HealthEquity 2024: তথ্য ফাঁস
2024 সালের HealthEquity তথ্য ফাঁসের ঘটনায় এক ব্যবসায়িক অংশীদারের অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়। সেই অ্যাকাউন্ট ব্যবহার করে মূল সিস্টেমগুলোর বাইরে অনলাইনে থাকা অসংগঠিত ডেটার স্টোরেজে প্রবেশ করা হয়। নিয়ন্ত্রক সংস্থায় দাখিল করা একটি নথিতে তথ্য ফাঁসের জানা তারিখ হিসেবে 9 মার্চ 2024 উল্লেখ করা হয়েছে। HealthEquity 25 মার্চ অস্বাভাবিক কার্যকলাপের সতর্কবার্তা পায়। ফরেনসিক তদন্ত 10 জুন পর্যন্ত চলে এবং 26 জুন কোম্পানি নিশ্চিত করে যে কিছু প্রাপকের সঙ্গে সংশ্লিষ্ট তথ্য এই ঘটনায় জড়িত ছিল।
প্রভাবিতের মোট সংখ্যা নিশ্চিত নয়, তাই শুধু রেকর্ডের সংখ্যা দিয়ে গুরুতরতার মাত্রা নির্ধারণ করা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল8- Payment card information excluding payment-card numbers and HealthEquity debit-card information
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- Employee IDs
- নিয়োগকর্তার তথ্য
- সামাজিক নিরাপত্তা নম্বর
- Dependents’ general contact information
এই তথ্য ফাঁস সম্পর্কে
SEC-তে দাখিল করা নথি অনুযায়ী, অংশীদারের ব্যক্তিগত ব্যবহারের ডিভাইস থেকে অস্বাভাবিক কার্যকলাপ দেখা যায়। অনুমোদনহীন এক পক্ষ অংশীদারের অ্যাকাউন্ট ব্যবহার করে তথ্যে প্রবেশ করে এবং কিছু তথ্য অংশীদারের সিস্টেমের বাইরে স্থানান্তর করা হয়। HealthEquity-এর সিস্টেমে ক্ষতিকর কোড বা সেবায় বিঘ্নের কোনো প্রমাণ পাওয়া যায়নি। কোম্পানি জানিয়েছে, তারা অ্যাকাউন্ট ও সেশন নিষ্ক্রিয় করেছে, IP ঠিকানা ব্লক করেছে এবং পুরো ভেন্ডর প্রতিষ্ঠানের জন্য পাসওয়ার্ড রিসেট বাধ্যতামূলক করেছে।
সম্ভাব্য প্রভাবিত ব্যক্তির আনুমানিক সংখ্যা 43 লাখ, এটি বিজ্ঞপ্তির আওতাভুক্ত ব্যক্তিদের সংখ্যা, অ্যাকাউন্ট, স্থানীয় রেকর্ড, ইমেইল বা পাসওয়ার্ডের সংখ্যা নয়। মূল নমুনা বিজ্ঞপ্তিতে নাম, ঠিকানা, ফোন নম্বর, কর্মী ID, নিয়োগকর্তা, Social Security নম্বর, নির্ভরশীলদের সাধারণ যোগাযোগের তথ্য এবং পেমেন্ট কার্ডের কিছু তথ্যের উল্লেখ রয়েছে; তবে পেমেন্ট কার্ডের নম্বর ও HealthEquity ডেবিট কার্ডের তথ্য এর অন্তর্ভুক্ত নয়। তথ্যক্ষেত্রগুলো প্রাপকভেদে ভিন্ন ছিল; রোগনির্ণয়, ব্যবস্থাপত্র, সেবার ধরন ও স্বাস্থ্যবিমা পরিকল্পনার নম্বর অন্তর্ভুক্ত ছিল কি না, তা নির্ধারণের জন্য ক্লায়েন্টভিত্তিক পৃথক বিজ্ঞপ্তির প্রমাণ প্রয়োজন।
স্থানীয়ভাবে কোনো ব্যক্তিপর্যায়ের ডেটাসেট নেই। এই ঘটনা কাউকে HealthEquity বা WageWorks অ্যাকাউন্ট, কর্মী, সদস্য বা নির্ভরশীল হিসেবে পরিচয়, নির্দিষ্ট কোনো নিয়োগকর্তা, স্বাস্থ্যগত অবস্থা বা পেমেন্টের তথ্যের সঙ্গে যুক্ত করে না। Social Security-সংক্রান্ত তথ্য, নির্ভরশীলদের তথ্য, নিয়োগকর্তার তথ্য, স্বাস্থ্যতথ্য ও পেমেন্টের তথ্য গোপন রাখতে হবে। শুধু সরাসরি বিজ্ঞপ্তি পাওয়া প্রাপকদেরই নিজেদের বিজ্ঞপ্তিতে উল্লেখিত তথ্যক্ষেত্র ও সেবার শর্তের ওপর নির্ভর করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
