Longhorn Imaging Center (2023): তথ্য ফাঁস

যাচাইয়ের মূল্যায়নে Longhorn Imaging Center নাম, longhornimaging.com ডোমেইন, টেক্সাসের স্বাস্থ্যসেবার প্রেক্ষাপট, 2023 সালের জুনে ঘটনাটি ঘটার সময়, 1,00,643 জনের বিষয়ে আনুষ্ঠানিক বিজ্ঞপ্তি এবং রোগীর পোর্টালের মাধ্যমে যেসব স্বাস্থ্যতথ্যের ফিল্ডে প্রবেশ করা হয়ে থাকতে পারে, এসব একসঙ্গে বিবেচনা করা হয়েছে। কিছু তথ্য ফাঁসের তালিকায় প্রায় 2,72,000টি রেকর্ড-সারি থাকার দাবি করা হলেও, এই সংখ্যাকে সরাসরি পৃথকভাবে প্রভাবিত ব্যক্তির সংখ্যা হিসেবে ব্যবহার করা হয়নি। প্রভাবিত ব্যক্তির সংখ্যা হিসেবে আনুষ্ঠানিক বিজ্ঞপ্তির কাছাকাছি, আরও সতর্ক হিসাবের 1,00,643 সংখ্যাটি ব্যবহার করা হয়েছে; মোট রেকর্ডের পরিমাণকে প্রভাবিত ব্যক্তির সংখ্যার সঙ্গে গুলিয়ে ফেলা এড়াতে ব্যাখ্যা সীমিত রাখা হয়েছে।

Longhorn Imaging Center-এর তথ্য ফাঁস স্বাস্থ্যতথ্যের গোপনীয়তা, প্রমাণীকরণ এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে জালিয়াতির ক্ষেত্রে ব্যবহারকারীদের জন্য ঝুঁকি তৈরি করে। নাম, জন্মতারিখ, লিঙ্গ, ঠিকানা এবং স্বাস্থ্যসেবার প্রেক্ষাপট একত্রে পাওয়া গেলে আক্রমণকারীরা অ্যাপয়েন্টমেন্ট, ইমেজিং পরীক্ষার ফলাফল, বীমা যাচাই, বিল, রোগীর পোর্টালের হালনাগাদ বা নথি শেয়ার করার বিষয় নিয়ে বার্তা তৈরি করতে পারে। স্বাস্থ্যসেবা গ্রহণকারী ব্যবহারকারীরা এমনিতেই অ্যাপয়েন্টমেন্ট ও নথি-সংক্রান্ত বিজ্ঞপ্তি পাওয়ার প্রত্যাশা করেন বলে এ ধরনের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই ঘটনাটিকে শুধু যোগাযোগের তথ্য-সংক্রান্ত ঝুঁকি হিসেবে নয়, স্বাস্থ্যতথ্যের গোপনীয়তা ও সামাজিক প্রকৌশলের ঝুঁকি হিসেবেও মূল্যায়ন করা উচিত।

এই ঘটনায় দৃশ্যমান তথ্যের শ্রেণিগুলোকে সংবেদনশীল হিসেবে বিবেচনা করা হয়, কারণ স্বাস্থ্যসেবার প্রেক্ষাপট কোনো ব্যক্তির চিকিৎসা প্রক্রিয়া, কোনো প্রতিষ্ঠানের সঙ্গে সম্পর্ক বা বীমা-সংক্রান্ত প্রক্রিয়া সম্পর্কে পরোক্ষ তথ্য দিতে পারে। নির্দিষ্ট রোগ, ইমেজিং পরীক্ষার ফলাফল বা বিস্তারিত ক্লিনিক্যাল তথ্য রয়েছে, এমন ধারণা দিয়ে রেকর্ডের পরিসর বাড়ানো হয়নি; তবে স্বাস্থ্যতথ্য ও বীমার তথ্যের ফিল্ড থাকাই ফিশিং ও জালিয়াতির জন্য যথেষ্ট প্রেক্ষাপট তৈরি করে। আপনার সঠিক নাম, জন্মতারিখ, ঠিকানা বা স্বাস্থ্যসেবা প্রতিষ্ঠানের তথ্য জানেন এমন কেউ ফোন করলেই তাঁকে বিশ্বাস করবেন না; প্রতিটি অনুরোধ আলাদা, স্বাধীন মাধ্যমে যাচাই করুন।

Longhorn Imaging Center-এর সঙ্গে যুক্ত থাকতে পারেন এমন ব্যক্তিদের রোগীর পোর্টাল, ইমেইল, বীমা ও আর্থিক অ্যাকাউন্টে অস্বাভাবিক বিজ্ঞপ্তি আছে কি না পরীক্ষা করা উচিত। অপ্রত্যাশিত বিল, বীমার হালনাগাদ, অ্যাপয়েন্টমেন্টের নিশ্চিতকরণ, ইমেজিং পরীক্ষার ফলাফল, নথি ডাউনলোড বা রোগীর পোর্টালের পাসওয়ার্ড রিসেটের লিংক সরাসরি পরিচিত আনুষ্ঠানিক মাধ্যমে যাচাই করা উচিত। ফোনে কেউ একবার ব্যবহারযোগ্য কোড, পরিচয়পত্র, পেমেন্টের তথ্য বা বীমা নম্বর চাইলে সেগুলো শেয়ার করবেন না। স্বাস্থ্যসেবা প্রদানকারীর কাছ থেকে এসেছে বলে মনে হয় এমন বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের পরিচিত ঠিকানা বা ফোন নম্বর ব্যবহার করুন।

প্রাতিষ্ঠানিক দৃষ্টিকোণ থেকে Longhorn Imaging Center-এর তথ্য ফাঁস রোগীর পোর্টাল ও তৃতীয় পক্ষের স্বাস্থ্যপ্রযুক্তিতে প্রবেশের ক্ষেত্রে অতিরিক্ত নিয়ন্ত্রণের প্রয়োজনীয়তা তুলে ধরে। রোগীর নাম, জন্মতারিখ, ঠিকানা ও বীমার তথ্যের মতো ফিল্ডের তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া হলে, শুধু এসব তথ্য দিয়ে পরিচয় যাচাই করা নিরাপদ নয়। স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর উচিত পোর্টালে প্রবেশ, নথি ডাউনলোড, বিল পরিশোধ, বীমা যাচাই এবং রোগীর যোগাযোগের তথ্য পরিবর্তনের মতো প্রক্রিয়ায় বহু-উপাদানভিত্তিক প্রমাণীকরণ (মাল্টি-ফ্যাক্টর অথেনটিকেশন), সেশন পর্যবেক্ষণ এবং সন্দেহজনক আচরণ নিরীক্ষার ব্যবস্থা চালু করা। স্বাস্থ্য-সংক্রান্ত সামাজিক প্রকৌশলের বার্তা যে অত্যন্ত বিশ্বাসযোগ্য মনে হতে পারে, সে বিষয়ে কর্মীদের জানানো উচিত।

Longhorn Imaging Center-এর তথ্য ফাঁসের রেকর্ডে পরিসর ইচ্ছাকৃতভাবে শুধু সমর্থিত বিষয়গুলোর মধ্যে সীমিত রাখা হয়েছে। রেকর্ডে প্রভাবিত ব্যক্তির সংখ্যা 1,00,643 রাখা হয়েছে; বিভিন্ন স্থানে দেখা আরও বেশি সারির সংখ্যাকে ব্যবহারকারীর সংখ্যা হিসেবে নথিভুক্ত করা হয়নি। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড বা সোশ্যাল সিকিউরিটি নম্বর রয়েছে, এমন ধারণা দিয়ে রেকর্ডের পরিসর বাড়ানো হয়নি। তা সত্ত্বেও, নাম-পদবি, জন্মতারিখ, ঠিকানা, স্বাস্থ্যতথ্য ও বীমার তথ্যের সমন্বয় অত্যন্ত সংবেদনশীল। স্বাস্থ্যতথ্যের অল্পসংখ্যক রেকর্ডও প্রভাবের দিক থেকে বড় যোগাযোগের তালিকার চেয়ে গুরুতর পরিণতি ডেকে আনতে পারে।

সামগ্রিক ঝুঁকির মাত্রা অতি গুরুতর বলে মূল্যায়ন করা হয়েছে, কারণ Longhorn Imaging Center-এর তথ্য ফাঁস স্বাস্থ্যসেবার সঙ্গে সম্পর্ককে পরিচয় ও বীমার তথ্যের সঙ্গে যুক্ত করে। Longhorn Imaging Center-এর তথ্য ফাঁস সম্পর্কে খোঁজ করছেন এমন ব্যবহারকারীদের জন্য সবচেয়ে বাস্তবসম্মত পদক্ষেপ হলো সরাসরি আনুষ্ঠানিক রোগীর পোর্টাল পরীক্ষা করা, অপ্রত্যাশিত স্বাস্থ্য ও বীমা-সংক্রান্ত বার্তা স্বাধীনভাবে যাচাই করা, নিজের ইমেইল অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করা, পেমেন্ট বা নথি চাওয়া লিংকের ব্যাপারে সতর্ক থাকা এবং স্বাস্থ্যতথ্য দিয়ে শুরু হওয়া অনুসন্ধানকে বিশ্বাসযোগ্য বলে ধরে না নেওয়া। স্বাস্থ্যতথ্যের গোপনীয়তার বিষয়টি তুলে ধরতে এই বিজ্ঞপ্তি তৈরি করা হয়েছে, ঝুঁকি অতিরঞ্জিত না করে, আবার খাটোও না করে।

অতিরিক্ত উৎসের সঙ্গে তুলনা করার পর তথ্যের শ্রেণিগুলোতে রোগীর লিঙ্গের ফিল্ডটি আবার যুক্ত করা হয়েছে, কারণ স্বাস্থ্য রেকর্ডের প্রেক্ষাপটেও এই ফিল্ডের সমর্থন পাওয়া যায়। চিকিৎসার তারিখ, প্রতিষ্ঠানের নাম বা চিকিৎসকের নামের মতো বিবরণ আলাদা শ্রেণি হিসেবে যোগ করে পরিসর বাড়ানো হয়নি; স্বাস্থ্যসেবার প্রেক্ষাপট ব্যাখ্যা করে এমন ব্যক্তিগত স্বাস্থ্যতথ্যের অংশ হিসেবে সেগুলো মূল্যায়ন করা হয়েছে। এভাবে রেকর্ডে আনুষ্ঠানিক বিজ্ঞপ্তিতে সমর্থিত প্রভাবিত ব্যক্তির সংখ্যা বজায় রাখা হয়েছে, পাশাপাশি ব্যবহারকারীকে বিভ্রান্ত না করে ফাঁস হওয়া তথ্যের ফিল্ডগুলোর পরিসর আরও নির্ভুলভাবে দেখানো হয়েছে।