Medusind 2023: তথ্য ফাঁস

Medusind 2023 ঘটনায় যেসব তথ্য ঝুঁকিতে পড়ে থাকতে পারে, সেগুলোর মধ্যে রয়েছে নাম ও পদবি, জন্মতারিখ, ইমেইল ঠিকানা, বসবাসের ঠিকানা, ফোন নম্বর, স্বাস্থ্যবিমা ও বিলিংসংক্রান্ত তথ্য, অর্থ পরিশোধের তথ্য, ব্যাংক অ্যাকাউন্ট বা কার্ডের তথ্য, চিকিৎসাসংক্রান্ত তথ্য, চিকিৎসার ইতিহাস, মেডিকেল রেকর্ড নম্বর এবং প্রেসক্রিপশনের তথ্য। এ ছাড়া সোশ্যাল সিকিউরিটি নম্বর, কর শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট নম্বর এবং একই ধরনের সরকারি পরিচয়সংক্রান্ত তথ্যের কথাও জানানো হয়েছে।

এই তথ্যগুলো একসঙ্গে থাকলে স্বাস্থ্য, পরিচয় ও আর্থিক নিরাপত্তার ঝুঁকি একই সঙ্গে বাড়ে। স্বাস্থ্যবিমা ও বিলিংসংক্রান্ত তথ্য ব্যবহার করে প্রতারণামূলক স্বাস্থ্যসেবা দাবি, ভুল বিলিং এবং বিমার অপব্যবহারের চেষ্টা করা হতে পারে। যাঁদের কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্য রয়েছে, তাঁদের আর্থিক প্রতারণার ঝুঁকি বেশি। সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স, পাসপোর্ট বা কর শনাক্তকরণসংক্রান্ত তথ্য পরিচয় চুরির দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। চিকিৎসার ইতিহাস, প্রেসক্রিপশন ও রেকর্ড নম্বরের মতো তথ্য গোপনীয়তা লঙ্ঘন এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তার ক্ষেত্রে বিশেষভাবে সংবেদনশীল।

এই রেকর্ডে ঘটনা সংঘটিত হওয়ার এবং তা শনাক্ত করার তারিখ হিসেবে 29 ডিসেম্বর 2023 ব্যবহার করা হয়েছে। ভোক্তাদের জন্য আনুষ্ঠানিক বিজ্ঞপ্তি ও সমঝোতাসংক্রান্ত তথ্যে এই তারিখ দিয়েই ঘটনাটি চিহ্নিত করা হয়েছে। ফাইল কপি হয়ে থাকতে পারে বলে জানানো হলেও, এই রেকর্ডে দাবি করা হচ্ছে না যে প্রতিটি ফাইল নিশ্চিতভাবে সিস্টেমের বাইরে নেওয়া হয়েছে বা প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য রয়েছে। Medusind কোনো স্বাস্থ্যসেবা প্রতিষ্ঠান নয়; এটি স্বাস্থ্যসেবা ও দন্তচিকিৎসাসেবাদাতাদের পক্ষে বিলিং ও রাজস্ব চক্রের প্রক্রিয়া পরিচালনাকারী সেবাদাতা। তাই এর প্রভাব Medusind-এর গ্রাহক প্রতিষ্ঠানগুলোর রোগী এবং তাঁদের সংশ্লিষ্ট রেকর্ড পর্যন্ত বিস্তৃত হতে পারে।

রেকর্ডের সংখ্যার ক্ষেত্রেও পার্থক্যটি স্পষ্ট রাখা জরুরি। অঙ্গরাজ্য পর্যায়ের প্রাথমিক বিজ্ঞপ্তিগুলোতে 3,60,934 জনের উল্লেখ থাকলেও, পরে স্বাস্থ্যতথ্য ফাঁসের তালিকায় 7,01,475 জনের তথ্য উল্লেখ করা হয়। এই রেকর্ডে ক্ষতিগ্রস্ত ব্যক্তির সর্বশেষ সংখ্যা ব্যবহার করা হয়েছে। তবে এখানে স্পষ্ট করা হয়েছে যে এই সংখ্যা স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্ট বা যাচাইকৃত পাসওয়ার্ড এন্ট্রির সংখ্যা বোঝায় না। তথ্যের শ্রেণিগুলো ভোক্তা বিজ্ঞপ্তি ও সমঝোতার বিবরণে উল্লেখ করা শ্রেণির সঙ্গে সামঞ্জস্যপূর্ণ রাখা হয়েছে। প্রত্যেক ব্যবহারকারীর উচিত তাঁকে পাঠানো বিজ্ঞপ্তিতে কোন কোন তথ্যের উল্লেখ আছে, তা দেখে নেওয়া।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো সেই রোগীরা, যাঁদের রেকর্ড Medusind-এর সেবা নেওয়া স্বাস্থ্যসেবা সংস্থা, দন্তচিকিৎসা গোষ্ঠী, ক্লিনিক, বিশেষজ্ঞ চিকিৎসকের চেম্বার বা একই ধরনের সেবাদাতার মাধ্যমে প্রক্রিয়া করা হয়। কেউ হয়তো সরাসরি Medusind নামটি শোনেননি, কারণ সেবাদাতা প্রতিষ্ঠানটি আড়ালে বিলিং, রাজস্ব চক্র, বিমা দাবি বা রোগীর অর্থ পরিশোধের প্রক্রিয়া পরিচালনা করে থাকতে পারে। ফলে শুধু Medusind-এর সঙ্গে সরাসরি যোগাযোগ ছিল এমন ব্যক্তিরাই নন, Medusind-এর গ্রাহক প্রতিষ্ঠানগুলোর রোগীরাও এই ঘটনার আওতায় থাকতে পারেন।

যাঁদের স্বাস্থ্যবিমা ও বিলিংসংক্রান্ত তথ্য রয়েছে, তাঁদের প্রতারণামূলক দাবি বা ভুল বিলের ঝুঁকি সম্পর্কে সচেতন থাকা উচিত। যাঁদের অর্থ পরিশোধের তথ্য রয়েছে, তাঁদের ব্যাংক ও কার্ডের লেনদেন আরও ঘন ঘন পর্যবেক্ষণ করা উচিত। সরকারি পরিচয় শনাক্তকরণ নম্বর বা সোশ্যাল সিকিউরিটি নম্বর থাকা ব্যক্তিদের ক্ষেত্রে ঋণ, কর, ফোন সংযোগ এবং সরকারি আবেদনসংক্রান্ত প্রতারণার ঝুঁকি বেশি। যাঁদের চিকিৎসার ইতিহাস বা প্রেসক্রিপশনের তথ্য রয়েছে, তাঁদের ক্ষেত্রে গোপনীয়তার ঝুঁকি বিশেষভাবে গুরুত্বপূর্ণ। এসব গোষ্ঠীর শুধু সাধারণ নিরাপত্তাব্যবস্থার দিকে নয়, স্বাস্থ্য ও আর্থিক রেকর্ড একসঙ্গে সুরক্ষিত রাখার দিকেও মনোযোগ দেওয়া উচিত।

Medusind 2023 তথ্য ফাঁসের ঘটনায় ক্ষতিগ্রস্ত হয়ে থাকতে পারেন এমন ব্যক্তিদের প্রথমেই তাঁদের পাওয়া বিজ্ঞপ্তিতে কোন ধরনের তথ্যের উল্লেখ আছে, তা যাচাই করা উচিত। এতে সোশ্যাল সিকিউরিটি নম্বর, কর শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স বা পাসপোর্টের তথ্য থাকলে ক্রেডিট রিপোর্ট সংগ্রহ করা এবং ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতার মতো বিকল্প বিবেচনা করা উচিত। যাঁদের কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্য রয়েছে, তাঁদের নিয়মিত অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করা এবং কোনো অপরিচিত লেনদেন দেখলে দ্রুত ব্যাংকের সঙ্গে যোগাযোগ করা উচিত।

স্বাস্থ্যবিমা, বিলিং বা চিকিৎসাসংক্রান্ত তথ্য ক্ষতিগ্রস্ত হলে বিমাসংক্রান্ত ব্যাখ্যামূলক নথি, রোগীর অ্যাকাউন্ট, অপরিচিত সেবার দাবি এবং অপ্রত্যাশিত বিল যাচাই করা উচিত। অপরিচিত সেবাদাতার নাম, ভুল চিকিৎসা প্রক্রিয়া, ব্যাখ্যাহীন পরীক্ষাগারের রেকর্ড বা অজানা প্রেসক্রিপশনসংক্রান্ত কার্যকলাপ দেখা গেলে বিষয়টি লিখিতভাবে নথিভুক্ত করে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রতিষ্ঠান ও বিমাদাতার সঙ্গে যোগাযোগ করা উচিত। পরিচয় সুরক্ষা, অর্থ ফেরত, বিল সংশোধন বা বিমার তথ্য হালনাগাদের অজুহাতে আসা অপ্রত্যাশিত লিংকে ক্লিক করা উচিত নয়।

এই ঘটনায় একই রেকর্ডে স্বাস্থ্য, পরিচয় ও অর্থ পরিশোধের তথ্য একসঙ্গে থাকতে পারে বলে দীর্ঘমেয়াদি সুরক্ষাব্যবস্থা নেওয়া উচিত। রোগীর অ্যাকাউন্টের পাসওয়ার্ড বদলানো উপকারী হতে পারে। তবে সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট, ড্রাইভিং লাইসেন্স, কর শনাক্তকরণসংক্রান্ত তথ্য ও চিকিৎসার ইতিহাস স্থায়ী বা পরিবর্তন করা কঠিন এমন ধরনের তথ্য। ব্যবহারকারীদের নিয়মিত বিরতিতে ক্রেডিট রিপোর্ট পর্যালোচনা করা, কর দাখিলের মৌসুমে প্রতারণামূলক আবেদন সম্পর্কে সতর্ক থাকা এবং নতুন অ্যাকাউন্ট খোলার ঘটনা দ্রুত শনাক্ত করতে সতর্কবার্তা ব্যবহার করা উচিত।

স্বাস্থ্য রেকর্ড, বিমা দাবি ও বিলিংয়ের ইতিহাসসংক্রান্ত রোগীর অ্যাকাউন্টগুলো নিয়মিত পর্যবেক্ষণ করা উচিত। ভুল চিকিৎসা রেকর্ড, অজানা প্রেসক্রিপশন, অপ্রত্যাশিত সেবার অনুরোধ বা ব্যাখ্যাহীন বিমা পরিশোধ দীর্ঘমেয়াদি ঝুঁকির লক্ষণ হতে পারে। স্বাস্থ্যসেবাদাতাদের উচিত রোগীর অ্যাকাউন্টগুলোর জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা এবং যেখানে সম্ভব বহু-উপাদানভিত্তিক পরিচয় যাচাইকরণ চালু করা। Medusind-এর মতো আড়ালে কাজ করা সেবাদাতা জড়িত থাকলে ব্যবহারকারীরা প্রতিষ্ঠানের নাম চিনতে নাও পারেন। তাই বিজ্ঞপ্তিতে উল্লেখ করা স্বাস্থ্যসেবা প্রতিষ্ঠান, তারিখ ও তথ্যের ধরন সতর্কভাবে যাচাই করা উচিত।

এই পাতার রেকর্ড যাচাই সুবিধার মাধ্যমে ব্যবহারকারী Medusind 2023 তথ্য ফাঁসের ঘটনার সঙ্গে যুক্ত থাকতে পারে এমন রোগী, পরিচয়, অর্থ পরিশোধ ও স্বাস্থ্যবিমাসংক্রান্ত রেকর্ড দেখতে পারেন। কোনো মিল পাওয়া মানেই তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে ফাঁস হয়েছে, এমন নয়। ব্যবহারকারীদের উচিত নিজেদের বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ভিত্তিতে পদক্ষেপ নেওয়া এবং অর্থ পরিশোধের তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য, স্বাস্থ্যবিমার তথ্য ও চিকিৎসাসংক্রান্ত তথ্যের জন্য ঝুঁকি অনুযায়ী আলাদা করণীয় নির্ধারণ করা।

যেসব ব্যবহারকারী মিল দেখতে পান, তাঁদের প্রথমে এমন তথ্যের দিকে মনোযোগ দেওয়া উচিত, যেগুলো সবচেয়ে দীর্ঘস্থায়ী এবং যেগুলোর অপব্যবহার থামানো সবচেয়ে কঠিন। সরকারি পরিচয় ও সোশ্যাল সিকিউরিটিসংক্রান্ত তথ্যের ক্ষেত্রে ক্রেডিট ও সরকারি লেনদেন যাচাইকে অগ্রাধিকার দেওয়া হয়; অর্থ পরিশোধের তথ্যের ক্ষেত্রে ব্যাংক ও কার্ড যাচাইকে; আর স্বাস্থ্যতথ্যের ক্ষেত্রে বিমা ও রোগীর রেকর্ড যাচাইকে অগ্রাধিকার দেওয়া হয়। Medusind 2023 তথ্য ফাঁস একটি বৃহৎ পরিসরের স্বাস্থ্যতথ্য নিরাপত্তার ঘটনা। এটি দেখায় যে স্বাস্থ্যসেবাদাতাদের ব্যবহৃত বিলিং ও রাজস্ব চক্র পরিচালনার সেবায় সংরক্ষিত রেকর্ডও রোগীর নিরাপত্তার জন্য অত্যন্ত গুরুত্বপূর্ণ।