Hello Cake: তথ্য ফাঁস
2025 সালে Hello Cake-এর তথ্যসংক্রান্ত ঘটনায় প্রেসক্রিপশনভিত্তিক অর্ডারের জন্য টেলিহেলথ পরামর্শে ব্যবহৃত একটিমাত্র ফাইল জড়িত ছিল। ক্লাউডে স্থানান্তরের সময় ফাইলটিতে আগের একটি ভুল অ্যাক্সেস সেটিংও চলে এসেছিল। নিয়ন্ত্রক সংস্থাকে দেওয়া প্রতিষ্ঠানটির বিজ্ঞপ্তি অনুযায়ী, কেবল ফাইলটির সঠিক লিংক জানা থাকলেই সেটি খোলা যেত; অনুসন্ধান করে বা ব্রাউজ করে সেটি খুঁজে পাওয়া যেত না। অনুমোদনহীন একটি পক্ষ 25 জুলাই 2025 বা তার কাছাকাছি কোনো দিনে ফাইলটিতে প্রবেশ করে সেটি কপি করে। Hello Cake 22 আগস্ট ওই প্রবেশের ঘটনা শনাক্ত করে, ফাইলটি সরিয়ে ফেলে এবং সেটিংটি সংশোধন করে।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল4- Prescribed medication names
- Prescription identifiers
- নাম
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
বিজ্ঞপ্তিতে বলা হয়েছে, এই ঘটনায় Hello Cake-এর সিস্টেম, অ্যাপ্লিকেশন বা নেটওয়ার্ক জড়িত ছিল না। অন্য কোনো ফাইলে কিংবা সেবা প্রদানকারীর অন্য কোনো সিস্টেম বা পরামর্শসংক্রান্ত তথ্যে প্রবেশের ঘটনা শনাক্ত হয়নি। ফাইলটিতে নাম এবং কিছু মানুষের ক্ষেত্রে জন্মতারিখ, প্রেসক্রিপশনে দেওয়া ওষুধের নাম ও প্রেসক্রিপশনের শনাক্তকারী থাকতে পারে। বিজ্ঞপ্তিতে স্পষ্টভাবে বলা হয়েছে যে Social Security, ড্রাইভিং লাইসেন্স ও আর্থিক অ্যাকাউন্টের তথ্য এতে অন্তর্ভুক্ত ছিল না।
এই ঘটনার সঙ্গে সংশ্লিষ্ট বলে উল্লেখ করা ফোরামের একটি ডেটাসেটে থাকা 22,907টি স্বতন্ত্র ইমেইল ঠিকানা তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস আলাদাভাবে তালিকাভুক্ত করেছে। ওই ডেটাসেটে নাম, ফোন নম্বর, ডাকযোগাযোগের ঠিকানা, জন্মতারিখ ও কেনাকাটার তথ্যও রয়েছে। এই পৃথক ডেটাসেটের তথ্যকাঠামো ফাইল সম্পর্কে আনুষ্ঠানিক বিজ্ঞপ্তিতে বর্ণিত তথ্যকাঠামো থেকে আলাদা; 22,907 ক্ষতিগ্রস্ত মানুষ, প্রেসক্রিপশন বা অর্ডারের কোনো আনুষ্ঠানিক সংখ্যা নয়। স্থানীয়ভাবে ব্যক্তিপর্যায়ের কোনো ডেটাসেট ইমপোর্ট করা হয়নি।
শুধু এই ঘটনা থেকে প্রমাণ হয় না যে কোনো ব্যক্তি Hello Cake-এর গ্রাহক ছিলেন, যৌনস্বাস্থ্যসংক্রান্ত কোনো পণ্য কিনেছিলেন, তাঁর কোনো প্রেসক্রিপশন ছিল বা তিনি কোনো নির্দিষ্ট ওষুধ ব্যবহার করেছিলেন। প্রেসক্রিপশন, ওষুধ, অর্ডার ও স্বাস্থ্যসেবার সঙ্গে কারও সংশ্লিষ্টতার তথ্য গোপন রাখতে হবে। কেবল সরাসরি বিজ্ঞপ্তি পেয়েছেন এমন ব্যক্তিদেরই নিজেদের চিঠিতে উল্লিখিত তথ্যের ক্ষেত্র ও নির্দেশনার ওপর নির্ভর করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
