Health Payment Systems-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

HPS-এর আনুষ্ঠানিক নিরাপত্তা বিজ্ঞপ্তিতে ঘটনার সময়রেখা, প্রভাবিত প্রযুক্তিগত পরিবেশ, সম্ভাব্য জড়িত তথ্যের ধরন এবং প্রতিষ্ঠানের নেওয়া পদক্ষেপের বিবরণ রয়েছে। এতে বলা হয়েছে, অননুমোদিত এক অজ্ঞাতপরিচয় ব্যক্তি রোগীদের নির্দিষ্ট কিছু তথ্যে প্রবেশ করে থাকতে পারেন বা তা সংগ্রহ করে থাকতে পারেন।

HHS OCR-এর নথিতে একই প্রতিষ্ঠানকে ব্যবসায়িক সহযোগী হিসেবে উল্লেখ করা হয়েছে, প্রভাবিত ব্যক্তির মোট সংখ্যা 9,380 বলা হয়েছে এবং ঘটনাটিকে ইমেইলসংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এই সংখ্যাটি প্রভাবিত ব্যক্তিদের মোট সংখ্যা; প্রত্যেক ব্যক্তির ক্ষেত্রে কোন কোন তথ্য ছিল, তা এই সংখ্যা থেকে নিশ্চিত করা যায় না।

2025 সালের 27 জুন বা তার কাছাকাছি সময়ে HPS কর্মীদের নির্দিষ্ট কিছু ইমেইল অ্যাকাউন্টসংশ্লিষ্ট সন্দেহজনক কার্যকলাপের কথা জানতে পারে এবং সেগুলো সুরক্ষিত করার পদক্ষেপ নেয়। এরপর প্রতিষ্ঠানটি তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় ঘটনার প্রকৃতি ও পরিধি তদন্ত করে।

তদন্তে নির্ধারিত হয় যে একজন অজ্ঞাতপরিচয় ব্যক্তি আনুমানিক 24 জুন থেকে 27 জুন পর্যন্ত নির্দিষ্ট কিছু ইমেইলে প্রবেশ করেছিলেন। তাই ক্যাটালগে দেওয়া তারিখটি এই প্রবেশের সময়সীমার আনুমানিক শুরু নির্দেশ করে; বিজ্ঞপ্তিতে সুনির্দিষ্ট সময়, ব্যবহৃত পদ্ধতি বা ওই ব্যক্তির পরিচয় প্রকাশ করা হয়নি।

আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, ঠিকানা, জন্মতারিখ, IDs, সাবস্ক্রিপশন IDs এবং গ্রাহকের ব্যক্তি-শনাক্তকারী IDs উল্লেখ করা হয়েছে। কিছু ব্যক্তির ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্যও জড়িত থাকতে পারে।

ব্যক্তিভেদে তথ্যের ধরন ভিন্ন ছিল। ঘটনাটি কর্মীদের ইমেইল অ্যাকাউন্টসংশ্লিষ্ট হলেও বিজ্ঞপ্তিতে উন্মুক্ত হওয়া তথ্যের তালিকায় প্রভাবিত ব্যক্তিদের ইমেইল ঠিকানা বা অ্যাকাউন্টের পাসওয়ার্ড আলাদাভাবে উল্লেখ করা হয়নি। তাই এই বিভাগগুলো যোগ করা হয়নি।

নাম, ঠিকানা, জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর একসঙ্গে ব্যবহার করে পরিচয় চুরি, প্রতারণার মাধ্যমে অ্যাকাউন্ট খোলা কিংবা কর ও ক্রেডিটসংক্রান্ত জালিয়াতি করা সম্ভব হতে পারে। নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তাকে বিশ্বাসযোগ্য দেখাতেও পরিচয় ও গ্রাহক শনাক্তকরণ নম্বর ব্যবহার করা হতে পারে।

চিকিৎসা ও স্বাস্থ্যবিমার তথ্য ব্যবহার করে ভুয়া সেবার বিল দাবি, বিমা জালিয়াতি বা স্বাস্থ্যসেবা প্রতিষ্ঠানের পরিচয় দিয়ে বার্তা পাঠানো হতে পারে। কোনো কলদাতা বা বার্তা প্রেরকের কাছে সঠিক গ্রাহক বা স্বাস্থ্যসংক্রান্ত তথ্য থাকলেই তিনি বৈধ সূত্র থেকে যোগাযোগ করছেন, তা প্রমাণিত হয় না।

প্রতিষ্ঠানটি জানায়, তারা সংশ্লিষ্ট অ্যাকাউন্টগুলো সুরক্ষিত করেছে, সাইবার হুমকি থেকে সুরক্ষা ও পর্যবেক্ষণের জন্য একটি উন্নত টুল চালু করেছে, বিদ্যমান নিরাপত্তা নীতিমালা পর্যালোচনা করেছে এবং অতিরিক্ত ব্যবস্থা নিয়েছে। তারা আইন প্রয়োগকারী সংস্থা এবং যেসব নিয়ন্ত্রক সংস্থাকে জানানো বাধ্যতামূলক, সেগুলোকেও ঘটনাটি জানিয়েছে।

HPS জানিয়েছে, যাঁদের ঠিকানার তথ্য শনাক্ত করা সম্ভব হয়েছে, তাঁদের ডাকযোগে বিজ্ঞপ্তি পাঠাবে এবং বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষা দেবে। যোগ্যতার শর্ত ও নিবন্ধনের তারিখ জানতে সরাসরি পাওয়া বিজ্ঞপ্তিটি যাচাই করা উচিত।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে আপনার আর্থিক অ্যাকাউন্টের কার্যকলাপ, ক্রেডিট রিপোর্ট এবং স্বাস্থ্যবিমার সুবিধা ও দাবির ব্যাখ্যাসংক্রান্ত বিবরণী পর্যালোচনা করুন। সেখানে আপনার অচেনা কোনো অ্যাকাউন্ট, লেনদেন বা সেবা আছে কি না দেখুন। সন্দেহজনক কোনো তথ্য পেলে স্বাধীনভাবে যাচাই করা যোগাযোগমাধ্যমে সংশ্লিষ্ট ব্যাংক, স্বাস্থ্যবিমা পরিকল্পনার কর্তৃপক্ষ বা সেবাদাতাকে জানান।

অপ্রত্যাশিত কোনো কল বা বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, বিমার তথ্য, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। আপনাকে যদি জানানো হয়ে থাকে যে আপনার সোশ্যাল সিকিউরিটি নম্বর এই ঘটনায় জড়িত ছিল, তাহলে বিনামূল্যে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করার কথাও বিবেচনা করতে পারেন।