Harbin Clinic / NRS 2024 তথ্য ফাঁস

Harbin Clinic-এর জন্য প্রকাশিত আনুষ্ঠানিক গ্রাহক বিজ্ঞপ্তিতে NRS-এর ভূমিকা, অননুমোদিত প্রবেশের সময়কাল, ফাইল কপি করা, সম্ভাব্য তথ্যের ধরন এবং গৃহীত পদক্ষেপের বিবরণ রয়েছে। এতে বলা হয়েছে, Harbin বকেয়া অ্যাকাউন্টের পাশাপাশি দেউলিয়াত্ব, মামলা এবং রোগীর রেখে যাওয়া সম্পত্তি-সংক্রান্ত কাজেও NRS-এর সেবা ব্যবহার করত।

যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর Harbin Clinic-এর ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে তালিকাভুক্ত করেছে, যার সঙ্গে একটি নেটওয়ার্ক সার্ভার ও 1,76,149 জন জড়িত। Maine-এর নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা নথিতে বলা হয়েছে, সারা দেশে 2,10,140 জনকে বিজ্ঞপ্তি পাঠানো হয়েছে। তাই এই দুটি সংখ্যাকে একই আওতার মানুষের সংখ্যার দুটি সমতুল্য হিসাব হিসেবে বিবেচনা করা হয় না।

নেটওয়ার্কে বিভ্রাটের পর 2024 সালের জুলাই মাসে NRS তাদের তথ্যপ্রযুক্তি সিস্টেমে সন্দেহজনক কার্যকলাপ শনাক্ত করে। ফরেনসিক তদন্তে দেখা যায়, অননুমোদিত প্রবেশ 5 জুলাই শুরু হয়ে 11 জুলাই পর্যন্ত চলেছিল। এ সময় কিছু ফাইল ও ফোল্ডার কপি করা হয়।

NRS ফাইলগুলো পর্যালোচনা করতে থাকে এবং 2025 সালের ফেব্রুয়ারি মাসে Harbin Clinic-কে জানায় যে ক্ষতিগ্রস্ত সিস্টেমগুলোতে রোগীর তথ্য থাকতে পারে। Harbin 2025 সালের মার্চ মাসে ক্ষতিগ্রস্ত ব্যক্তিদের একটি তালিকা পায় এবং 16 মে 2025 থেকে ডাকযোগে বিজ্ঞপ্তি পাঠানো শুরু করে।

ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এর মধ্যে নাম, ঠিকানা, Social Security নম্বর, জন্মতারিখ, আর্থিক অ্যাকাউন্টের তথ্য এবং চিকিৎসা-সংক্রান্ত তথ্য থাকতে পারে। NRS-এর কাছে থাকা তথ্য বকেয়া আদায়ের জন্য পাঠানো রোগীদের, অ্যাকাউন্টের জামিনদারদের এবং কিছু আইনি বিষয়ে জড়িত ব্যক্তিদের সম্পর্কিত হয়ে থাকতে পারে।

তথ্যের সব ধরনই 2,10,140 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়। ইমেইল ঠিকানা, পাসওয়ার্ড ও পেমেন্ট কার্ডের নম্বর এই তালিকায় যোগ করা হয়নি, কারণ পর্যালোচনা করা সূত্রগুলোতে এসব তথ্যের উপস্থিতি নিশ্চিত করা হয়নি।

Maine-এর গ্রাহক-সংক্রান্ত নথিতে সারা দেশে 2,10,140 জনকে এই ঘটনায় ক্ষতিগ্রস্ত হিসেবে উল্লেখ করা হয়েছে। বিভিন্ন রাজ্যে পাঠানো ব্যক্তিগত তথ্য-সংক্রান্ত বিজ্ঞপ্তির সঙ্গে সংশ্লিষ্ট নিশ্চিত মোট সংখ্যাগুলোর মধ্যে এটিই সবচেয়ে বিস্তৃত আওতার হিসাব।

HHS OCR-এর 1,76,149 জনের হিসাবটি ফেডারেল স্বাস্থ্যসেবা-সংক্রান্ত গোপনীয়তার বিধির আওতায় জানানো ব্যক্তিদের অন্তর্ভুক্ত করে। দুটি সরকারি নথির নিয়ন্ত্রক আওতা আলাদা হওয়ায় সংখ্যার এই পার্থক্যকে ফাইলের সংখ্যা বা পৃথক তথ্যক্ষেত্রের সংখ্যা হিসেবে ব্যাখ্যা করা উচিত নয়।

NRS জানিয়েছে, তারা তাদের সিস্টেম সুরক্ষিত করেছে, আইন প্রয়োগকারী সংস্থাকে জানিয়েছে, অতিরিক্ত সাইবার নিরাপত্তা ব্যবস্থা নিয়েছে এবং বিদ্যমান নীতিমালা পর্যালোচনা করেছে। হুমকি পুরোপুরি দূর না হওয়া পর্যন্ত Harbin Clinic তাদের সিস্টেমে NRS-এর প্রবেশাধিকার বন্ধ রেখেছিল এবং নিজস্ব নেটওয়ার্কে নিরাপত্তা লঙ্ঘনের কোনো চিহ্ন আছে কি না পরীক্ষা করেছিল।

বিজ্ঞপ্তিতে বলা হয়েছিল, সেটি প্রকাশের সময় এই ঘটনার সঙ্গে সম্পর্কিত পরিচয় চুরি বা প্রতারণার কোনো প্রমাণ ছিল না। যোগ্য প্রাপকদের 24 মাসের পরিচয় পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করা হয়েছিল। তবে এই দুটি বক্তব্যের কোনোটিই পরবর্তী সময়ে তথ্যের অপব্যবহার হতে পারবে না, এমন নিশ্চয়তা দেয় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত লেনদেন বা নতুন অ্যাকাউন্ট আছে কি না জানতে নিয়মিত ব্যাংক ও ক্রেডিট অ্যাকাউন্ট পর্যালোচনা করুন, ক্রেডিট রিপোর্ট পরীক্ষা করুন এবং প্রয়োজনে বিনা খরচে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করার কথা বিবেচনা করুন। চিকিৎসার নথি বা বিলে অপ্রত্যাশিত পরিবর্তন দেখলে সরাসরি স্বাস্থ্যসেবা প্রদানকারীর সঙ্গে যোগাযোগ করে যাচাই করুন।

Harbin Clinic বা NRS-এর প্রতিনিধি দাবি করে আসা অপ্রত্যাশিত ফোনকল বা বার্তার জবাবে Social Security নম্বর, অ্যাকাউন্টের তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। কোনো লিংকে যাওয়ার বা নথি পাঠানোর আগে আনুষ্ঠানিক বিজ্ঞপ্তি থেকে যোগাযোগের তথ্য নিয়ে নিজে যাচাই করুন।