Kentucky Mountain Health Alliance-এ তথ্য ফাঁস (30,830 জন ক্ষতিগ্রস্ত)
Kentucky Mountain Health Alliance-এ 2025 সালের তথ্য ফাঁসের ঘটনায় ইন্ডিয়ানার অ্যাটর্নি জেনারেলের প্রতিবেদন অনুযায়ী 30,830 জন ক্ষতিগ্রস্ত হন। আনুষ্ঠানিক নোটিশে নিশ্চিত করা হয়েছে যে অননুমোদিত এক ব্যক্তি সংস্থার নেটওয়ার্কে থাকা নির্দিষ্ট কিছু ফাইল দেখেছে ও সংগ্রহ করেছে।
উন্মুক্ত হওয়া তথ্যের ধরন
5টি সংবেদনশীল12- চিকিৎসাসংক্রান্ত তথ্য
- রোগনির্ণয়
- প্রেসক্রিপশনের তথ্য
- সেবাদাতার নাম
- স্বাস্থ্যবিমার তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- পাসপোর্ট নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- ক্রেডিট কার্ড
এই তথ্য ফাঁস সম্পর্কে
Kentucky Mountain Health Alliance কেন্টাকির হ্যাজার্ডে অবস্থিত একটি স্বাস্থ্যসেবা সংস্থা, যা Little Flower Clinic ব্র্যান্ড ব্যবহার করে।
ঘটনাটি কীভাবে ঘটেছিল?
2025 সালের 16 সেপ্টেম্বর বা তার কাছাকাছি সময়ে সংস্থাটি নেটওয়ার্কে অননুমোদিত প্রবেশের প্রমাণ শনাক্ত করে। সংস্থাটি কয়েকটি সিস্টেম অফলাইনে নেয়, এ ধরনের ঘটনা মোকাবিলার প্রক্রিয়া চালু করে এবং একটি সাইবার নিরাপত্তা প্রতিষ্ঠানের সহায়তায় তদন্ত করে। তদন্তে দেখা যায়, অননুমোদিত এক ব্যক্তি নেটওয়ার্কের নির্দিষ্ট কিছু ফাইল দেখেছে ও সংগ্রহ করেছে; প্রথমবার প্রবেশের জন্য ব্যবহৃত প্রযুক্তিগত পদ্ধতি প্রকাশ করা হয়নি। ক্ষতিগ্রস্ত ব্যক্তিদের 2026 সালের 12 জুন অবহিত করা হয়।
কোন কোন তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল?
ব্যক্তিভেদে সংশ্লিষ্ট তথ্য আলাদা ছিল। প্রকাশিত বিবরণ অনুযায়ী, এসব তথ্যের মধ্যে রয়েছে নাম, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং ডেবিট বা ক্রেডিট কার্ডের তথ্য। রোগনির্ণয় ও রোগনির্ণয়ের কোড, স্বাস্থ্যের অবস্থা, ব্যবস্থাপত্র, স্বাস্থ্যসেবাদাতাদের বিবরণ, Medicare বা Medicaid শনাক্তকারী এবং স্বাস্থ্যবিমার অন্যান্য তথ্যও থেকে থাকতে পারে।
Kentucky Mountain Health Alliance কী পদক্ষেপ নিয়েছিল?
সংস্থাটি কয়েকটি সিস্টেম অফলাইনে নেয়, একটি বাইরের সাইবার নিরাপত্তা প্রতিষ্ঠানের সহায়তায় তদন্ত করে এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে ঘটনাটি জানায়। সংস্থাটি জানায়, নেটওয়ার্কের নিরাপত্তা, নীতিমালা ও কার্যপদ্ধতি পর্যালোচনা করা হচ্ছিল এবং ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে পরিচয় পর্যবেক্ষণ সেবা ও প্রতারণা থেকে সুরক্ষিত থাকার নির্দেশনা দেওয়া হয়েছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে, পরিচয় পর্যবেক্ষণ সেবায় নিবন্ধনের শর্ত জানতে আপনার চিঠি দেখুন। অপরিচিত কোনো লেনদেন বা কার্যক্রম আছে কি না, তা যাচাই করতে ব্যাংক ও পেমেন্ট কার্ডের অ্যাকাউন্ট, ক্রেডিট রিপোর্ট এবং স্বাস্থ্যবিমার বিবরণী পর্যালোচনা করুন। যাঁদের সামাজিক নিরাপত্তা নম্বর বা আর্থিক তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল, তাঁরা নিজ নিজ পরিস্থিতি অনুযায়ী জালিয়াতি সতর্কতা জারি বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। চিকিৎসা-সংক্রান্ত সন্দেহজনক বিমা দাবির বিষয়ে তাঁদের বিমাকারীকে জানানো উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান