Green Imaging-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন

প্রধান সূত্র হলো Green Imaging-এর প্রকাশ্য তথ্যের গোপনীয়তাসংক্রান্ত বিজ্ঞপ্তি। যাচাইয়ের সময় কোম্পানির ওয়েবসাইটে মূল PDF-এর ঠিকানায় 404 ত্রুটি পাওয়া গেলেও, নথিটির একটি সংরক্ষিত অনুলিপিতে ঘটনার তারিখ, একজন ব্যবহারকারীর অ্যাকাউন্টে সীমাবদ্ধ থাকার তথ্য, সংশ্লিষ্ট তথ্যের ধরন, প্রতিকারের পদক্ষেপ এবং 1-844-403-4597 ফোন নম্বর রয়েছে। কোম্পানির বর্তমান ওয়েবসাইট থেকেও Green Imaging-এর পরিচয় ও আনুষ্ঠানিক লোগো নিশ্চিত করা যায়।

দ্বিতীয় সূত্র হলো 2025 সালের 9 ডিসেম্বর তারিখের HHS/OCR রেকর্ড, যেখানে 29,517 জনের কথা জানানো হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনা-সংক্রান্ত পৃষ্ঠায় টেক্সাসের অ্যাটর্নি জেনারেলের রেকর্ডের লিংক রয়েছে। ওই পৃষ্ঠা টেক্সাসের 5,016 জন বাসিন্দার হিসাব এবং একই 7–17 অক্টোবর সময়কালে অননুমোদিত প্রবেশের তথ্য সমর্থন করে। এই বিবরণে দেশজুড়ে মোট সংখ্যার বদলে রাজ্যের সংখ্যা ব্যবহার করা হয়নি, আবার দুটি সংখ্যাকে যোগও করা হয়নি।

Green Imaging 17 অক্টোবর তার ইমেইল ব্যবস্থায় সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তে জানা যায়, 7 অক্টোবর থেকে 17 অক্টোবর পর্যন্ত একজন ব্যবহারকারীর একটি অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটেছিল। তথ্য দেখা এবং/অথবা কপি করা হয়ে থাকতে পারে; তবে বিজ্ঞপ্তিতে তথ্য বাইরে সরিয়ে নেওয়াকে নিশ্চিতভাবে প্রতিষ্ঠিত ঘটনা হিসেবে উল্লেখ করা হয়নি।

এরপর কোম্পানি সংশ্লিষ্ট তথ্যের ধরন ও ব্যক্তিদের শনাক্ত করতে তৃতীয় পক্ষের মাধ্যমে অ্যাকাউন্টে থাকা বিষয়বস্তুর পূর্ণাঙ্গ পর্যালোচনার ব্যবস্থা করে। পরে তথ্য যাচাই এবং কিছু বর্তমান ও সাবেক রোগীর ঠিকানা খুঁজে বের করার জন্য অভ্যন্তরীণ পর্যালোচনা চালায়। যাঁদের যোগাযোগের তথ্য পাওয়া গিয়েছিল, তাঁদের লিখিত চিঠি পাঠানো হয়। প্রকাশ্য বিবরণে অননুমোদিতভাবে প্রবেশকারী পক্ষের পরিচয় বা প্রথম প্রবেশের পদ্ধতি উল্লেখ করা হয়নি।

প্রভাবিত ফাইলগুলোতে থাকা তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল। এতে নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স নম্বর বা সরকারের দেওয়া অন্য কোনো পরিচয়পত্রের নম্বর থাকতে পারে। স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে ক্লিনিক্যাল ও চিকিৎসার তথ্য, রোগনির্ণয় বা স্বাস্থ্যগত অবস্থা, চিকিৎসা পদ্ধতির ধরন, চিকিৎসকের তথ্য, ওষুধ এবং অন্যান্য স্বাস্থ্য বা স্বাস্থ্যবিমাসংক্রান্ত তথ্য অন্তর্ভুক্ত রয়েছে।

প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য জড়িত ছিল, এমন ধরে নেওয়া উচিত নয়। কোম্পানি স্পষ্টভাবে জানিয়েছে, তার ইলেকট্রনিক চিকিৎসা নথির ডেটাবেস প্রভাবিত হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ, যাতে একটি ইমেইল অ্যাকাউন্টে সম্ভাব্যভাবে জড়িত ফাইলগুলোকে কেন্দ্রীয় EMR ব্যবস্থার সঙ্গে গুলিয়ে ফেলা না হয়। প্রকাশ্য নথিতে রোগীদের পোর্টালের পাসওয়ার্ড, পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের উল্লেখ নেই; এই বিবরণেও সেগুলো যোগ করা হয়নি।

এই ঘটনার জন্য HHS/OCR পোর্টালে প্রকাশিত প্রভাবিত ব্যক্তির সংখ্যা 29,517। এটিকে বর্তমানে দেশজুড়ে প্রভাবিত ব্যক্তিদের আনুষ্ঠানিক মোট সংখ্যা হিসেবে ব্যবহার করা হচ্ছে। 5,016 হলো প্রকাশিত তথ্য অনুযায়ী টেক্সাসের প্রভাবিত বাসিন্দাদের সংখ্যা। আনুষ্ঠানিক সূত্রে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিধি বোঝায়। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

কোনো সংখ্যাই কতটি ইমেইল দেখা হয়েছে, কতটি ফাইল কপি করা হয়েছে বা কতটি অপব্যবহারের ঘটনা নিশ্চিত হয়েছে, তার হিসাব নয়। Green Imaging জানিয়েছে, বিজ্ঞপ্তি প্রকাশের সময় পরিচয় চুরি বা জালিয়াতির জন্য তথ্য ব্যবহার করা হয়েছে বলে তাদের কাছে কোনো প্রমাণ ছিল না।

নাম, জন্মতারিখ, SSN এবং সরকারি পরিচয়পত্রের তথ্য একসঙ্গে থাকলে অন্যের পরিচয় ব্যবহার, নতুন অ্যাকাউন্ট খুলে জালিয়াতি বা করসংক্রান্ত জালিয়াতির ঝুঁকি বাড়তে পারে। রোগনির্ণয়, চিকিৎসা পদ্ধতি, চিকিৎসক, ওষুধ ও বিমার তথ্য ব্যবহার করে ভুয়া স্বাস্থ্যসেবাসংক্রান্ত বার্তা, প্রতারণামূলক বিমা দাবি বা ব্যক্তির তথ্য অনুযায়ী সাজানো ফিশিং বার্তা তৈরি করা হতে পারে। বিজ্ঞপ্তি পাওয়া ব্যক্তিদের ক্রেডিট রিপোর্টের পাশাপাশি বিমার সুবিধার বিবরণী এবং অপ্রত্যাশিত চিকিৎসার বিলের দিকেও নজর রাখা উচিত।

কোনো বার্তা Green Imaging বা পরিচিত কোনো চিকিৎসকের কাছ থেকে এসেছে বলে মনে হলেও সেটিকে স্বয়ংক্রিয়ভাবে বিশ্বাস করা যায় না, এমনকি তাতে আপনার স্বাস্থ্যসংক্রান্ত সত্যিকারের কোনো তথ্য উল্লেখ থাকলেও। অপ্রত্যাশিত বার্তায় দেওয়া যোগাযোগের মাধ্যমের বদলে প্রতিষ্ঠানের পরিচিত ওয়েবসাইট বা ফোন নম্বর ব্যবহার করুন। সম্পূর্ণ SSN, পরিচয়পত্রের নম্বর, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড প্রকাশ করবেন না। আপনার নেওয়া নয় এমন চিকিৎসাসেবার তথ্য দেখলে সেবাদাতা বা বিমা প্রতিষ্ঠানকে জানান এবং অচেনা আর্থিক লেনদেন বা কার্যকলাপ দেখলে সংশ্লিষ্ট প্রতিষ্ঠানকে জানান।

Green Imaging জানিয়েছে, তারা দ্রুত তদন্ত শুরু করেছে, প্রতিকারমূলক পদক্ষেপ নিয়েছে এবং একই ধরনের ঘটনার আশঙ্কা কমাতে নিজেদের নীতি, কার্যপদ্ধতি ও প্রক্রিয়া পর্যালোচনা করছিল। তারা HHS-সহ সংশ্লিষ্ট সরকারি সংস্থাগুলোকেও বিষয়টি জানিয়েছে। প্রকাশ্য বিজ্ঞপ্তিতে বিনা খরচে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রতিশ্রুতি নেই, তাই এই বিবরণেও এমন সেবা দেওয়া হয়েছিল বলে ইঙ্গিত করা হচ্ছে না।

যাঁরা মনে করেন তাঁরা প্রভাবিত হয়ে থাকতে পারেন, তাঁরা প্রশ্নের জন্য টোল-ফ্রি 1-844-403-4597 নম্বরে ফোন করতে পারেন। ক্রেডিট রিপোর্ট, অ্যাকাউন্টের বিবরণী বা স্বাস্থ্যবিমার সুবিধাসংক্রান্ত বিবরণীতে অস্বাভাবিক কোনো তথ্য দেখলে দ্রুত তা যাচাই করা উচিত। পরিস্থিতি অনুযায়ী জালিয়াতি সতর্কতা চালু করা বা বিনা খরচে ক্রেডিট ফ্রিজ করা উপযুক্ত হতে পারে। কোনো ব্যক্তির ক্ষেত্রে আসলে কোন তথ্য জড়িত ছিল, তা বোঝার সবচেয়ে ভালো নির্দেশনা হলো তাঁর নিজের বিজ্ঞপ্তির চিঠিতে উল্লেখ করা তথ্যের ধরনগুলো।