Heart Care Centers of Illinois-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন
Heart Care Centers of Illinois-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় একটি সফল ফিশিং হামলার মাধ্যমে 22 আগস্ট থেকে 6 নভেম্বর 2024 পর্যন্ত একজন কর্মীর ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশাধিকার পাওয়া যায়। আলাদা একটি ব্যর্থ ফিশিং চেষ্টার তদন্ত করতে গিয়ে HCCI 15 জানুয়ারি 2026-এ আগের ওই সন্দেহজনক কার্যকলাপ শনাক্ত করে।
কতজন প্রভাবিত হয়েছেন তা প্রতিষ্ঠানটি প্রকাশ করেনি, তাই ঘটনাটিকে এই স্কেলে রাখা যায় না।
উন্মুক্ত হওয়া তথ্যের ধরন
৪টি সংবেদনশীল15- চিকিৎসাসংক্রান্ত তথ্য
- প্রেসক্রিপশনের তথ্য
- স্বাস্থ্যবিমার তথ্য
- স্বাস্থ্যসেবা প্রদানকারীর তথ্য
- ব্যক্তিগত তথ্য
- নামের প্রথম ও শেষ অংশ
- ডাকযোগে যোগাযোগের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স নম্বর
- অঙ্গরাজ্য প্রদত্ত শনাক্তকরণ নম্বর
- পাসপোর্ট নম্বর
- টেলিফোন ও ফ্যাক্স নম্বর
- পেমেন্ট কার্ডের তথ্য
- আর্থিক অ্যাকাউন্ট নম্বর
এই তথ্য ফাঁস সম্পর্কে
বাইরের বিশেষজ্ঞদের ফরেনসিক তদন্তে আগের ওই প্রবেশের ঘটনা নিশ্চিত হয়। প্রভাবিত মেইলবক্সের তথ্য বিশ্লেষণ শেষ হয় 11 জুন 2026-এ। নাম, ঠিকানা, SSNs, জন্মতারিখ, সরকারি পরিচয়পত্রের তথ্য, আর্থিক অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ডের তথ্য, পাসপোর্টের তথ্য ও স্বাস্থ্যসংক্রান্ত তথ্য অননুমোদিতভাবে দেখা বা ব্যবহারের সুযোগ তৈরি হয়ে থাকতে পারে। প্রতিষ্ঠানটি মোট কতজন প্রভাবিত হয়েছেন, তা প্রকাশ করেনি।
Heart Care Centers of Illinois-এর তথ্য নিরাপত্তা লঙ্ঘন কীভাবে নিশ্চিত হয়েছে?
প্রধান উৎস হলো HCCI-এর নিজস্ব ডোমেইনে প্রকাশিত জুলাই 2026-এর ঘটনা-সংক্রান্ত বিজ্ঞপ্তি। এতে সরাসরি উল্লেখ করা হয়েছে ঘটনাটি শনাক্ত করার তারিখ, ইমেইল অ্যাকাউন্টে প্রবেশাধিকারের সময়কাল, পর্যালোচনা শেষ হওয়ার তারিখ, সম্ভাব্য তথ্যের ধরন, 10 জুলাই থেকে অবহিত করার চিঠি পাঠানোর বিষয়টি এবং সহায়তার জন্য নির্দিষ্ট ফোন নম্বর 888-616-9388।
Business Wire-এর মাধ্যমে বিতরণ করা প্রতিষ্ঠানটির সংবাদ বিজ্ঞপ্তি তাদের প্রকাশ্য ঘোষণার বিষয়টি নিশ্চিত করে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর সারসংক্ষেপে বিজ্ঞপ্তি ও প্রকাশ্য দাখিলপত্র তুলনা করে একই সময়রেখা ও তথ্যের শ্রেণিগুলো উল্লেখ করা হয়েছে। যাচাই না করা ব্যক্তির সংখ্যা, তথ্যের ধরন এবং হামলাকারীদের করা অযাচাইকৃত দাবিকে প্রকাশ্যে জানানো ঘটনার পরিসরের অংশ হিসেবে ধরা হয়নি।
22 আগস্ট থেকে 6 নভেম্বর 2024 পর্যন্ত কী ঘটেছিল?
15 জানুয়ারি 2026-এ একটি ব্যর্থ ফিশিং চেষ্টা খতিয়ে দেখার সময় HCCI একজন কর্মীর অ্যাকাউন্টের সঙ্গে সম্পর্কিত আগের সন্দেহজনক কার্যকলাপ খুঁজে পায়। বাইরের বিশেষজ্ঞরা এমন প্রমাণ পান যে আগের একটি সফল ফিশিং হামলার মাধ্যমে 22 আগস্ট 2024 থেকে 6 নভেম্বর 2024 পর্যন্ত ওই অ্যাকাউন্টে প্রবেশাধিকার পাওয়া গিয়েছিল।
প্রকাশ্য বিজ্ঞপ্তিতে ফিশিং বার্তাটি কেমন ছিল, কর্মীকে কীভাবে প্ররোচিত করা হয়েছিল, বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণের অবস্থা কী ছিল অথবা হামলাকারীর পরিচয় সম্পর্কে কিছু বলা হয়নি। ঘটনাটি একজন কর্মীর একটি ইমেইল অ্যাকাউন্টের সঙ্গে সম্পর্কিত; অন্য কোনো সিস্টেমের নিরাপত্তা লঙ্ঘন, মুক্তিপণ দাবি বা তথ্য প্রকাশ্যে ছড়িয়ে দেওয়ার ঘটনা উৎসগুলো নিশ্চিত করে না।
পরিচয় ও যোগাযোগের কোন তথ্য জড়িত ছিল?
সম্ভাব্য ব্যক্তিগত তথ্যের মধ্যে ছিল নাম, ডাকযোগে যোগাযোগের ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, ফোন নম্বর ও ফ্যাক্স নম্বর। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্যই জড়িত ছিল, বিজ্ঞপ্তিতে এমন বলা হয়নি; প্রকৃত পরিসর নির্ভর করে প্রত্যেক প্রাপকের চিঠিতে কোন কোন তথ্য উল্লেখ করা হয়েছে তার ওপর।
SSN, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে থাকলে প্রতারণার মাধ্যমে নতুন অ্যাকাউন্ট খোলা, অন্যের পরিচয় ব্যবহার এবং কর-সংক্রান্ত প্রতারণার ঝুঁকি বাড়তে পারে। ফোন নম্বর, ঠিকানা বা ফ্যাক্স নম্বর নিজে কোনো গোপন পরিচয় যাচাইকরণ তথ্য নয়, তবে এগুলো ব্যবহার করে হামলাকারী কোনো প্রতিষ্ঠানের নামে বিশ্বাসযোগ্য মনে হয় এমন বার্তা তৈরি করতে পারে।
আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্য থেকে কী ঝুঁকি তৈরি হয়?
সম্ভাব্য আর্থিক তথ্যের মধ্যে ছিল পেমেন্ট কার্ডের তথ্য ও আর্থিক অ্যাকাউন্ট নম্বর। স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে চিকিৎসা, শারীরিক অবস্থা ও রোগনির্ণয়ের বিবরণ, ব্যবস্থাপত্রের তথ্য, স্বাস্থ্যবিমার তথ্য এবং স্বাস্থ্যসেবা প্রদানকারীর তথ্য থাকতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে ব্যাংকের PIN, কার্ডের নিরাপত্তা কোড, অনলাইন ব্যাংকিং পাসওয়ার্ড বা নির্দিষ্ট কোনো রোগনির্ণয়ের তথ্য জড়িত ছিল, বিজ্ঞপ্তিতে তা নিশ্চিত করা হয়নি।
এই তথ্যগুলো ভুয়া বিল বা খরচ ফেরতের অনুরোধ, স্বাস্থ্যসেবা প্রদানকারীর পরিচয় ব্যবহার করে প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আর্থিক বার্তা তৈরির পটভূমি হিসেবে কাজে লাগতে পারে। কোনো বার্তায় সত্যিকারের চিকিৎসক, প্রতিষ্ঠান বা অ্যাকাউন্টের তথ্য থাকলেও প্রাপকদের সেই বার্তায় পাঠানো লিংক ব্যবহার করা থেকে বিরত থাকা উচিত। রোগীর পোর্টাল, বিমা সংস্থা ও আর্থিক প্রতিষ্ঠানের অনলাইন সেবায় প্রবেশ করতে নিজে আলাদাভাবে তাদের অফিশিয়াল মাধ্যম ব্যবহার করুন।
কতজন প্রভাবিত হয়েছেন এবং HCCI কী ব্যবস্থা নিয়েছে?
HCCI সারা দেশে প্রভাবিত ব্যক্তিদের মোট সংখ্যা বা কোনো অঙ্গরাজ্যে প্রভাবিত ব্যক্তিদের সুনির্দিষ্ট সংখ্যা প্রকাশ করেনি। তবে “কেউই প্রভাবিত হননি”, এমন ভুল সিদ্ধান্তে পৌঁছানো যাবে না, কারণ কিছু ব্যক্তিকে অবহিত করার প্রয়োজন ছিল বলে নিশ্চিত হয়েছে।
প্রতিষ্ঠানটি ঘটনা তদন্ত ও প্রতিকারমূলক ব্যবস্থা নিতে বাইরের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করেছে, বিদ্যমান নীতিমালা ও সুরক্ষাব্যবস্থা পর্যালোচনা করেছে এবং 10 জুলাই 2026 থেকে সম্ভাব্য প্রভাবিত ব্যক্তিদের চিঠি পাঠানো শুরু করেছে। যোগ্য প্রাপকদের Epiq-এর মাধ্যমে বিনা খরচে ক্রেডিট পর্যবেক্ষণ ও পরিচয় পুনরুদ্ধারের সেবা দেওয়া হয়েছে। এসব সেবায় নিবন্ধনের শেষ তারিখ ছিল 31 অক্টোবর 2026।
সম্ভাব্য প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনার নিজের চিঠিতে দেওয়া তথ্যের তালিকা অনুযায়ী পদক্ষেপ নিন। SSN বা পরিচয়পত্রের নম্বর জড়িত থাকলে তিনটি ক্রেডিট ব্যুরোর প্রতিটিতে ক্রেডিট ফ্রিজ এবং প্রতারণার সতর্কতা চালু করার বিষয়টি বিবেচনা করুন। আর্থিক তথ্যের ক্ষেত্রে লেনদেন, নতুন অর্থপ্রাপক এবং যোগাযোগের তথ্যের পরিবর্তন নজরে রাখুন। অপরিচিত কোনো লেনদেন বা রেকর্ড দেখলে দ্রুত অফিশিয়াল মাধ্যমে জানান।
যাঁদের স্বাস্থ্য বা বিমার তথ্য জড়িত ছিল, তাঁদের বিমার সুবিধা ও খরচের বিবরণী, রোগীর পোর্টাল এবং অপরিচিত স্বাস্থ্যসেবা প্রদানকারীর রেকর্ড পর্যালোচনা করা উচিত। HCCI বা Epiq-এর নাম ব্যবহার করে অপ্রত্যাশিতভাবে কেউ ফোন করলে পাসওয়ার্ড, পূর্ণ SSN, কার্ডের নিরাপত্তা কোড বা একবার ব্যবহারযোগ্য কোড জানাবেন না। যাচাই করতে নিজে আলাদাভাবে HCCI-এর অফিশিয়াল সাইট খুলুন অথবা 888-616-9388 নম্বরে ফোন করুন। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা নজরে এলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান অফিশিয়াল যোগাযোগমাধ্যম দিয়ে তা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
