Kettering Health-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

Kettering Health জানিয়েছে, তারা 20 মে সন্দেহজনক কার্যকলাপ শনাক্ত করে, পরিবেশ সুরক্ষিত করে এবং তৃতীয় পক্ষের বিশেষজ্ঞদের সহায়তায় ঘটনার ব্যাপ্তি পর্যালোচনা শুরু করে। ঘটনা সম্পর্কে সংস্থার আনুষ্ঠানিক FAQ-এ আক্রমণটির সঙ্গে Interlock র‍্যানসমওয়্যার গোষ্ঠীর যোগসূত্র উল্লেখ করা হয়েছে। ফোন ও অ্যাপয়েন্টমেন্ট নির্ধারণের ব্যবস্থাসহ কিছু পরিষেবা প্রভাবিত হয়েছিল এবং ধাপে ধাপে সেগুলো পুনরায় চালু করা হয়। কার্যক্রমে বিঘ্ন এবং ব্যক্তিগত তথ্যের আওতা দুটি আলাদা পরিমাপ।

পর্যালোচনা চলাকালে ফেডারেল তালিকায় প্রথমে অস্থায়ী সংখ্যা হিসেবে অন্তত 501 জন দেখানো হয়েছিল। পরে ফাইল পর্যালোচনা ও তালিকা হালনাগাদের ফলে মোট সংখ্যা বেড়ে 16,95,382 জন হয়। আগের অস্থায়ী সংখ্যাটি নতুন মোট সংখ্যার সঙ্গে যোগ করা হয়নি। একইভাবে, তথ্যের পরিমাণ নিয়ে অন্যত্র প্রকাশিত আক্রমণকারীদের দাবিও এই মোট ব্যক্তিসংখ্যার সঙ্গে যোগ করা হয় না বা স্থানীয় রেকর্ড কিংবা ফাইল হিসেবে ধরা হয় না।

আনুষ্ঠানিক বিজ্ঞপ্তিতে ব্যক্তিভেদে নিম্নলিখিত তথ্যের শ্রেণিগুলো উল্লেখ করা হয়েছে: নাম, সামাজিক নিরাপত্তা নম্বর, আর্থিক অ্যাকাউন্টের নম্বর, ড্রাইভিং লাইসেন্স নম্বর, চিকিৎসা ও চিকিৎসাসেবা-সংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য, বিল ও দাবি-সংক্রান্ত তথ্য, পাসপোর্ট নম্বর, ব্যবহারকারীর নাম এবং সংশ্লিষ্ট পাসওয়ার্ড। প্রতিটি ফিল্ড প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল, এমন ধরে নেওয়া উচিত নয়।

আগের বিস্তৃত শ্রেণি “সুরক্ষিত স্বাস্থ্যসংক্রান্ত তথ্য” বাদ দেওয়া হয়েছে, কারণ এতে স্বাস্থ্যসংক্রান্ত আরও সুনির্দিষ্ট ফিল্ডগুলোর পুনরাবৃত্তি হচ্ছিল। ঘটনা-সংক্রান্ত FAQ-এ বলা হয়েছিল, সেই সময় Epic বা MyChart-এ সংরক্ষিত ব্যাংকিং তথ্যে প্রবেশের কোনো ইঙ্গিত ছিল না। এই বক্তব্য শুধু ওই ব্যবস্থাগুলোর ক্ষেত্রেই প্রযোজ্য; এটি আনুষ্ঠানিক বিজ্ঞপ্তিতে উল্লিখিত ব্যক্তিভেদে আর্থিক অ্যাকাউন্টের তথ্যের শ্রেণিকে নাকচ করে না। ঠিক কোন কোন ফিল্ড প্রযোজ্য, তা প্রত্যেক ব্যক্তির নিজস্ব বিজ্ঞপ্তিপত্রে দেওয়া আছে।

প্রোডাকশন পরিবেশে Kettering Health-এর পরিচয়ের সঙ্গে যুক্ত কোনো ইমপোর্ট জব নেই। ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যের ফিল্ড, সংবেদনশীল তথ্য এবং সাধারণ তথ্য নিরাপত্তা লঙ্ঘনসংক্রান্ত ডেটা, প্রতিটি সংগ্রহেই স্থানীয় সংযোগের সংখ্যা শূন্য। তাই 16,95,382 জনের সংখ্যাটি স্থানীয় রেকর্ডের মোট সংখ্যা বা অনুসন্ধানযোগ্য রোগীর ডেটাসেট হিসেবে উপস্থাপন করা হয় না। উল্লিখিত ফিল্ডগুলো স্থানীয়ভাবে একসঙ্গে পাওয়া যায় বলেও দাবি করা হয় না।

Kettering Health-এর বর্তমান ওয়েবসাইট চালু আছে এবং সেখানে ঘটনার বিজ্ঞপ্তি ও FAQ দুটোই প্রকাশ করা হয়েছে। যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের নিজের চিঠিতে উল্লেখিত ফিল্ডগুলোর ওপর নির্ভর করা উচিত। স্বাস্থ্যসেবা, পাওনা আদায় বা অর্থ পরিশোধসংক্রান্ত অপ্রত্যাশিত অনুরোধ যাচাই করতে বার্তায় দেওয়া ফোন নম্বর বা লিংক ব্যবহার না করে আলাদাভাবে সংগ্রহ করা আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা উচিত। সংস্থার FAQ-এ বিশেষভাবে আগে থেকে নির্ধারিত ছিল না এমন অর্থ পরিশোধসংক্রান্ত ফোনকল সম্পর্কে সতর্ক করা হয়েছে।