Kootenai Health-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন
Kootenai Health-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন এমন একটি ঘটনা, যাতে 22 ফেব্রুয়ারি 2024 বা তার কাছাকাছি সময়ে অজ্ঞাতপরিচয় কোনো ব্যক্তি আইডাহোর এই স্বাস্থ্যসেবা ব্যবস্থার নেটওয়ার্কে থাকা নির্দিষ্ট কিছু তথ্যে অনুমতি ছাড়া প্রবেশাধিকার পেয়ে থাকতে পারেন। HHS Office for Civil Rights-এর আনুষ্ঠানিক তালিকায় প্রভাবিত ব্যক্তির সংখ্যা 4,64,088 বলে জানানো হয়েছে। Kootenai Health-এর বিজ্ঞপ্তি অনুযায়ী, কর্মী, কর্মীদের ওপর নির্ভরশীল ব্যক্তি এবং রোগীদের ক্ষেত্রে সংশ্লিষ্ট তথ্যের পরিধি ভিন্ন ছিল; প্রত্যেক ব্যক্তির ক্ষেত্রে নয় ধরনের তথ্যই একসঙ্গে জড়িত ছিল বলে ধরে নেওয়া হয়নি।
উন্মুক্ত হওয়া তথ্যের ধরন
৫টি সংবেদনশীল9- চিকিৎসার রেকর্ড নম্বর
- চিকিৎসা এবং স্বাস্থ্যগত অবস্থার তথ্য
- রোগ নির্ণয়
- ওষুধের তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স বা সরকার কর্তৃক ইস্যু করা পরিচয়পত্রের নম্বর
এই তথ্য ফাঁস সম্পর্কে
আনুষ্ঠানিকভাবে জানানো ঘটনাক্রম কী?
Kootenai Health 2 মার্চ 2024 তারিখে অস্বাভাবিক কার্যকলাপ শনাক্ত করে, যার কারণে নির্দিষ্ট কিছু তথ্যপ্রযুক্তি ব্যবস্থায় প্রবেশ ব্যাহত হয়। প্রতিষ্ঠানটি সেই প্রযুক্তিগত পরিবেশ সুরক্ষিত করে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তে দেখা যায়, অজ্ঞাতপরিচয় কোনো ব্যক্তি 22 ফেব্রুয়ারির কাছাকাছি সময়ে নেটওয়ার্কের নির্দিষ্ট কিছু তথ্যে প্রবেশ করে থাকতে পারেন। প্রভাবিত তথ্য ও বর্তমান ডাকযোগাযোগের ঠিকানা শনাক্ত করার পর্যালোচনা 1 আগস্ট সম্পন্ন হয় এবং প্রতিষ্ঠানটি 12 আগস্ট ডাকযোগে বিজ্ঞপ্তি পাঠায়।
আনুষ্ঠানিক বিজ্ঞপ্তিতে Kootenai Clinic, Kootenai Outpatient Surgery এবং Kootenai Outpatient Imaging-কে ঘটনার আওতায় অন্তর্ভুক্ত করা হয়েছে। প্রতিষ্ঠানটি জানিয়েছে, তারা FBI-কে অবহিত করেছে, অতিরিক্ত নিরাপত্তাব্যবস্থা কার্যকর করেছে, রোগীদের সেবা দেওয়ার সক্ষমতায় কোনো প্রভাব পড়েনি এবং 12 আগস্ট পর্যন্ত অপব্যবহারের কোনো চেষ্টার কথা তাদের জানা ছিল না। শেষ বক্তব্যটি কেবল বিজ্ঞপ্তি প্রকাশের সময় পর্যন্ত যা জানা ছিল, সেটুকুই বোঝায়।
4,64,088 সংখ্যাটি কীভাবে যাচাই করা হয়েছে?
HHS/OCR-এর লাইভ CSV এক্সপোর্টে Kootenai Health-এর সারিটি নিশ্চিত করে যে ব্যক্তির সংখ্যা 4,64,088, জমা দেওয়ার তারিখ 24 এপ্রিল 2024, তথ্য নিরাপত্তা লঙ্ঘনের ধরন “হ্যাকিং/IT ঘটনা” এবং স্থান “নেটওয়ার্ক সার্ভার”। এগুলো আনুষ্ঠানিক ফেডারেল তালিকায় নথিভুক্ত মান। অঙ্গরাজ্যগুলোর বিজ্ঞপ্তিতে উল্লিখিত বাসিন্দাদের সংখ্যা জাতীয় মোট সংখ্যারই অংশ; সেগুলো আবার যোগ করা হয় না।
ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, সংবেদনশীল তথ্য বা তথ্য নিরাপত্তা লঙ্ঘনের সাধারণ ডেটার সংগ্রহগুলোতে এই এন্ট্রির জন্য কোনো স্থানীয় ইমপোর্ট জব বা ব্যক্তির সঙ্গে সংযোগ নেই। তাই 4,64,088 হলো HHS-কে জানানো প্রভাবিত ব্যক্তির মোট সংখ্যা, স্থানীয় রেকর্ডের সংখ্যা নয়।
কোন কোন তথ্য জড়িত থাকতে পারে?
ব্যক্তিভেদে ভিন্ন এই তথ্যের ধরনগুলো হলো নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা সরকারপ্রদত্ত অন্য পরিচয়পত্রের নম্বর, চিকিৎসা রেকর্ড নম্বর, চিকিৎসা ও শারীরিক অবস্থা-সংক্রান্ত তথ্য, রোগনির্ণয়ের তথ্য, ওষুধ-সংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য। আনুষ্ঠানিক বিবরণে তথ্যগুলো “জড়িত থাকতে পারে” বলেই সীমা নির্ধারণ করা হয়েছে; এতে বলা হয়নি যে ফাইল নিশ্চিতভাবে সরিয়ে নেওয়া হয়েছে, প্রতিটি তথ্যক্ষেত্র প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল, বা কোনো নির্দিষ্ট অ্যাকাউন্ট কিংবা দুর্বলতা প্রথম প্রবেশের সুযোগ করে দিয়েছিল।
বিজ্ঞপ্তি পেয়েছেন এমন ব্যক্তিদের কী পর্যালোচনা করা উচিত?
যাঁদের পরিচয়-সংক্রান্ত তথ্য জড়িত ছিল, তাঁরা ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট এবং ঠিকানা পরিবর্তনের বিষয়গুলো পর্যালোচনা করতে পারেন। যাঁদের স্বাস্থ্য বা বিমা-সংক্রান্ত তথ্য জড়িত ছিল, তাঁরা চিকিৎসা রেকর্ড, রোগী পোর্টালের কার্যকলাপ, অপরিচিত চিকিৎসা বা ওষুধ, বিল এবং বিমার সুবিধা ও ব্যয়ের ব্যাখ্যামূলক বিবরণ পরীক্ষা করতে পারেন। প্রতিষ্ঠানটি IDX-এর পরিচয় সুরক্ষা সেবা গ্রহণের সুযোগ দিয়েছিল; ম্যাসাচুসেটসের নমুনা চিঠিতে উল্লিখিত নিবন্ধনের শেষ তারিখ 7 নভেম্বর 2024 ইতিমধ্যে পেরিয়ে গেছে। বর্তমানে কী সহায়তা পাওয়া যায় বা কারা সেবা পাওয়ার যোগ্য, তা জানতে kh.org থেকে যাচাই করা যোগাযোগমাধ্যম ব্যবহার করা উচিত।
ঘটনা-সংক্রান্ত পৃষ্ঠাটি Kootenai Health-এর বর্তমান সাইটে আর প্রকাশিত নেই। তাই উৎস হিসেবে 12 আগস্ট 2024 তারিখের আনুষ্ঠানিক বিজ্ঞপ্তির ওয়েব আর্কাইভ ব্যবহার করা হয়েছে; মূল kh.org ডোমেইনটি এখনও সক্রিয়। Kootenai Health বা IDX-এর নাম ব্যবহার করে আসা অপ্রত্যাশিত কোনো বার্তায় ব্যক্তিগত তথ্য সঠিক থাকলেই সেটিকে বিশ্বাস করা উচিত নয়। এমন বার্তার প্রাপক হিসেবে সম্পূর্ণ সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড, অর্থ বা একবার ব্যবহারযোগ্য কোড দেওয়া উচিত নয়।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
