Marshfield Clinic-এ তথ্য সুরক্ষা লঙ্ঘন (35,952 জন)
Marshfield Clinic-এর তথ্য সুরক্ষা লঙ্ঘন ছিল 2025 সালের একটি নিরাপত্তা-সংক্রান্ত ঘটনা, যাতে কিছু কর্মীর ইমেইল অ্যাকাউন্টে অনুমতি ছাড়া প্রবেশ করা হয়েছিল। অননুমোদিত প্রবেশের ঘটনা ঘটে 26 থেকে 27 আগস্ট 2025-এর মধ্যে, এবং প্রতিষ্ঠানটি 27 আগস্ট অস্বাভাবিক কার্যকলাপ শনাক্ত করে। HHS OCR-এর তথ্য অনুযায়ী, এই ঘটনায় 35,952 জন প্রভাবিত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
3টি সংবেদনশীল7- স্বাস্থ্যবিমার তথ্য
- চিকিৎসার রেকর্ড নম্বর
- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
Marshfield Clinic-এর তথ্য সুরক্ষা লঙ্ঘন কীভাবে ঘটেছিল?
কিছু কর্মীর ইমেইল অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর Marshfield Clinic তদন্ত শুরু করে। পর্যালোচনায় জানা যায়, 26 থেকে 27 আগস্টের মধ্যে অ্যাকাউন্টগুলোতে অনুমতি ছাড়া প্রবেশ করা হয়েছিল।
প্রকাশ্য বিবৃতিগুলোতে অ্যাকাউন্টগুলোর নিরাপত্তা কীভাবে ভাঙা হয়েছিল বা কোনো নিরাপত্তা দুর্বলতা কাজে লাগানো হয়েছিল কি না, তা জানানো হয়নি। তাই নিশ্চিত না হওয়া কোনো আক্রমণপদ্ধতি বা হামলাকারীকে এই ঘটনার জন্য দায়ী করা হচ্ছে না।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। প্রতিষ্ঠানের বিবৃতিতে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, বিমা পরিচিতি নম্বর, চিকিৎসা নথির নম্বর, চিকিৎসাসেবা পাওয়ার তারিখ, চিকিৎসা বা রোগনির্ণয়ের তথ্য, পরীক্ষাগারে করা পরীক্ষার ফলাফল এবং ওষুধসংক্রান্ত তথ্যের উল্লেখ রয়েছে।
সব ধরনের তথ্য প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল না। সোশ্যাল সিকিউরিটি নম্বর সম্পর্কে প্রকাশ্য সূত্রগুলোর তথ্য একরকম নয়, এবং প্রতিষ্ঠানের বিবৃতিতে এই তথ্যের অন্তর্ভুক্তি নিশ্চিত করা হয়নি। তাই ক্যাটালগে তালিকাভুক্ত তথ্যের ধরনগুলো থেকে এটি বাদ দেওয়া হয়েছে।
কতজন প্রভাবিত হয়েছেন?
HHS OCR-এর বর্তমান রেকর্ড অনুযায়ী, Marshfield Clinic Health System-এর ইমেইল-সংক্রান্ত এই ঘটনায় 35,952 জন প্রভাবিত হয়েছেন। ফেডারেল রেকর্ডটি 7 নভেম্বর 2025-এ জমা দেওয়া হয়েছিল।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
চিকিৎসা নথির নম্বর, রোগনির্ণয়ের তথ্য, ওষুধের তথ্য এবং বিমা পরিচিতি নম্বর নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্বাস্থ্যসেবা-সংক্রান্ত প্রতারণা বা চিকিৎসাসংক্রান্ত পরিচয়ের অপব্যবহারের ঝুঁকি বাড়াতে পারে। ঠিকানা, ফোন নম্বর এবং জন্মতারিখ ব্যবহার করে রোগীকে পাঠানো আসল বার্তার অনুকরণে তৈরি কোনো বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছে?
Marshfield Clinic জানিয়েছে, প্রভাবিত তথ্য শনাক্ত করতে তারা বিস্তৃত পর্যালোচনা করেছে এবং যাঁদের জানানো প্রয়োজন, তাঁদের চিঠির মাধ্যমে জানাবে। প্রতিষ্ঠানটি প্রভাবিত ব্যক্তিদের বিনা মূল্যে পরিচয় পর্যবেক্ষণ সেবাও দেওয়ার প্রস্তাব করেছে।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
নোটিশপ্রাপ্ত ব্যক্তিরা স্বাস্থ্যবিমার বিবরণী, চিকিৎসার বিল এবং পেশেন্ট পোর্টালের কার্যকলাপ পর্যবেক্ষণ করে অপরিচিত লেনদেন আছে কি না দেখতে পারেন। Marshfield Clinic বা কোনো বিমা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তা পেলে, বার্তায় দেওয়া লিংকের বদলে প্রতিষ্ঠানের অফিশিয়াল ওয়েবসাইটে থাকা যোগাযোগের তথ্য ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
