যাশিত কোনো বিমার দাবি, স্বাস্থ্যসেবা বা ঋণের আবেদন করা হচ্ছে কি না, কিংবা ঠিকানা পরিবর্তনের বিজ্ঞপ্তি আসছে কি না, তা নজরে রাখুন। পাসপোর্ট ও সরকারি পরিচয়পত্রের তথ্য অপব্যবহারের সম্ভাবনা থাকায় সংশ্লিষ্ট প্রতিষ্ঠানগুলোর পরিচয় সুরক্ষা, সতর্কবার্তা বা আবেদন যাচাইয়ের সেবাগুলো নিয়মিত পর্যবেক্ষণ করা উচিত।

Gemotest-এর ঘটনা দেখায়, স্বাস্থ্যসেবায় সংগ্রহ করা পরিচয় ও বিমাসংক্রান্ত তথ্য দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। স্বাস্থ্য, বিমা ও আর্থিক অ্যাকাউন্টের জন্য আলাদা ইমেইল ঠিকানা ব্যবহারের কথা বিবেচনা করা, গুরুত্বপূর্ণ অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু রাখা এবং পরিচয়পত্র চাওয়া ডিজিটাল অনুরোধ স্বাধীন কোনো মাধ্যমে যাচাই করা উচিত। ঠিকানা, জন্মতারিখ ও পাসপোর্টের তথ্য পরিবর্তন করা কঠিন বলে এই ঝুঁকি বছরের পর বছর থাকতে পারে।

স্বাস্থ্যসেবা প্রদানকারীদের জন্য মূল শিক্ষা হলো, রোগীর তথ্য কেবল প্রয়োজনীয় ন্যূনতম পরিমাণে সংরক্ষণ করা উচিত এবং পরিচয়, বিমা ও ঠিকানার মতো তথ্যক্ষেত্রে প্রবেশাধিকার কঠোরভাবে সীমিত রাখা উচিত। প্রবেশের লগ পর্যবেক্ষণ করা, তথ্য সংরক্ষণের মেয়াদ পর্যালোচনা করা এবং ঘটনা-সংক্রান্ত প্রতিবেদনে স্বাস্থ্যতথ্যের বাইরে পরিচয়সংক্রান্ত কোন কোন তথ্যক্ষেত্র ক্ষতিগ্রস্ত হয়েছে, তা স্পষ্টভাবে উল্লেখ করা উচিত। পরীক্ষার ফলাফল বা রোগনির্ণয়ের মতো চিকিৎসাসংক্রান্ত বিষয়বস্তু যাচাই করা না হয়ে থাকলে এই সীমাবদ্ধতা ব্যবহারকারীকে স্পষ্টভাবে জানানো উচিত।

Gemotest-এর তথ্য ফাঁসের রেকর্ড যাচাইয়ের সময় ফলাফল জানায়, প্রবেশ করানো ইমেইল ঠিকানাটি এই যাচাইকৃত তথ্যসমষ্টিতে আছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, নাম, জন্মতারিখ, লিঙ্গ, সরকারি পরিচয়সংক্রান্ত বিবরণ, পাসপোর্ট নম্বর, স্বাস্থ্যবিমার তথ্য এবং বাসস্থানের ঠিকানার ঝুঁকি একসঙ্গে মূল্যায়ন করা উচিত। মিল না পাওয়ার অর্থ হলো, ইমেইল ঠিকানাভিত্তিক এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এর মাধ্যমে প্রমাণ হয় না যে ওই ব্যক্তির তথ্য বৃহত্তর কোনো রোগীর তথ্যভান্ডারে বা স্বাস্থ্যতথ্য ফাঁসের অন্য কোনো ঘটনায় নেই।

আপনার যথাযথ করণীয় হলো ইমেইলের নিরাপত্তা জোরদার করা, স্বাস্থ্য ও বিমাসংক্রান্ত বার্তা স্বাধীন কোনো মাধ্যমে যাচাই করা, পরিচয়পত্র চাওয়া অনুরোধ সতর্কভাবে পরীক্ষা করা, অপ্রত্যাশিত বিমা বা স্বাস্থ্যসেবাসংক্রান্ত লেনদেন নজরে রাখা এবং সরকারি পরিচয়সংক্রান্ত তথ্য ব্যবহার করে প্রতারণার লক্ষণ দেখা যাচ্ছে কি না, তা দীর্ঘমেয়াদে পর্যবেক্ষণ করা। এই রেকর্ডের ঝুঁকি পাসওয়ার্ড ফাঁসের মতো স্বল্পমেয়াদি নয়; পরিচয়, ঠিকানা ও স্বাস্থ্যবিমার তথ্য জড়িত থাকায় এতে ধারাবাহিক নজর রাখা প্রয়োজন।