Heart of America Eye Care-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো MVP VIP Holdco dba Heart of America Eye Care-এর ডোমেইনে প্রকাশিত ঘটনা-সংক্রান্ত বিজ্ঞপ্তি। এতে সরাসরি নিশ্চিত করা হয়েছে যে একটি অননুমোদিত তৃতীয় পক্ষ প্রবেশ করেছে, 1 এপ্রিল থেকে 7 এপ্রিল পর্যন্ত ফাইল দেখা হয়েছে বা নিয়ে যাওয়া হয়েছে, নেটওয়ার্ক সুরক্ষিত করার পদক্ষেপ নেওয়া হয়েছে এবং বাইরের বিশেষজ্ঞদের সহায়তা নেওয়া হয়েছে। বিজ্ঞপ্তিতে যোগাযোগের নম্বর 816-350-4701-ও দেওয়া হয়েছে।

দ্বিতীয় উৎস হলো HHS Office for Civil Rights-এর তথ্য নিরাপত্তা লঙ্ঘন-সংক্রান্ত পোর্টাল। এর আনুষ্ঠানিক তালিকায় প্রতিষ্ঠানটিকে মিসৌরির একটি স্বাস্থ্যসেবা প্রদানকারী হিসেবে চিহ্নিত করা হয়েছে। ঘটনাটিকে নেটওয়ার্ক সার্ভারে সংঘটিত হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, 500 জনের কথা উল্লেখ করা হয়েছে এবং জমা দেওয়ার তারিখ হিসেবে 2026 সালের 5 জুন দেওয়া হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর সারসংক্ষেপেও একই দুটি উৎসের লিংক রয়েছে।

প্রতিষ্ঠানটির তদন্তে দেখা গেছে, একজন অননুমোদিত ব্যক্তি 1 এপ্রিল থেকে 7 এপ্রিলের মধ্যে নেটওয়ার্কের কিছু ফাইলে প্রবেশ করেছিলেন। বিজ্ঞপ্তির “দেখা হয়েছে বা নিয়ে যাওয়া হয়েছে” কথাটি বোঝায় যে কিছু তথ্য দেখা হয়ে থাকতে পারে অথবা নেটওয়ার্ক থেকে সরিয়ে নেওয়া হয়ে থাকতে পারে। ঘটনাটি জানার পর Heart of America Eye Care তার নেটওয়ার্ক পরিবেশ সুরক্ষিত করে।

প্রকাশ্য উৎসগুলোতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, ঘটনার সঙ্গে জড়িত ব্যক্তির পরিচয়, ম্যালওয়্যার বা মুক্তিপণের দাবি সম্পর্কে কিছু জানানো হয়নি। ডার্ক ওয়েবে করা আলাদা কোনো দাবি প্রতিষ্ঠানটির নিশ্চিত করা ঘটনার পরিসরের বিকল্প নয়। LeakData কেবল অননুমোদিত প্রবেশ এবং সম্ভাব্য তথ্য নিয়ে যাওয়া সম্পর্কে আনুষ্ঠানিক তদন্তের ফলের ওপর নির্ভর করে।

Heart of America Eye Care জানিয়েছে, ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্য তথ্য এতে জড়িত ছিল কি না, তা নির্ধারণ করতে তারা সংশ্লিষ্ট ফাইলগুলো পর্যালোচনা করছিল। বিজ্ঞপ্তি প্রকাশের সময় সেই কাজ চলমান ছিল। নাম, SSNs, জন্মতারিখ, রোগনির্ণয়, ব্যবস্থাপত্র, বীমা নম্বর বা আর্থিক তথ্যের মতো তথ্যের কোনো নিশ্চিত তালিকা প্রতিষ্ঠানটি প্রকাশ করেনি।

HHS পোর্টাল নিশ্চিত করে যে ঘটনাটি HIPAA-এর আওতায় স্বাস্থ্যসেবা-সংক্রান্ত বিজ্ঞপ্তি দেওয়ার প্রক্রিয়ায় অন্তর্ভুক্ত হয়েছে। তবে শুধু এই পোর্টাল থেকে কোন কোন PHI তথ্য ছিল, তা জানা যায় না। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হামলাকারীর দাবি প্রকাশ্যভাবে জানা ঘটনার পরিসরের অংশ হিসেবে বিবেচনা করা হয় না।

তথ্যের ধরন প্রকাশ করা হয়নি বলে কোনো নির্দিষ্ট ব্যক্তি নিশ্চিতভাবে পরিচয়, আর্থিক বা স্বাস্থ্য তথ্য-সংক্রান্ত ঝুঁকিতে আছেন, এমন কথা বলা সম্ভব নয়। তবে নেটওয়ার্কের ফাইল দেখা বা নিয়ে যাওয়ার কারণে প্রতিষ্ঠানটির সঙ্গে সংশ্লিষ্ট ব্যক্তিদের লক্ষ্য করে বার্তা পাঠানোর সম্ভাবনা বাড়তে পারে। ব্যক্তিগত বিজ্ঞপ্তি পাওয়ার আগে কোনো প্রাপকের ধরে নেওয়া উচিত নয় যে কোন কোন তথ্য এতে জড়িত ছিল।

অপরাধীরা পোর্টাল, অ্যাপয়েন্টমেন্ট, বিল বা পরীক্ষার ফল নিয়ে ভুয়া বার্তায় প্রতিষ্ঠানটির নাম, প্রকৃত কোনো ক্লিনিকের অবস্থান বা চোখের চিকিৎসা-সংক্রান্ত সাধারণ প্রসঙ্গ ব্যবহার করতে পারে। এমন বার্তা আসল মনে হলেও তার লিংক ব্যবহার করবেন না। নিজ উদ্যোগে সেবাদাতার ওয়েবসাইট বা রোগী পোর্টাল খুলুন, অথবা আগে থেকে পরিচিত কোনো ফোন নম্বরে যোগাযোগ করুন।

HHS-এর তালিকায় 500 জনের কথা রয়েছে।

Heart of America Eye Care তার নেটওয়ার্ক সুরক্ষিত করেছে, অননুমোদিত কার্যকলাপের পরিসর ও প্রভাবিত তথ্য নির্ধারণের জন্য বাইরের বিশেষজ্ঞদের নিয়োগ করেছে এবং সংশ্লিষ্ট তথ্য পর্যালোচনা শুরু করেছে। প্রতিষ্ঠানটি জানিয়েছে, ঘটনার পরিসর নির্ধারিত হলে প্রভাবিত ব্যক্তিদের সরাসরি জানানো হবে। প্রকাশ্য বিজ্ঞপ্তিতে ক্রেডিট পর্যবেক্ষণ বা কোনো নির্দিষ্ট সেবায় নিবন্ধনের প্যাকেজ দেওয়ার প্রতিশ্রুতি ছিল না।

প্রতিষ্ঠানটির সঙ্গে সংশ্লিষ্ট ব্যক্তিদের ডাক ও ইমেইলে আসা বিজ্ঞপ্তির দিকে নজর রাখা উচিত। তবে অপ্রত্যাশিত কোনো বার্তা সত্যিই Heart of America Eye Care থেকে এসেছে কি না, তা নিজ উদ্যোগে নিশ্চিত করুন। রোগী পোর্টাল, চিকিৎসার বিল এবং বীমার সুবিধার ব্যাখ্যাসংবলিত বিবরণী পর্যালোচনা করে দেখুন, অপরিচিত কোনো সেবা, সেবাদাতা বা বীমা দাবি আছে কি না।

ফোনকারী ঘটনাটি সম্পর্কে সত্য তথ্য জানলেও পাসওয়ার্ড, সম্পূর্ণ SSN, পেমেন্ট কার্ডের তথ্য, বীমার শনাক্তকরণ নম্বর বা একবার ব্যবহারযোগ্য কোড দেবেন না। কোনো প্রশ্ন থাকলে নিজ উদ্যোগে আনুষ্ঠানিক ওয়েবসাইট খুলুন, 816-350-4701 নম্বরে ফোন করুন অথবা প্রতিষ্ঠানটির 4801 South Cliff Avenue, Suite 100, Independence, Missouri ঠিকানায় লিখুন। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত। ব্যক্তিগত বিজ্ঞপ্তির চিঠি পাওয়া গেলে, ওই ব্যক্তির কোন কোন তথ্য জড়িত ছিল এবং কী কী সুরক্ষার ব্যবস্থা দেওয়া হয়েছে, তা জানার প্রধান উৎস হবে সেই চিঠি। তারিখ ও তথ্যের শ্রেণি সম্পর্কে কেবল প্রকাশ্য উৎস যতটুকু সমর্থন করে, ততটুকুই ধরে নেওয়া উচিত; অপ্রকাশিত বিবরণকে নিশ্চিত তথ্য হিসেবে বিবেচনা করা উচিত নয়।