Heartland Health Center-এর তথ্য নিরাপত্তা লঙ্ঘন (43,728 জন)

আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অজ্ঞাত একটি তৃতীয় পক্ষ অনুমতি ছাড়া Heartland Health Center-এর নেটওয়ার্কে প্রবেশ করেছিল। ঘটনাটি শনাক্ত করার পর প্রতিষ্ঠানটি ফরেনসিক বিশেষজ্ঞদের সহায়তা নেয়, নিজেদের সিস্টেম সুরক্ষিত করে এবং যেসব ফাইল প্রভাবিত হয়ে থাকতে পারে, সেগুলো পর্যালোচনা করে।

তদন্তে দেখা যায়, কিছু তথ্য অনুমতি ছাড়া ফাঁস হয়ে থাকতে পারে। প্রতিষ্ঠানটি 2025 সালের 3 জুন ফাইল পর্যালোচনা শেষ করে এবং 17 অক্টোবর বিজ্ঞপ্তি পাঠায়। আনুষ্ঠানিক নথিতে প্রথমবার প্রবেশের পদ্ধতি বা কাজে লাগানো কোনো নিরাপত্তা দুর্বলতার কথা জানানো হয়নি।

তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। ফাঁস হয়ে থাকতে পারে এমন তথ্যের মধ্যে ছিল নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্সের নম্বর, আর্থিক অ্যাকাউন্টের নম্বর এবং আর্থিক নয় এমন অ্যাকাউন্টের ব্যবহারকারীর নাম ও প্রবেশসংক্রান্ত তথ্য।

এ ছাড়া চিকিৎসাসেবা নেওয়ার তারিখ, রোগনির্ণয়ের তথ্য, স্বাস্থ্যবিমার পলিসি নম্বর, চিকিৎসক বা স্বাস্থ্যসেবা প্রতিষ্ঠানসংক্রান্ত তথ্য, রোগাবস্থা বা চিকিৎসাসংক্রান্ত তথ্য, চিকিৎসা নথির নম্বর, Medicare বা Medicaid নম্বর, রোগীর অ্যাকাউন্ট নম্বর, সনদ বা লাইসেন্সের নম্বর, পুরো মুখমণ্ডলের ছবি এবং রেফারেলসংক্রান্ত তথ্যও এর অন্তর্ভুক্ত হয়ে থাকতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রযোজ্য ছিল না।

HHS OCR-এর বর্তমান নথিতে Heartland Health Center-এর নেটওয়ার্ক সার্ভারসংক্রান্ত এই ঘটনায় 43,728 জন ক্ষতিগ্রস্ত হওয়ার কথা উল্লেখ আছে। এটি এই নির্দিষ্ট ঘটনায় ক্ষতিগ্রস্ত ব্যক্তিদের মোট সংখ্যা, যা ফেডারেল নিয়ন্ত্রক সংস্থার কাছে জমা দেওয়া হয়েছে।

সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে জন্মতারিখ ও সরকার প্রদত্ত পরিচয়পত্রের তথ্য থাকলে পরিচয় চুরি এবং প্রতারণামূলক অ্যাকাউন্ট খোলার ঝুঁকি বাড়তে পারে। আর্থিক অ্যাকাউন্ট ও প্রবেশসংক্রান্ত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে এমন প্রতারণা করা সম্ভব, যা দেখে মনে হতে পারে কোনো বৈধ প্রতিষ্ঠান যোগাযোগ করছে।

স্বাস্থ্য ও বিমাসংক্রান্ত তথ্য ব্যবহার করে চিকিৎসাক্ষেত্রে পরিচয়ভিত্তিক প্রতারণা করা সম্ভব, যেখানে সত্যিকারের কোনো অ্যাপয়েন্টমেন্ট, চিকিৎসক বা পলিসির উল্লেখ থাকে। স্বাস্থ্যসংক্রান্ত তথ্য সঠিক হলেই তা প্রমাণ করে না যে বার্তা পাঠানোর ব্যক্তি অনুমোদিত।

Heartland Health Center জানিয়েছে, ঘটনার উৎস তদন্ত করতে, নিজেদের সিস্টেম সুরক্ষিত রাখতে এবং যাঁদের তথ্য প্রভাবিত হয়ে থাকতে পারে তাঁদের শনাক্ত করতে তারা বিশেষজ্ঞদের সঙ্গে কাজ করেছে। প্রতিষ্ঠানটি যোগ্য ব্যক্তিদের 12 মাসের ক্রেডিট পর্যবেক্ষণ ও প্রতারণাসংক্রান্ত সহায়তাও দেওয়ার প্রস্তাব করেছে।

বিজ্ঞপ্তি পাওয়া ব্যক্তিরা অপরিচিত কোনো কার্যক্রম আছে কি না দেখতে ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট, স্বাস্থ্যবিমার বিবরণী ও চিকিৎসার বিলের ওপর নজর রাখতে পারেন। সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ বা ফ্রড অ্যালার্ট চালু করা উপযুক্ত হতে পারে।

Heartland Health Center, কোনো স্বাস্থ্যসেবা প্রতিষ্ঠান বা বিমা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, আপনি সেই বার্তায় দেওয়া লিংক বা ফোন নম্বরের বদলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে থাকা যোগাযোগের তথ্য ব্যবহার করুন।