Healthcare Services Group-এর তথ্য ফাঁস (ক্ষতিগ্রস্ত 6,24,496 জন)

কোম্পানির আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অনুমতি ছাড়া কেউ 2024 সালের 27 সেপ্টেম্বর থেকে 3 অক্টোবরের মধ্যে HCSG-এর সিস্টেমে প্রবেশ করে ফাইল কপি করে থাকতে পারে। কোম্পানি 2024 সালের 7 অক্টোবর সম্ভাব্য অননুমোদিত প্রবেশের কথা জানতে পারে।

HCSG জানায়নি কোন প্রযুক্তিগত উপায়ে সিস্টেমে প্রবেশ করা হয়েছিল। তাই হামলার পদ্ধতি বা দায়ী পক্ষ সম্পর্কে যাচাই করা হয়নি এমন কোনো বিবরণ ক্যাটালগের এই নথিতে অন্তর্ভুক্ত করা হয়নি।

কোম্পানির বিজ্ঞপ্তিতে বলা হয়েছে, HCSG ঘটনাটি সম্পর্কে জানতে পারে 2024 সালের 7 অক্টোবর। এরপর ফাইলগুলোতে কী তথ্য ছিল এবং সেই তথ্য কাদের ছিল, তা নির্ধারণ করতে কোম্পানি বিস্তারিত পর্যালোচনা চালায়।

টেক্সাসের নিয়ন্ত্রক সংস্থার নথিতে ঘটনা শনাক্তের তারিখের একটি পৃথক ঘরে 2025 সালের 3 জুন উল্লেখ রয়েছে। তবে কোম্পানি স্পষ্টভাবে বলেছে যে তারা ঘটনাটি সম্পর্কে 2024 সালে জানতে পেরেছিল। তাই পরের তারিখটিকে সিস্টেমে প্রবেশের তারিখ বা প্রথম শনাক্তের তারিখ হিসেবে দেখানো হয়নি।

আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স ও অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, স্বাস্থ্যবিমার তথ্য, চিকিৎসা-সংক্রান্ত তথ্য, অ্যাকাউন্টে প্রবেশের জন্য ব্যবহৃত পরিচয় যাচাইয়ের তথ্য, বায়োমেট্রিক শনাক্তকারী, সরকারি পরিচয়পত্রের নম্বর এবং পাসপোর্ট নম্বরের কথা উল্লেখ রয়েছে।

ক্ষতিগ্রস্ত তথ্য ব্যক্তিভেদে আলাদা ছিল। এর অর্থ এই নয় যে তালিকায় উল্লেখিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ফাইলে ছিল।

টেক্সাসের অ্যাটর্নি জেনারেল যুক্তরাষ্ট্রজুড়ে 6,24,496 জন ক্ষতিগ্রস্ত হওয়ার কথা জানিয়েছেন, যাঁদের মধ্যে 82,280 জন টেক্সাসের বাসিন্দা। ওয়াশিংটনের নিয়ন্ত্রক সংস্থায় দাখিল করা পৃথক নথিতে ওই অঙ্গরাজ্যের 7,745 জন বাসিন্দা ক্ষতিগ্রস্ত হওয়ার কথা জানানো হয়েছে।

পরিচয়, আর্থিক বিষয় ও অ্যাকাউন্টে প্রবেশ-সংক্রান্ত তথ্য পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টায় সহায়তা করতে পারে। স্বাস্থ্য ও বিমার তথ্য থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা দেখে মনে হতে পারে, সেটি কোনো প্রকৃত সেবা গ্রহণ বা অর্থপ্রদানের সম্পর্কের সঙ্গে যুক্ত।

অপ্রত্যাশিত কোনো বার্তায় সেটি HCSG, কোনো সেবাকেন্দ্র, স্বাস্থ্যবিমা প্রতিষ্ঠান বা ব্যাংক থেকে এসেছে বলে দাবি করা হলে, বার্তায় দেওয়া লিংকে না গিয়ে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগের মাধ্যম ব্যবহার করুন। স্বাস্থ্য বা কর্মসংস্থান সম্পর্কে সঠিক তথ্য থাকলেই তা প্রমাণ করে না যে প্রেরকের সেই বার্তা পাঠানোর অনুমোদন আছে।

HCSG তার সিস্টেমগুলো সুরক্ষিত করে, তদন্ত চালায় এবং ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায়। কোম্পানি আরও জানায় যে তারা অতিরিক্ত সুরক্ষাব্যবস্থা ও কর্মীদের প্রশিক্ষণ চালু করেছে। ক্ষতিগ্রস্ত ব্যক্তিদের Experian-এর মাধ্যমে বিনা খরচে ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধার সেবা নেওয়ার সুযোগ দেওয়া হয়।

বিজ্ঞপ্তি যাঁরা পেয়েছেন, তাঁরা নিজের চিঠিতে উল্লেখিত সময়সীমার মধ্যে পর্যবেক্ষণ সেবায় নিবন্ধন করতে পারেন। অচেনা কোনো কার্যক্রম আছে কি না, তা দেখতে তাঁরা ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করতে পারেন।

অচেনা কোনো লেনদেন, নতুন অ্যাকাউন্ট বা স্বাস্থ্যসেবা দেখতে পেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত কোনো কল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থপ্রদানের তথ্য দেবেন না।