McKesson-এর 2026 সালের তথ্য ফাঁস

29 আগস্ট গ্রাহকদের দেওয়া হালনাগাদ তথ্যে McKesson জানায়, এই অননুমোদিত প্রবেশের সঙ্গে কোম্পানির Oncology & Multispecialty এবং Medical-Surgical ব্যবসায়িক বিভাগের কিছু গ্রাহকের তথ্য সংশ্লিষ্ট ছিল। অর্ডার গ্রহণ, বিতরণকেন্দ্র, পণ্য পাঠানো, সিস্টেম ও সেবা চালু ছিল। কোম্পানি আরও জানায়, তার সিস্টেমে আর কোনো অননুমোদিত কার্যক্রম অবশিষ্ট নেই বলে যুক্তিসংগত নিশ্চয়তা রয়েছে।

8 সেপ্টেম্বরের একটি বিকল্প বিজ্ঞপ্তিতে ব্যাখ্যা করা হয়, McKesson যেসব স্বাস্থ্যসেবাদাতাকে পণ্য সরবরাহ করে, তাদের মাধ্যমে কোম্পানির কাছে ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্য থাকতে পারে। তাই McKesson-এ সরাসরি অ্যাকাউন্ট না থাকলেও কেউ এই ঘটনার আওতায় পড়ে থাকতে পারেন। কী ধরনের তথ্য থাকতে পারে তা ব্যক্তিভেদে ভিন্ন। এর মধ্যে পরিচয় ও যোগাযোগের বিবরণ, রোগীর শনাক্তকারী তথ্য, জন্মতারিখ, বিমার তথ্য, চিকিৎসার নথি ও সেবার বিবরণ, বিল ও দাবিসংক্রান্ত তথ্য, অ্যাকাউন্ট, কার্ড বা ব্যাংকিং-সংক্রান্ত তথ্য এবং Social Security নম্বর থাকতে পারে। নথিগুলো রোগী, জামিনদার বা অন্য ব্যক্তিদের সম্পর্কিত হতে পারে। প্রভাবিত ব্যক্তিদের মোট সংখ্যা বা স্বতন্ত্র রেকর্ডের মোট সংখ্যা প্রকাশ করা হয়নি।

McKesson জানায়, তারা ঘটনা মোকাবিলার প্রক্রিয়া চালু করেছে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়োজিত করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানিয়েছে, ঘটনাটি নিয়ন্ত্রণে এনেছে এবং অতিরিক্ত সুরক্ষাব্যবস্থা যুক্ত করেছে। তথ্য পর্যালোচনার কাজ এখনো চলছে। এটি শেষ হলে কোম্পানি তার স্বাস্থ্যসেবাদাতা গ্রাহকদের সঙ্গে সমন্বয় করে সংশ্লিষ্ট ব্যক্তিদের পৃথকভাবে জানানোর পরিকল্পনা করেছে। যাঁরা মনে করেন তাঁরা এই ঘটনায় প্রভাবিত হয়ে থাকতে পারেন, তাঁদের জন্য বিকল্প বিজ্ঞপ্তিতে দুই বছরের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার প্রস্তাব দেওয়া হয়েছে।