Lakeside Pediatrics-এর 2024 সালের তথ্য ফাঁস

প্রতিষ্ঠানের আনুষ্ঠানিক নিরাপত্তা বিজ্ঞপ্তিতে সিস্টেমে অননুমোদিত প্রবেশের বিষয়টি নিশ্চিত করা হয়েছে। সেখানে বলা হয়েছে, পর্যালোচনাধীন কিছু ফাইলে প্রবেশ করা বা সেগুলো সংগ্রহ করা হয়ে থাকতে পারে। বিজ্ঞপ্তিতে আরও বলা হয়েছে, ফাইল পর্যালোচনা 26 ডিসেম্বর 2025 নাগাদ শেষ হয় এবং 27 ফেব্রুয়ারি 2026 থেকে সংশ্লিষ্ট ব্যক্তিদের জানানো শুরু হয়।

ওয়াশিংটন অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের সরকারি তালিকায় Lakeside Pediatrics-এর নাম, জড়িত ছিল বলে জানানো তথ্যের ধরন এবং প্রভাবিত 1,314 জন ওয়াশিংটন বাসিন্দার সংখ্যা উল্লেখ করা হয়েছে। এই সংখ্যা একটি অঙ্গরাজ্যের বাসিন্দাদের নিয়ে, সারা দেশের মোট সংখ্যা নয়। মোট প্রভাবিত ব্যক্তির সংখ্যা হিসেবে HHS-এর নথিতে উল্লেখ করা 34,154 জনকে ধরা হয়েছে।

ওয়াশিংটনের তালিকায় তথ্য ফাঁসের তারিখ হিসেবে 15 অক্টোবর 2024 উল্লেখ করা হয়েছে। Lakeside Pediatrics-এর নিজস্ব বিজ্ঞপ্তিতে 1 নভেম্বর 2024 বা তার কাছাকাছি সময়ে অননুমোদিত প্রবেশের কথা বলা হয়েছে। প্রকাশ্য সূত্রগুলোতে এই দুই তারিখের কোনটি আক্রমণ শুরুর এবং কোনটি ঘটনা শনাক্ত হওয়ার তারিখ, তা একই মাত্রায় স্পষ্ট করা হয়নি। তাই এই বিবরণে তারিখ দুটিকে এক করে না দেখে তাদের পার্থক্য বজায় রাখা হয়েছে।

প্রতিষ্ঠানটি বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নিয়ে ফরেনসিক তদন্ত চালায় এবং ফাইলগুলো হাতে-কলমে পর্যালোচনা করে। প্রভাবিত ব্যক্তি ও তথ্য শনাক্ত করার কাজ 26 ডিসেম্বর 2025 নাগাদ শেষ হয়। প্রতিষ্ঠান, ওয়াশিংটন এবং HHS-এর প্রকাশিত বিজ্ঞপ্তি ও নথিগুলোতে 27 ফেব্রুয়ারি 2026 তারিখ উল্লেখ রয়েছে।

ব্যক্তিভেদে সম্ভাব্য জড়িত তথ্যের মধ্যে ছিল নাম, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, চিকিৎসা নথির নম্বর, রোগনির্ণয় বা শারীরিক অবস্থাসংক্রান্ত তথ্য, পরীক্ষাগারের পরীক্ষার ফলাফল, ওষুধের তথ্য, স্বাস্থ্যসেবার ব্যয় পরিশোধের দাবিসংক্রান্ত তথ্য এবং ক্লিনিক্যাল বা চিকিৎসাসংক্রান্ত তথ্য। ওয়াশিংটনের নথিতে স্বাস্থ্যবিমার পলিসি বা শনাক্তকরণ নম্বরও উল্লেখ করা হয়েছে।

কেবল সীমিত সংখ্যক ব্যক্তির সোশ্যাল সিকিউরিটি নম্বর সম্ভাব্যভাবে জড়িত ছিল। সব ধরনের তথ্যই 34,154 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল, সূত্রগুলো এমন কথা বলেনি। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্টের তথ্য, পাসওয়ার্ড এবং ইমেইল অ্যাকাউন্টের বিষয়বস্তু এই বিবরণে অন্তর্ভুক্ত করা হয়নি, কারণ সেগুলো জড়িত থাকার বিষয়টি নিশ্চিত করা হয়নি।

জন্মতারিখের সঙ্গে পরিচয় শনাক্তকরণ নম্বর যুক্ত থাকলে অন্যের পরিচয়ে নিজেকে উপস্থাপন করা বা প্রতারণামূলক অ্যাকাউন্ট খোলার ঝুঁকি বাড়তে পারে। চিকিৎসা নথি, রোগনির্ণয়, ওষুধ ও বিমার তথ্যও ভুয়া স্বাস্থ্যসেবা, অনিয়মযুক্ত বিমা দাবি বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে বিশ্বাসযোগ্যভাবে সাজানো প্রতারণায় সহায়তা করতে পারে।

কোনো বার্তায় বাস্তবে বিদ্যমান একটি শিশুরোগ চিকিৎসাকেন্দ্রের নাম, চিকিৎসার বিবরণ বা বিমাসংক্রান্ত তথ্য উল্লেখ থাকলেই সেটি বিশ্বাসযোগ্য হয়ে যায় না। স্বাস্থ্যসেবা প্রদানকারী, বিমাকারী বা পর্যবেক্ষণ সেবার পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো অনুরোধ যাচাই করতে বার্তার লিংক বা ফোন নম্বর ব্যবহার না করে আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা উচিত।

প্রতিষ্ঠানটি অননুমোদিত কার্যক্রম নিয়ন্ত্রণে আনে, সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে এবং সম্ভাব্য প্রভাবিত ফাইলগুলো হাতে-কলমে পর্যালোচনা করে। যাঁদের তথ্য শনাক্ত করা হয়েছিল, তাঁদের জানানো হয়। যাঁদের সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল, তাঁদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করা হয়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছিল, সেটি প্রকাশের সময় এই ঘটনার সঙ্গে সংশ্লিষ্ট পরিচয় চুরি বা আর্থিক প্রতারণার কোনো প্রমাণ ছিল না। এই বক্তব্য কেবল তখন পর্যন্ত জানা পরিস্থিতি তুলে ধরে; ভবিষ্যতে অপব্যবহার হতে পারে না, এমন নিশ্চয়তা দেয় না।

যাঁরা নোটিশ পেয়েছেন, তাঁদের নিজ নিজ চিঠিতে উল্লেখ করা তথ্যের ধরনকে ভিত্তি হিসেবে নেওয়া উচিত। অপরিচিত কোনো অ্যাকাউন্ট, সেবা, ওষুধ বা বিমা দাবি আছে কি না, তা দেখতে নিয়মিত ক্রেডিট প্রতিবেদন, স্বাস্থ্যবিমার সুবিধার ব্যাখ্যামূলক বিবরণী, রোগী পোর্টালের কার্যক্রম এবং চিকিৎসার বিল পর্যালোচনা করা উচিত।

অপরিচিত কোনো স্বাস্থ্যসেবা বা অ্যাকাউন্টসংক্রান্ত নথিভুক্ত তথ্য দেখলে দ্রুত সংশ্লিষ্ট সেবাদাতা ও বিমাকারীকে জানানো উচিত। যাঁদের সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল, তাঁরা প্রস্তাবিত পর্যবেক্ষণ সেবা নেওয়ার কথা বিবেচনা করতে পারেন। অপ্রত্যাশিত কোনো যোগাযোগের জবাবে কারও পরিচয় শনাক্তকরণ নম্বর, চিকিৎসাসংক্রান্ত তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড প্রকাশ করা উচিত নয়।