J. Arthur Trudeau Memorial Center-এ 2026 সালের তথ্য ফাঁস

Trudeau Center 29 জানুয়ারি তার কম্পিউটার নেটওয়ার্কে সন্দেহজনক কার্যকলাপের সতর্কবার্তা পায়। এরপর সংস্থাটি নিজের সিস্টেমগুলো সুরক্ষিত করে এবং বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। পর্যালোচনায় জানা যায়, 22 জানুয়ারি থেকে 28 জানুয়ারির মধ্যে নেটওয়ার্ক থেকে ব্যক্তিকে শনাক্ত করা যায় এমন তথ্য (PII) এবং সুরক্ষিত স্বাস্থ্যতথ্য (PHI) থাকা ফাইল সরিয়ে নেওয়া হয়েছিল। ফাইলগুলোতে কী তথ্য ছিল এবং সেই তথ্য কাদের ছিল, তা শনাক্ত করার কাজ সংস্থাটি 15 মে শেষ করে; জনসাধারণের জন্য বিজ্ঞপ্তি প্রকাশ করা হয় 15 জুলাই।

সংস্থাটি জানিয়েছে, তারা ঘটনাটি ফেডারেল আইন প্রয়োগকারী কর্তৃপক্ষকে জানিয়েছে এবং নিজেদের নিরাপত্তা নিয়ন্ত্রণব্যবস্থা, নীতি ও পদ্ধতি পর্যালোচনা করেছে। বিজ্ঞপ্তিতে কে ঘটনাটি ঘটিয়েছে, প্রথমে কীভাবে প্রবেশ করেছে, কী সরঞ্জাম ব্যবহার করেছে বা কত ফাইল সরিয়ে নিয়েছে, তা উল্লেখ করা হয়নি। তাই ঘটনাটি সম্পর্কে যাচাই করা তথ্যের সঙ্গে এসব বিবরণ যোগ করা উচিত নয়।

তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। আনুষ্ঠানিক তালিকায় রয়েছে জনতাত্ত্বিক তথ্যসহ নাম; ঠিকানা, জন্মতারিখ ও Social Security নম্বর; চিকিৎসাসংক্রান্ত তথ্য, যেমন চিকিৎসাসেবা প্রদানকারীর নাম, রোগনির্ণয় ও চিকিৎসার নোট; এবং আর্থিক বা স্বাস্থ্যবিমা পরিকল্পনাসংক্রান্ত তথ্য, যেমন বিলিং কোড, স্বাস্থ্যবিমার তথ্য এবং Medicare বা Medicaid শনাক্তকরণ নম্বর।

বিজ্ঞপ্তিতে ইমেইল ঠিকানা, ফোন নম্বর, পাসওয়ার্ড, ব্যাংক অ্যাকাউন্ট বা পেমেন্ট কার্ডকে ফাঁস হওয়া তথ্য হিসেবে উল্লেখ করা হয়নি। ভোক্তাদের কাছে পাঠানো চিঠিতে পরিচয় সুরক্ষার সাধারণ নির্দেশনায় যেসব নথির কথা বলা হয়েছে, সেগুলোকেও ফাঁস হওয়া তথ্য হিসেবে ধরে নেওয়া উচিত নয়। নিশ্চিত করা প্রতিটি ধরনের তথ্য 5,630 জনের সবার ক্ষেত্রেই ছিল, এমন ধারণাও করা উচিত নয়।

HHS-এর বর্তমান তালিকা থেকে এক্সপোর্ট করা তথ্যে J. Arthur Trudeau Memorial Center-কে Rhode Island-এর একটি স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠান হিসেবে চিহ্নিত করা হয়েছে। ঘটনাটিকে নেটওয়ার্ক সার্ভারসংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। সেখানে উল্লেখ করা 30 মার্চ 2026-এর প্রতিবেদন জমার তারিখ এবং আক্রান্ত ব্যক্তির সংখ্যা 5,630, দুটিই নিয়ন্ত্রক সংস্থায় জমা দেওয়া প্রতিবেদনের তথ্য; এগুলো জনসাধারণের জন্য প্রকাশিত বিজ্ঞপ্তির ঘটনার সময়রেখা থেকে আলাদা।

5,630 সংখ্যাটি কোনো ফাইলের সারি, অনলাইন অ্যাকাউন্ট বা স্বতন্ত্র ইমেইল ঠিকানার সংখ্যা নয়। এটি প্রোডাকশন পরিবেশে আমদানি করা রেকর্ডের সংখ্যাও বোঝায় না। তাই এটিকে স্থানীয় মোট রেকর্ডের সংখ্যা হিসেবে দেখানো হয় না; শুধু HHS-কে জানানো ব্যক্তিসংখ্যা হিসেবে উপস্থাপন করা হয়।

সংস্থাটি জানিয়েছে, 15 জুলাইয়ের বিজ্ঞপ্তি প্রকাশের সময় পর্যন্ত প্রতারণা বা পরিচয় চুরির জন্য PII বা PHI-এর অপব্যবহার হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না। Massachusetts-এর ভোক্তাদের কাছে পাঠানো চিঠিতে নিশ্চিত করা হয়েছে যে ক্ষতিগ্রস্ত ব্যক্তিদের বিনা খরচে 24 মাসের পরিচয়সংক্রান্ত তথ্য পর্যবেক্ষণ, প্রতারণা বিষয়ে পরামর্শ এবং পরিচয় চুরির পর পুনরুদ্ধার সহায়তার প্রস্তাব দেওয়া হয়েছিল।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার অচেনা কোনো সেবার উল্লেখ আছে কি না তা দেখতে ক্রেডিট রিপোর্ট ও অ্যাকাউন্টের বিবরণীর পাশাপাশি স্বাস্থ্যবিমার সুবিধার বিবরণী, বিলের রেকর্ড এবং Medicare বা Medicaid-এর কার্যক্রম পর্যালোচনা করতে পারেন। অপ্রত্যাশিত কোনো বার্তা বা ফোনকলের জবাবে Social Security বা স্বাস্থ্যবিমা পরিকল্পনার নম্বর দেওয়া উচিত নয়; সহায়তা নেওয়া ও নিবন্ধনের প্রক্রিয়া আনুষ্ঠানিক বিজ্ঞপ্তিতে উল্লেখ করা মাধ্যমগুলো দিয়েই শুরু করা উচিত।