Lifespark 2026 তথ্য সুরক্ষা লঙ্ঘন

প্রধান সূত্র হলো 24 জুলাই 2026 তারিখের তথ্য-সংক্রান্ত ঘটনার বিজ্ঞপ্তি, যা Lifespark-এর নিজস্ব ডোমেইনে প্রকাশিত হয়েছে। এক পৃষ্ঠার এই আনুষ্ঠানিক নথিতে সরাসরি ব্যাখ্যা করা হয়েছে কবে ঘটনাটি ধরা পড়ে, ইমেইল ব্যবস্থায় অনুমতি ছাড়া প্রবেশ, ফরেনসিক পর্যালোচনা, তথ্যের ধরন, সহায়তার ফোন নম্বর এবং পরিচয় চুরির বিরুদ্ধে সুপারিশকৃত সতর্কতামূলক ব্যবস্থা।

দ্বিতীয় সূত্র হলো Claim Depot-এর 26 জুলাই 2026-এর প্রতিবেদন। কোম্পানির বিজ্ঞপ্তি ও তাতে সংযুক্ত নথির ভিত্তিতে প্রতিবেদনটি ইমেইল ব্যবস্থার ঘটনা, প্রত্যেক ব্যক্তির তথ্য আলাদাভাবে পর্যালোচনা এবং সম্ভাব্যভাবে প্রভাবিত ব্যক্তিগত, আর্থিক ও স্বাস্থ্য-সংক্রান্ত তথ্যের ধরনগুলো নিজস্বভাবে বর্ণনা করেছে। এই বিবরণে প্রমাণ ছাড়া কোনো আক্রমণকারী বা র‍্যানসমওয়্যার গোষ্ঠীকে দায়ী করা হয়নি।

Lifespark 18 ফেব্রুয়ারি বা তার কাছাকাছি সময়ে নিজেদের ইমেইল ব্যবস্থায় সন্দেহজনক কার্যকলাপ শনাক্ত করে। প্রতিষ্ঠানটি ঘটনাটি মোকাবিলা ও তদন্তের ব্যবস্থা নেয় এবং অনুমতি ছাড়া চালানো কার্যকলাপের প্রকৃতি ও পরিধি নির্ধারণে সহায়তার জন্য তৃতীয় পক্ষের কম্পিউটার ফরেনসিক বিশেষজ্ঞদের নিয়োগ করে।

তদন্তে দেখা যায়, সীমিত সময়ের জন্য কিছু তথ্যে অনুমতি ছাড়া প্রবেশ করা হয়েছিল। তবে এই প্রবেশের প্রথম ও শেষ দিনের তারিখ প্রকাশ করা হয়নি। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। সূত্রে নেই এমন কোনো প্রবেশের সময়কাল বা তথ্য ডাউনলোডের দাবি এই বিবরণে করা হয়নি।

ব্যক্তিভেদে তথ্যের ধরন ভিন্ন ছিল। এর মধ্যে নামের সঙ্গে জন্মতারিখ, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্য কর্তৃক দেওয়া পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, পেমেন্ট কার্ডের তথ্য, সোশ্যাল সিকিউরিটি নম্বর অথবা পাসপোর্ট নম্বর থাকতে পারে। এই তথ্যগুলো একসঙ্গে থাকলে তা পরিচয় চুরি, অ্যাকাউন্ট-সংক্রান্ত প্রতারণা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক কৌশলে প্রতারণার ক্ষেত্রে অত্যন্ত সংবেদনশীল।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়নি যে প্রত্যেক ব্যক্তির প্রতিটি ধরনের তথ্য এতে ছিল। ক্ষতিগ্রস্ত ব্যক্তিদের সংখ্যাও জানানো হয়নি। তাই এই বিবরণে আলাদা তথ্যের ধরন অনুযায়ী কোনো উপগোষ্ঠীর মোট সংখ্যা দেওয়া হয়নি। সূত্রগুলোতে পাসওয়ার্ড, ব্যবহারকারীর নাম বা বায়োমেট্রিক তথ্যের উল্লেখ নেই বলে এই ধরনগুলো যোগ করা হয়নি; ইমেইল বা সংযুক্তি ডাউনলোড করা হয়েছে কিংবা প্রকাশ্যে ছড়িয়ে দেওয়া হয়েছে কি না, তা নিশ্চিত করা হয়নি।

সম্ভাব্যভাবে প্রভাবিত সুরক্ষিত স্বাস্থ্যতথ্যের মধ্যে চিকিৎসা, রোগনির্ণয় ও প্রতিবন্ধিতা-সংক্রান্ত তথ্য; চিকিৎসা রেকর্ডের নম্বর; স্বাস্থ্যসেবা প্রদানকারীর তথ্য; প্রেসক্রিপশনের তথ্য; এবং স্বাস্থ্যবিমার তথ্য থাকতে পারে। Lifespark প্রবীণদের আবাসন, বাড়িতে স্বাস্থ্যসেবা, হসপিস, প্রাথমিক চিকিৎসা ও পরিবহনসেবা দেয়। তাই চিকিৎসা-সংক্রান্ত পরিচয় জালিয়াতির ক্ষেত্রে এই তথ্যগুলো বিশেষভাবে গুরুত্বপূর্ণ।

কোন সেবা বিভাগ বা জনগোষ্ঠী থেকে প্রভাবিত ইমেইল তথ্য এসেছে, তা কোম্পানি জানায়নি। তাই রোগী, কর্মী, স্বাস্থ্যসেবা প্রদানকারী বা পরিবারের সদস্যদের ক্ষেত্রে কোনো সংখ্যা বা সুনির্দিষ্ট পরিধি এই বিবরণে নির্ধারণ করা হয়নি। প্রত্যেক ব্যক্তির রোগনির্ণয়, প্রেসক্রিপশন বা বিমার তথ্য এতে ছিল বলেও ধরে নেওয়া হয়নি; এখানে শুধু আনুষ্ঠানিক বিজ্ঞপ্তিতে উল্লেখ করা সম্ভাব্য তথ্যের ধরনগুলো তুলে ধরা হয়েছে।

প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের কোনো যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো প্রকাশ্য সূত্রগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না। শূন্যের অর্থ এই নয় যে ঘটনাটি ছোট ছিল, ক্ষতিহীন ছিল বা এতে কোনো ব্যক্তিই জড়িত ছিলেন না। এটি প্রযুক্তিগতভাবে অজানা সংখ্যা বোঝানোর একটি মান, যা দেখায় যে প্রমাণে নেই এমন কোনো সংখ্যা LeakData বানিয়ে দেয়নি।

কোন তথ্য ও কোন ব্যক্তিরা জড়িত ছিলেন, তা শনাক্ত করতে Lifespark-এর তদন্তে প্রত্যেক ব্যক্তির তথ্য আলাদাভাবে বিস্তারিত পর্যালোচনা করতে হয়েছে, যা ছিল সময়সাপেক্ষ। কোম্পানি সংশ্লিষ্ট ব্যক্তিদের জানানোর প্রক্রিয়া শুরু করে এবং 24 জুলাই সাধারণ বিজ্ঞপ্তি প্রকাশ করে।

অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে আপনি নিয়মিত আপনার ব্যাংক ও পেমেন্ট কার্ডের অ্যাকাউন্ট, ক্রেডিট রিপোর্ট, স্বাস্থ্যবিমার সুবিধা-সংক্রান্ত বিবরণী, প্রেসক্রিপশনের ইতিহাস এবং চিকিৎসাসেবার রেকর্ড পর্যালোচনা করুন। অজানা কোনো লেনদেন বা সেবা চোখে পড়লে যাচাইকৃত যোগাযোগমাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন; প্রতারণার সতর্কতা জারি করা বা বিনা খরচে ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে।

Lifespark-এর প্রতিনিধি বলে দাবি করা অপ্রত্যাশিত ফোনকল বা পাঠানো লিংকের মাধ্যমে আপনার সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট, পেমেন্ট কার্ড বা স্বাস্থ্য-সংক্রান্ত তথ্য দেবেন না। কোনো প্রশ্ন থাকলে কোম্পানির বিজ্ঞপ্তিতে দেওয়া 1-866-898-3999 নম্বরে যোগাযোগ করতে পারেন।