Health Now Networks তথ্য ফাঁস
2017 সালে উন্মুক্ত হয়ে পড়া Health Now Networks-এর CRM ডেটাসেট এমন কিছু ফাইল নিয়ে গঠিত, যা একজন গবেষক Shodan-এর মাধ্যমে খুঁজে পান এবং 25 মার্চ 2017 তারিখে সে বিষয়ে জানান। সরাসরি পরীক্ষা করে আনুমানিক 9,18,000টি বিপণন বা CRM লিড রেকর্ড শনাক্ত করা হয়। একজন ডেভেলপার জানান, সার্ভার স্থানান্তরের সময় HealthNow CRM-এর একটি পুরোনো কপি সাময়িকভাবে রাখা হয়েছিল, যা ভুলবশত একটি রুট ফোল্ডারে থেকে যায় এবং পরে AWS যোগাযোগ করার পর সরিয়ে ফেলা হয়। ডেটা উন্মুক্ত হওয়ার শুরুর সময়, অ্যাক্সেস লগ এবং তৃতীয় পক্ষের ডাউনলোডের সংখ্যা এখনও অজানা।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল12- স্বাস্থ্যবিমার তথ্য
- Medical-supply or condition context
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- ফোন নম্বর
- ইমেইল ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- Policy numbers
- টেলিমার্কেটিংয়ের নোট
- নিরাপত্তা প্রশ্ন ও উত্তর
- সামাজিক সম্পর্ক
এই তথ্য ফাঁস সম্পর্কে
ফাইলগুলোর বৃহত্তর সংগ্রহে নাম, ঠিকানা, জন্মতারিখ, ফোন নম্বর, ইমেইল, সোশ্যাল সিকিউরিটি এবং বিমা বা পলিসির তথ্য, চিকিৎসাসামগ্রী বা স্বাস্থ্যগত অবস্থার প্রাসঙ্গিক তথ্য এবং টেলিমার্কেটিং নোট থাকতে পারে। সব ফিল্ডে তথ্য ছিল না, আর অনেক SSN ও পলিসির মান অনুপস্থিত, ভুল বা ছাঁটা ছিল। এগুলো ছিল বিভিন্ন উৎস থেকে সংগৃহীত বিপণন লিড, কোনো বিমাকারী প্রতিষ্ঠানের রোগীর রেকর্ড নয়।
তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস আলাদাভাবে 3,21,920টি স্বতন্ত্র ইমেইল এবং প্রমিত রূপে বিন্যস্ত ডেটা শ্রেণির একটি বৃহত্তর সমষ্টি তালিকাভুক্ত করে। আনুমানিক 9,18,000 সংখ্যাটি CRM-এর কাঁচা ডেটার সারির সংখ্যা বোঝায়, মানুষের বা রোগীর সংখ্যা নয়; অন্যদিকে 3,21,920 হলো স্বতন্ত্র ইমেইলের সংখ্যা। স্থানীয়ভাবে কোনো ডেটাসেট বা অনুসন্ধানযোগ্য ব্যক্তিপর্যায়ের তথ্য আমদানি করা হয়নি।
এই রেকর্ডে কাউকে রোগী, গ্রাহক, বিমাকৃত ব্যক্তি, প্রবীণ, পরিচর্যাকারী বা নির্দিষ্ট কোনো স্বাস্থ্যগত অবস্থা বা পলিসি রয়েছে এমন ব্যক্তি হিসেবে চিহ্নিত করা হয় না। স্বাস্থ্য, বিমা, SSN, নিরাপত্তা প্রশ্নের উত্তর ও সম্পর্কের তথ্য গোপন রাখতে হবে। চিকিৎসাসামগ্রী বা বিমা নিয়ে অপ্রত্যাশিতভাবে কেউ যোগাযোগ করলে তা স্বাধীনভাবে যাচাই করা উচিত; সঠিক ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য জানা থাকলেই ফোন করা ব্যক্তির পরিচয় প্রমাণিত হয় না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
