[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvvuphe0d2aj":3,"$f14303fwojznti":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66cc626c15fd8aea0184de","InsightinHealth2025","Insightin Health-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন","insightin-health-2025","insightinhealth.com","2025-09-17T00:00:00.000Z","2026-07-27T03:11:30.479Z","2026-10-10T02:15:32.334Z","HHS\u002FOCR healthcare breach report and independent reporting of the organization notice","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Finsightin-health-clinic-service-corporation-data-breach\u002F",1949534,"known",null,"people","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51],"Names","Dates of birth","Contract numbers","Health insurance provider identifiers","Medicare Beneficiary Identifiers","Attributed healthcare provider information","\u003Cp>\u003Cstrong>Insightin Health-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘনের\u003C\u002Fstrong> ঘটনায় প্রতিষ্ঠানটির নেটওয়ার্কে 2025 সালের 17 সেপ্টেম্বর থেকে 23 সেপ্টেম্বর পর্যন্ত অননুমোদিত প্রবেশ ঘটেছিল। বাল্টিমোরভিত্তিক এই ডিজিটাল স্বাস্থ্যসেবা প্ল্যাটফর্ম প্রদানকারী স্বাস্থ্যবীমা প্রতিষ্ঠান ও স্বাস্থ্যসেবার ব্যয় পরিশোধকারী সংস্থাগুলোকে সেবা দেয়। Insightin সেপ্টেম্বরে নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করে। ফরেনসিক তদন্তে অননুমোদিত প্রবেশের সময়সীমা নিশ্চিত হয় এবং উন্মুক্ত হয়ে পড়া ফাইলগুলোতে গ্রাহকদের সঙ্গে সংশ্লিষ্ট সুরক্ষিত স্বাস্থ্যতথ্য পাওয়া যায়।\u003C\u002Fp>\n\u003Cp>যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তরের হালনাগাদ তথ্যের নিরাপত্তা লঙ্ঘনের তালিকায় ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 19,49,534 দেখানো হয়েছে। আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।\u003C\u002Fp>\n\u003Ch2>তথ্যের নিরাপত্তা লঙ্ঘনের ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?\u003C\u002Fh2>\n\u003Cp>Insightin Health একটি বিকল্প বিজ্ঞপ্তিতে নেটওয়ার্কের সন্দেহজনক কার্যকলাপ এবং তৃতীয় পক্ষের মাধ্যমে পরিচালিত তদন্তের বিবরণ দেয়। ফরেনসিক পর্যালোচনায় 2025 সালের 17 সেপ্টেম্বর থেকে 23 সেপ্টেম্বরের মধ্যে অননুমোদিত প্রবেশ নিশ্চিত হয়। ফাইল পর্যালোচনায় দেখা যায়, ক্ষতিগ্রস্ত ফাইলগুলোতে প্রতিষ্ঠানটির গ্রাহকদের সঙ্গে সংশ্লিষ্ট সুরক্ষিত স্বাস্থ্যতথ্য ছিল। ফলে ঘটনাটি নিয়ন্ত্রক বিধিমালার আওতাধীন স্বাস্থ্যতথ্যের নিরাপত্তা লঙ্ঘন হিসেবে নিশ্চিত হয়।\u003C\u002Fp>\n\u003Cp>HHS OCR-এর নথিতে Insightin Health-কে ব্যবসায়িক সহযোগী, ঘটনাটিকে হ্যাকিং\u002FIT ঘটনা এবং তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার হিসেবে শ্রেণিবদ্ধ করা হয়েছে। HIPAA Journal প্রতিষ্ঠানটির বিজ্ঞপ্তি ও ঘটনার প্রেক্ষাপট পর্যালোচনা করে প্রবেশের সময়সীমা, তথ্যের ধরন এবং সুরক্ষাসেবা দেওয়ার প্রস্তাবের সমর্থন পেয়েছে। উৎসগুলো স্পষ্টভাবে জানায় যে Social Security নম্বরের নিরাপত্তা লঙ্ঘিত হয়নি।\u003C\u002Fp>\n\u003Ch2>নেটওয়ার্কে প্রবেশ ও বিজ্ঞপ্তি দেওয়ার সময়ক্রম কী ছিল?\u003C\u002Fh2>\n\u003Cp>যাচাই করা তথ্য অনুযায়ী, নেটওয়ার্কে প্রবেশ শুরু হয় 2025 সালের 17 সেপ্টেম্বর এবং শেষ হয় 23 সেপ্টেম্বর। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারিত হয়েছে। Insightin সেপ্টেম্বরে অস্বাভাবিক কার্যকলাপ শনাক্ত করে এবং ঘটনার প্রকৃতি, পরিসর ও ক্ষতিগ্রস্ত ফাইলগুলো নির্ধারণ করতে ফরেনসিক পর্যালোচনা শুরু করে।\u003C\u002Fp>\n\u003Cp>HHS-এর সংশ্লিষ্ট সারিতে জমা দেওয়ার তারিখ 2026 সালের 16 জানুয়ারি এবং বর্তমানে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 19,49,534 দেখানো হয়েছে। প্রত্যেক গ্রাহককে কখন জানানো হয়েছিল, তা প্রকাশ্য উৎসগুলোতে উল্লেখ নেই। পৃথক স্বাস্থ্যবীমা পরিকল্পনা অনুযায়ী ক্ষতিগ্রস্তের সংখ্যাও দেওয়া হয়নি।\u003C\u002Fp>\n\u003Ch2>পরিচয় ও বীমাসংক্রান্ত কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?\u003C\u002Fh2>\n\u003Cp>ফাইলগুলোতে নাম ও জন্মতারিখ থাকতে পারে। প্রকাশিত পরিসরের মধ্যে চুক্তি নম্বর এবং স্বাস্থ্যবীমা প্রদানকারীদের ব্যবহৃত অ-স্বতন্ত্র শনাক্তকারীও ছিল। এসব তথ্য ফিশিং ও বীমা অ্যাকাউন্টে প্রতারণার কাজে সহায়তা করতে পারে। তবে প্রদানকারীর কোনো অ-স্বতন্ত্র শনাক্তকারী নিজে ব্যক্তিগত অ্যাকাউন্টের পাসওয়ার্ড নয়।\u003C\u002Fp>\n\u003Cp>কিছু ফাইলে Medicare সুবিধাভোগী শনাক্তকারী নম্বর ছিল। ব্যক্তিদের সঙ্গে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রদানকারীদের তথ্যও ঘটনাটির আওতায় ছিল বলে Insightin জানিয়েছে। এই তথ্যগুলো একসঙ্গে ব্যবহার করে আক্রমণকারীরা Medicare-এর নামে বিশ্বাসযোগ্য ভুয়া বার্তা বা পরিচিত স্বাস্থ্যসেবা প্রদানকারীর সঙ্গে সম্পর্কের ভিত্তিতে বার্তা তৈরি করতে পারে।\u003C\u002Fp>\n\u003Ch2>কোন ধরনের তথ্য ঘটনাটির আওতায় ছিল না?\u003C\u002Fh2>\n\u003Cp>Insightin Health স্পষ্টভাবে জানিয়েছে যে Social Security নম্বরের নিরাপত্তা লঙ্ঘিত হয়নি। উৎসগুলোতে নিশ্চিত হওয়া সাধারণ তথ্যের ক্ষেত্রগুলোর মধ্যে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, অ্যাকাউন্টের পাসওয়ার্ড, রোগনির্ণয়ের তথ্য, চিকিৎসার বিস্তারিত নোট বা প্রেসক্রিপশনের তথ্যও তালিকাভুক্ত করা হয়নি।\u003C\u002Fp>\n\u003Cp>কোন কোন তথ্য একসঙ্গে ছিল, তা ব্যক্তি ও Insightin-এর গ্রাহকভেদে ভিন্ন হতে পারে। এই নথি থেকে এমনটা বোঝা যায় না যে 19,49,534 জনের সবার ক্ষেত্রেই প্রতিটি ধরনের তথ্য ছিল। “সুরক্ষিত স্বাস্থ্যতথ্য” কথাটি ব্যবহার করে অপ্রকাশিত চিকিৎসাসংক্রান্ত বিস্তারিত তথ্য ছিল বলে অনুমান করা হয়নি।\u003C\u002Fp>\n\u003Ch2>Medusa-র 378 GB-সংক্রান্ত দাবিটি কীভাবে বিবেচনা করা হয়েছে?\u003C\u002Fh2>\n\u003Cp>Medusa র‍্যানসমওয়্যার গোষ্ঠী ঘটনার দায় স্বীকার করে দাবি করেছে যে তারা Insightin-এর নেটওয়ার্ক থেকে 378 GB তথ্য সরিয়ে নিয়েছে এবং সেই তথ্য প্রকাশের হুমকি দিয়েছে। প্রতিষ্ঠানটির বিকল্প বিজ্ঞপ্তিতে এসব বিবরণ ছিল না। প্রকাশ্য উৎসগুলোতে এমন কোনো তথ্য নেই যা দেখায় যে Insightin Medusa-র নাম, ফাইলের পরিমাণ, মুক্তিপণের দাবি বা দাবি করা সম্পূর্ণ বিষয়বস্তু নিশ্চিত করেছে।\u003C\u002Fp>\n\u003Cp>নির্ভরযোগ্য তথ্যের মূল ভিত্তি হলো প্রতিষ্ঠানের নিশ্চিত করা নেটওয়ার্কে প্রবেশ ও সংশ্লিষ্ট ফাইলের পরিসর এবং HHS-এর দেওয়া 19,49,534 জনের সংখ্যা। আক্রমণকারীর দাবি ব্যবহার করে তথ্যের ধরনের পরিসর বাড়ানো হয়নি।\u003C\u002Fp>\n\u003Ch2>ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?\u003C\u002Fh2>\n\u003Cp>Insightin Health ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে বারো মাসের ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করেছে। Social Security নম্বর ঘটনাটির আওতার বাইরে থাকলেও বিজ্ঞপ্তি পাওয়া ব্যক্তিদের ক্রেডিট রিপোর্ট পর্যবেক্ষণ করা উচিত। কোনো স্বাস্থ্যবীমা পরিকল্পনা বা Medicare-এর প্রতিনিধি বলে দাবি করা বার্তা সতর্কভাবে যাচাই করা এবং অপ্রত্যাশিত ফোনকলে সুবিধাভোগী শনাক্তকারী নম্বর চাওয়া হলে তথ্য দিতে অস্বীকৃতি জানানোও উচিত।\u003C\u002Fp>\n\u003Cp>Medicare ও স্বাস্থ্যবীমার বিবরণীতে অপরিচিত সেবাদাতা, সেবা বা বীমা দাবি দেখা গেলে সংশ্লিষ্ট বীমা পরিকল্পনার প্রতারণা-সংক্রান্ত অভিযোগ জানানোর আনুষ্ঠানিক যোগাযোগমাধ্যমে তা জানানো উচিত। কোনো বার্তার লিংক অনুসরণ না করে কার্ড বা আনুষ্ঠানিক ওয়েবসাইট থেকে স্বাধীনভাবে যোগাযোগের তথ্য সংগ্রহ করুন। সন্দেহজনক বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। ব্যক্তিগত বিজ্ঞপ্তির চিঠি পাওয়া গেলে, সংশ্লিষ্ট ব্যক্তির কোন তথ্য ক্ষতিগ্রস্ত হয়েছে এবং কী কী সুরক্ষার সুবিধা দেওয়া হয়েছে, তা জানার প্রধান উৎস সেই চিঠি। তারিখ ও তথ্যের ধরন কেবল প্রকাশ্য উৎসে যতটুকু সমর্থন পাওয়া যায়, ততটুকুর ভিত্তিতেই ব্যাখ্যা করা উচিত; অপ্রকাশিত বিবরণকে নিশ্চিত তথ্য হিসেবে ধরা উচিত নয়।\u003C\u002Fp>","Insightin Health-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন. ১.৯ মিলিয়ন ব্যক্তি থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: নাম, জন্মতারিখ, চুক্তির নম্বর। ঘটনার…","\u002Fuploads\u002Flogo\u002Finsightinhealth_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Insightin Health, Inc.","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","McKesson-এর 2026 সালের তথ্য ফাঁস","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Medical Express PSI-এর তথ্য ফাঁস (870+ জন ক্ষতিগ্রস্ত)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Clover Health-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Amgen-এর 2026 সালের তথ্য ফাঁস","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]