Gryphon Healthcare 2024: তথ্য ফাঁস
2024 সালের Gryphon Healthcare-এর তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় Gryphon-এর সংরক্ষিত ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্যের ফাইলে অননুমোদিত প্রবেশ ঘটেছিল। ঘটনাটি এমন এক সহযোগী প্রতিষ্ঠানের সঙ্গে সংশ্লিষ্ট ছিল, যাকে Gryphon চিকিৎসাসংক্রান্ত বিলিং সেবা দিত। ক্যালিফোর্নিয়ায় দাখিল করা একটি নথিতে তথ্য নিরাপত্তা লঙ্ঘনের জানা তারিখ হিসেবে 6 জুলাই 2024 উল্লেখ করা হয়েছে। Gryphon ঘটনাটি সম্পর্কে জানতে পারে 13 আগস্ট, ফাইল পর্যালোচনা শেষ করে 3 সেপ্টেম্বর এবং ডাকযোগে নোটিশ পাঠায় 11 অক্টোবর।
উন্মুক্ত হওয়া তথ্যের ধরন
৬টি সংবেদনশীল11- রোগনির্ণয়
- স্বাস্থ্যবিমার তথ্য
- চিকিৎসার তথ্য
- প্রেসক্রিপশনের তথ্য
- সেবাদাতার তথ্য
- চিকিৎসার রেকর্ড নম্বর
- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- সেবা গ্রহণের তারিখ
এই তথ্য ফাঁস সম্পর্কে
প্রতিষ্ঠানটি জানিয়েছে, বর্তমান ও সাবেক রোগীরা প্রভাবিত হয়ে থাকতে পারেন এবং সংশ্লিষ্ট তথ্যের ধরন ব্যক্তিভেদে ভিন্ন ছিল। যেসব তথ্য অন্তর্ভুক্ত হয়ে থাকতে পারে, সেগুলো হলো নাম, জন্মতারিখ, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, সেবা নেওয়ার তারিখ, রোগনির্ণয়, স্বাস্থ্যবীমা, চিকিৎসা, প্রেসক্রিপশন, সেবাদাতার তথ্য এবং মেডিকেল রেকর্ড নম্বর। “সুরক্ষিত স্বাস্থ্যতথ্য” এবং সাধারণভাবে ব্যবহৃত “চিকিৎসাসংক্রান্ত তথ্য” বলতে এই মূল তথ্যক্ষেত্রগুলোর বাইরে অতিরিক্ত কোনো জনগোষ্ঠীকে বোঝানো হয় না।
কোম্পানির নোটিশে কোনো সংখ্যা প্রকাশ করা হয়নি; পরবর্তী আইনি নথি ও প্রতিবেদনে প্রায় 3,93,358 জন ব্যক্তি সম্ভাব্যভাবে প্রভাবিত হওয়ার কথা বলা হয়েছে। এটি নোটিশের আওতায় থাকা ব্যক্তিদের সংখ্যা, অ্যাকাউন্ট, ইমেইল, ডেটাসেটের সারি বা নিশ্চিতভাবে ক্ষতিগ্রস্ত ব্যক্তিদের সংখ্যা নয়। Gryphon জানিয়েছে, নোটিশ দেওয়ার সময় পর্যন্ত তথ্যের অপব্যবহারের কোনো প্রমাণ তাদের কাছে ছিল না; তবে তার মানে এই নয় যে পরবর্তী সময়ে অপব্যবহার হওয়া অসম্ভব।
ব্যক্তি-পর্যায়ের তথ্য বা PHI-এর কোনো স্থানীয় ডেটাসেট নেই। এই ঘটনার তথ্য কাউকে বর্তমান রোগী, নির্দিষ্ট কোনো রোগনির্ণয়, চিকিৎসা বা প্রেসক্রিপশনের সঙ্গে সংশ্লিষ্ট ব্যক্তি, বীমার আওতাভুক্ত ব্যক্তি বা নির্দিষ্ট কোনো সেবাদাতার সেবাগ্রহীতা হিসেবে শনাক্ত করে না। সোশ্যাল সিকিউরিটি ও স্বাস্থ্যসেবার সঙ্গে ব্যক্তির সংশ্লিষ্টতার তথ্য অবশ্যই গোপন রাখতে হবে। যাঁরা সরাসরি নোটিশ পেয়েছেন, তাঁদের কেবল নিজের চিঠিতে উল্লেখিত তথ্যক্ষেত্রের সঙ্গে প্রাসঙ্গিক ক্রেডিট অথবা স্বাস্থ্যসেবা ও বীমার রেকর্ড পর্যালোচনা করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
