Mainline Health Systems-এর 2024 সালের তথ্য সুরক্ষা লঙ্ঘন

প্রধান উৎস হলো Mainline Health Systems Inc.-এর জন্য জারি করা তথ্য সুরক্ষা সংক্রান্ত ঘটনার বিজ্ঞপ্তি। প্রতিষ্ঠানটি জানিয়েছে, ঘটনাটি 2024 সালের 10 এপ্রিল বা তার কাছাকাছি সময়ে ঘটেছিল, যুক্তরাষ্ট্রের ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানানো হয়েছিল, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করা হয়েছিল এবং নেটওয়ার্কে সুরক্ষা লঙ্ঘনের শিকার হওয়া তথ্যের পরিধি নির্ধারণে ম্যানুয়াল পর্যালোচনা করা হয়েছিল।

মেইনের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে 1,01,104 জনের সংখ্যা এবং ভোক্তাদের বিজ্ঞপ্তি পাঠানোর তারিখ হিসেবে 2025 সালের 20 জুন নিশ্চিত করা হয়েছে। HHS OCR একই মোট সংখ্যা ব্যবহার করেছে এবং Mainline-কে স্বাস্থ্যসেবা প্রদানকারী, ঘটনাটিকে হ্যাকিং/IT সংক্রান্ত ঘটনা এবং তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার হিসেবে শ্রেণিবদ্ধ করেছে। HIPAA Journal স্বাধীনভাবে চিঠি, অঙ্গরাজ্যে দাখিল করা নথি এবং ফেডারেল নথিতে উল্লিখিত পরিধি তুলনা করেছে।

Mainline-এ নিরাপত্তা-সংক্রান্ত ঘটনাটি ঘটে 2024 সালের 10 এপ্রিল বা তার কাছাকাছি সময়ে। সমস্যাটি জানার সঙ্গে সঙ্গেই প্রতিষ্ঠানটি তদন্ত শুরু করে। ঘটনার তারিখ নির্ধারণ করা হয়েছে প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে। উৎসগুলোতে এর আগে প্রবেশ শুরু হওয়ার সময় বা শেষ হওয়ার নির্দিষ্ট দিন দেওয়া নেই। তাই এই বিবরণে প্রমাণ ছাড়া অনুপ্রবেশের কোনো সময়সীমা তৈরি করা হয়নি।

প্রভাবিত ফাইল এবং যাঁদের বিজ্ঞপ্তি দেওয়া প্রয়োজন, তাঁদের শনাক্ত করতে প্রতিষ্ঠানটি প্রযুক্তিগত তদন্তের পাশাপাশি ম্যানুয়াল পর্যালোচনা করেছে। 2025 সালের 21 মে প্রতিষ্ঠানটি নির্ধারণ করে যে কিছু ফাইলে সুরক্ষিত ব্যক্তিগত ও স্বাস্থ্যতথ্য ছিল। 20 জুন চিঠিগুলো ডাকযোগে পাঠানো হয়। প্রায় চৌদ্দ মাসের এই ব্যবধান তদন্ত ও তথ্য মিলিয়ে দেখার সময়কে বোঝায়, আক্রমণকারীর প্রবেশাধিকার থাকার সময়কালকে নয়।

আনুষ্ঠানিক চিঠিতে জন্মতারিখসহ পূর্ণ নাম, সোশ্যাল সিকিউরিটি নম্বর, যুক্তরাষ্ট্রের ড্রাইভিং লাইসেন্স নম্বর, আর্থিক হিসাবের নম্বর ও সেগুলোতে প্রবেশের তথ্য, পেমেন্ট কার্ড নম্বর ও সেগুলোতে প্রবেশের তথ্য, চিকিৎসা নথির নম্বর, রোগী শনাক্তকরণ তথ্য, Medicaid নম্বর এবং স্বাস্থ্যবিমার পলিসি ও গ্রুপ নম্বরের উল্লেখ রয়েছে।

স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে রয়েছে রোগনির্ণয়, চিকিৎসা বা চিকিৎসা পদ্ধতি, ক্লিনিক্যাল তথ্য, ব্যবস্থাপত্র, স্বাস্থ্যসেবাদাতার নাম এবং তাঁদের অবস্থান। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন বা হুমকি সৃষ্টিকারী পক্ষের দাবি ঘটনাটির প্রকাশ্যে জানানো পরিধির অংশ হিসেবে ধরা হয়নি। বিজ্ঞপ্তিতে স্পষ্টভাবে বলা হয়েছে যে প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়নি। তাই 1,01,104 জনের সবার একই ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া হয়নি।

আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিধিকে নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের শ্রেণি প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। এই সংখ্যা ঘটনাটির কারণে যাঁদের বিজ্ঞপ্তি দেওয়া হয়েছে, তাঁদের বোঝায়; এটি ফাইল, ডেটাবেসের সারি, চিকিৎসাসেবা বা তথ্যক্ষেত্রের সংখ্যা নয়। একজন ব্যক্তির তথ্য একাধিক শ্রেণিতে থাকতে পারে।

উৎসগুলোতে নেটওয়ার্ক ফাইল প্রভাবিত হওয়া এবং তথ্যের সুরক্ষা লঙ্ঘিত হওয়ার কথা বলা হয়েছে। তবে তথ্য প্রকাশ্যে ছড়িয়ে দেওয়া, বিক্রি করা বা নাম উল্লেখ করা কোনো পক্ষকে ঘটনার জন্য দায়ী করার কথা জানানো হয়নি। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন বা হুমকি সৃষ্টিকারী পক্ষের দাবি ঘটনাটির প্রকাশ্যে জানানো পরিধির অংশ হিসেবে ধরা হয়নি।

ঘটনাটি জানার পর প্রতিষ্ঠানটি যুক্তরাষ্ট্রের ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায় এবং এ ধরনের ঘটনা নিয়মিত তদন্ত করেন এমন বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করে। প্রযুক্তিগত তদন্তের পাশাপাশি ফাইলের বিষয়বস্তু ম্যানুয়াল পদ্ধতিতে পর্যালোচনা করা হয়। Mainline জানিয়েছে, বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত এই ঘটনার ফলে পরিচয় ব্যবহার করে জালিয়াতি বা আর্থিক জালিয়াতির কোনো ঘটনা তাদের জানা ছিল না।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর প্রভাবিত হয়েছিল, তাঁদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করা হয়। Mainline জালিয়াতি সতর্কতা, ক্রেডিট রিপোর্ট ফ্রিজ করা (সিকিউরিটি ফ্রিজ), ক্রেডিট রিপোর্ট পর্যালোচনা এবং চিকিৎসাসেবা-সংক্রান্ত পরিচয় চুরি থেকে সুরক্ষা বিষয়ে বিস্তারিত সহায়ক তথ্যও দিয়েছে। অপব্যবহারের কোনো ঘটনা জানা না থাকলেও দীর্ঘমেয়াদে ব্যবহারযোগ্য পরিচয়সংক্রান্ত ও স্বাস্থ্যতথ্যের ভবিষ্যৎ ঝুঁকি দূর হয় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে এবং আপনার সোশ্যাল সিকিউরিটি নম্বর প্রভাবিত হয়ে থাকলে, উল্লিখিত সময়সীমার আগেই প্রস্তাবিত পর্যবেক্ষণ সেবা চালু করা উচিত। অপরিচিত হিসাব, লেনদেন, চিকিৎসাসেবা, ব্যবস্থাপত্র বা বিমার দাবি আছে কি না দেখতে নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক বিবরণী, পেমেন্ট কার্ডের লেনদেন এবং স্বাস্থ্যবিমার সুবিধা ও পরিশোধের ব্যাখ্যামূলক বিবরণী পরীক্ষা করা উচিত।

আপনার হিসাব বা কার্ডের বিবরণ প্রভাবিত হয়ে থাকলে, তা বদলানো উপযুক্ত হবে কি না জানতে ব্যাংক বা কার্ড প্রদানকারীর আনুষ্ঠানিক যোগাযোগমাধ্যমে যোগাযোগ করুন। অপরিচিত কোনো চিকিৎসাসেবার উল্লেখ থাকলে স্বাস্থ্যসেবাদাতা ও বিমাকারীর সঙ্গে তা যাচাই করুন। Mainline-এর নাম ব্যবহার করে আসা অপ্রত্যাশিত বার্তার ক্ষেত্রেও সতর্ক থাকুন।