Hims & Hers Zendesk 2026 তথ্য ফাঁস

নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা কোম্পানির চিঠিতে বলা হয়েছে, সন্দেহজনক কার্যকলাপ শনাক্ত করার পর Hims & Hers তৃতীয় পক্ষের গ্রাহকসেবা প্ল্যাটফর্মটি সুরক্ষিত করে এবং ঘটনার পরিধি নির্ধারণে তদন্ত শুরু করে। তদন্তে নিশ্চিত হয় যে কিছু সহায়তার অনুরোধে অনুমতি ছাড়া প্রবেশ করা হয়েছে বা সেগুলো সংগ্রহ করা হয়েছে। এই বিবৃতি অনুযায়ী, ঘটনাটি কেবল ক্লাউডের সম্ভাব্য নিরাপত্তা দুর্বলতা নয়, বরং গ্রাহকদের তথ্য ফাঁসের একটি সংঘটিত ঘটনা।

BleepingComputer আক্রান্ত প্ল্যাটফর্ম হিসেবে Zendesk-কে শনাক্ত করে এবং আনুষ্ঠানিক বিজ্ঞপ্তিতে উল্লেখ করা তারিখ ও কোন তথ্য পর্যন্ত ঘটনাটি সীমিত ছিল, তা প্রকাশ করে। প্রতিবেদনটিতে এমন সূত্রের তথ্যও উদ্ধৃত করা হয়, যা হামলাটিকে আরও বিস্তৃত একটি হামলা অভিযানের সঙ্গে, একটি Okta অ্যাকাউন্টের সঙ্গে এবং নাম উল্লেখ করা একটি সাইবার হামলাকারী পক্ষের সঙ্গে যুক্ত করে।

কোম্পানির তথ্য অনুযায়ী, ব্যক্তিভেদে প্রভাবিত সাপোর্ট টিকিটে নাম, যোগাযোগের তথ্য এবং অনুরোধে থাকা অন্যান্য ব্যক্তিগত তথ্য থাকতে পারে। অনির্দিষ্ট অন্যান্য বিষয়বস্তুর জন্য কোনো তথ্যের ধরন বানিয়ে উল্লেখ করা হয়নি; বরং সেগুলোকে সাপোর্ট টিকিট-সংক্রান্ত তথ্যের বিস্তৃত শ্রেণির মধ্যে রাখা হয়েছে।

সাপোর্ট টিকিটের ধরন বিবেচনায়, কোনো গ্রাহক সমস্যা ব্যাখ্যা করার সময় নিজের ভাষায় লেখা বিবরণ বা অতিরিক্ত তথ্য দিয়ে থাকতে পারেন। তবে কোম্পানি বলেনি যে প্রেসক্রিপশন, রোগনির্ণয়, চিকিৎসা বা অর্থ পরিশোধের তথ্য নেওয়া হয়েছে। তথ্যের বিভাগগুলো আনুষ্ঠানিক বিজ্ঞপ্তিতে যতটুকু নিশ্চিত করা হয়েছে, ততটুকুর মধ্যেই সীমিত রাখা হয়েছে। এই বিবরণ থেকে কোনো গ্রাহকের সম্পূর্ণ প্রোফাইল বা পূর্ণ স্বাস্থ্য-ইতিহাসের তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া হয় না।

Hims & Hers স্পষ্টভাবে বলেছে যে এই ঘটনায় মেডিকেল রেকর্ড ও চিকিৎসকদের সঙ্গে যোগাযোগের তথ্যের নিরাপত্তা লঙ্ঘিত হয়নি। তথ্য ফাঁসের ঘটনাটি গ্রাহকসেবা প্ল্যাটফর্মের কিছু নির্দিষ্ট অনুরোধের মধ্যেই সীমিত; এটি চিকিৎসাসংক্রান্ত রেকর্ডের ব্যবস্থা, চিকিৎসাসেবা প্রদানকারীদের সঙ্গে কথোপকথন বা টেলিহেলথ অ্যাকাউন্টের প্রতিটি অংশকে প্রভাবিত করেনি। এই সীমারেখার কারণে শুধু কোম্পানির ব্যবসার সংবেদনশীল প্রকৃতি বিবেচনা করে স্বাস্থ্যতথ্যকে স্বয়ংক্রিয়ভাবে ফাঁস হওয়া তথ্যের তালিকায় যুক্ত করা হয় না।

তাত্ত্বিকভাবে কোনো ব্যবহারকারী সহায়তার অনুরোধে স্বাস্থ্যসংক্রান্ত বিবরণ লিখে থাকতে পারেন, কিন্তু কোম্পানি এমন কোনো তথ্যক্ষেত্রের উপস্থিতি নিশ্চিত করেনি। পরে কোম্পানি বা নিয়ন্ত্রক কর্তৃপক্ষের কোনো হালনাগাদে নির্দিষ্ট স্বাস্থ্যতথ্যের ক্ষেত্র নিশ্চিত করা হলে এই বিবরণ আরও সুনির্দিষ্ট করা যেতে পারে।

কোম্পানি ক্ষতিগ্রস্ত ব্যক্তিদের জানানোর বিষয়টি এবং কিছু টিকিটে ব্যক্তিগত তথ্য থাকার বিষয়টি নিশ্চিত করেছে, কিন্তু ব্যবহারকারী, গ্রাহক বা টিকিটের মোট সংখ্যা প্রকাশ করেনি। কয়েক মিলিয়ন সাপোর্ট টিকিটের কথা বলা প্রতিবেদনগুলোকে কোম্পানির নিশ্চিত করা ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা হিসেবে গণ্য করা যায় না। একই গ্রাহক একাধিক অনুরোধ করতে পারেন বলে টিকিটের সংখ্যা ও স্বতন্ত্র ব্যক্তির সংখ্যাও আলাদা হতে পারে।

তথ্য ফাঁসের পরিধি নির্ধারণের বিকল্প হিসেবে কোম্পানির মোট ব্যবহারকারীর সংখ্যা, রাজস্ব বা প্রেসক্রিপশনের সংখ্যা ব্যবহার করা হয় না। অঙ্গরাজ্যের কর্তৃপক্ষের কাছে দাখিল করা নথি বা সম্পন্ন ফরেনসিক পর্যালোচনায় ব্যক্তির নির্ভরযোগ্য মোট সংখ্যা প্রকাশ করা হলে সংখ্যাসংক্রান্ত তথ্যক্ষেত্রগুলো হালনাগাদ করা যেতে পারে।

সন্দেহজনক কার্যকলাপ শনাক্ত করার পর Hims & Hers গ্রাহকসেবা প্ল্যাটফর্মটি সুরক্ষিত করে, ঘটনার প্রকৃতি ও পরিধি তদন্ত করে এবং ক্ষতিগ্রস্ত ব্যক্তিদের জানায়। যোগ্য প্রাপকদের বিনা মূল্যে 12 মাসের ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করা হয়। প্রকাশ্য বিজ্ঞপ্তিতে বলা হয়নি যে প্ল্যাটফর্মের সম্পূর্ণ প্রযুক্তিগত বিবরণ বা হামলাকারীর পরিচয় চূড়ান্তভাবে নির্ধারণ করা হয়েছে।

অপরিচিত ইমেইল, টেক্সট মেসেজ ও ফোনকলের দিকে নজর রাখুন। Hims & Hers-এর সহায়তা বিভাগ থেকে এসেছে বলে দাবি করা বার্তার লিংকগুলো কোম্পানির আনুষ্ঠানিক অ্যাপ বা পরিচিত ওয়েবসাইটের মাধ্যমে যাচাই করুন। অ্যাকাউন্টের কার্যকলাপ ও ক্রেডিট রিপোর্টও পর্যবেক্ষণ করতে পারেন। এই পরামর্শ ফিশিং ও সামাজিক কৌশলে প্রতারণার ঝুঁকি মোকাবিলার জন্য; এর অর্থ এই নয় যে মেডিকেল রেকর্ড বা আর্থিক তথ্য ফাঁস হওয়া নিশ্চিত করা হয়েছে।

এই বিবরণে প্রতিষ্ঠিত হয় যে 2026 সালের 4 ফেব্রুয়ারি থেকে 7 ফেব্রুয়ারির মধ্যে অনুমতি না থাকা ব্যক্তিরা তৃতীয় পক্ষের একটি গ্রাহকসেবা প্ল্যাটফর্মে থাকা Hims & Hers-এর কিছু সহায়তার অনুরোধে প্রবেশ করেছে বা সেগুলো সংগ্রহ করেছে। এতে নাম, যোগাযোগের তথ্য এবং টিকিট-সংক্রান্ত অন্যান্য ব্যক্তিগত তথ্য জড়িত থাকতে পারে। মোট ব্যক্তি ও টিকিটের সংখ্যা, প্রত্যেক ব্যক্তির ক্ষেত্রে কোন কোন তথ্যক্ষেত্র ছিল এবং সংগ্রহ করা সম্পূর্ণ বিষয়বস্তুর পরিমাণ এখনো অজানা।

যাচাই করা তথ্য অনুযায়ী, ঘটনাটি গ্রাহকসেবার সাপোর্ট টিকিটের মধ্যেই সীমিত; মেডিকেল রেকর্ড ও চিকিৎসকদের সঙ্গে যোগাযোগের তথ্য প্রভাবিত হয়নি। স্বতন্ত্র সংবাদ প্রতিবেদনে Zendesk-কে শনাক্ত করা হয়েছে, তবে কোম্পানির চিঠিতে হামলাকারী, Okta-র মাধ্যমে প্রবেশের পথ বা বিপুলসংখ্যক টিকিটের হিসাব নিশ্চিত করা হয়নি।