Meridian Health Plan of Illinois-এর 2026 সালের তথ্যের নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Meridian Health Plan of Illinois-এর নিজস্ব ডোমেইনে 17 জুন 2026-এ প্রকাশিত “স্বাস্থ্যসেবাদাতা পোর্টালে ঘটনার বিজ্ঞপ্তি”। প্রবেশাধিকারের অনুমোদন-সংক্রান্ত সমস্যা, তথ্য দেখা বা ডাউনলোড করার সম্ভাবনা, তথ্যের ধরন, অ্যাকাউন্ট নিষ্ক্রিয় করা, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানানো, অতিরিক্ত নিরাপত্তাব্যবস্থা ও প্রশিক্ষণ এবং সদস্যসেবা বিভাগের ফোন নম্বর সম্পর্কে প্রতিষ্ঠানটি সরাসরি জানিয়েছে।

HHS-এর নাগরিক অধিকার দপ্তরের তথ্যের নিরাপত্তা লঙ্ঘন-সংক্রান্ত পোর্টালে স্বাস্থ্যসেবার তথ্যসংক্রান্ত একটি বিজ্ঞপ্তি রয়েছে, যাতে 21,027 জন প্রভাবিত হওয়ার কথা জানানো হয়েছে। Claim Depot আনুষ্ঠানিক ঘোষণাটির সঙ্গে HHS-এর নথির যোগসূত্র দেখিয়েছে এবং প্রতিষ্ঠান, ঘটনা জানার তারিখ, স্বাস্থ্যসেবাদাতা পোর্টাল, প্রভাবিত ব্যক্তিদের সংখ্যা ও তথ্যের ধরন সংক্ষেপে তুলে ধরেছে। ঘটনার ধরন, মূল তথ্যক্ষেত্র এবং প্রভাবিত ব্যক্তিদের সংখ্যার বিষয়ে উৎসগুলোতে মিল রয়েছে।

28 এপ্রিল Meridian জানতে পারে, কিছু স্বাস্থ্যসেবাদাতাকে তার অনলাইন সিস্টেমে যেভাবে প্রবেশাধিকার দেওয়া হয়েছিল, তা নিয়ে একটি ঘটনা ঘটেছে। এর ফলে যার প্রবেশাধিকার থাকার কথা নয়, এমন কেউ সদস্যদের কিছু তথ্য দেখে বা ডাউনলোড করে থাকতে পারেন। সমস্যাটি শনাক্ত করার পর প্রতিষ্ঠানটি সংশ্লিষ্ট অ্যাকাউন্টগুলো নিষ্ক্রিয় করে, তদন্ত শুরু করে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায়।

প্রথম নিয়মবহির্ভূত অ্যাকাউন্টটি কখন তৈরি হয়েছিল, ঘটনার শুরু ও শেষের সুনির্দিষ্ট সময়, কতগুলো স্বাস্থ্যসেবাদাতার অ্যাকাউন্ট জড়িত ছিল, ব্যক্তিটির পরিচয় বা কোন রেকর্ডগুলো নিশ্চিতভাবে ডাউনলোড করা হয়েছিল, এসব তথ্য প্রকাশ্য পাতায় বলা হয়নি। “দেখে বা ডাউনলোড করে থাকতে পারেন” কথাটির কারণে তথ্য সংগ্রহের সম্ভাবনাকে গুরুত্বের সঙ্গে বিবেচনা করা উচিত। তবে এতে প্রমাণ হয় না যে 21,027 জন সদস্যের সবার প্রতিটি তথ্যক্ষেত্র কপি করা হয়েছিল।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, সদস্যদের নাম, জন্মতারিখ এবং যোগাযোগের তথ্য প্রভাবিত হয়ে থাকতে পারে। সদস্যভেদে তথ্য আলাদা হওয়ায় সবার ক্ষেত্রে একই ধরনের তথ্যের সমন্বয় ছিল বলে ধরে নেওয়া উচিত নয়।

নাম, জন্মতারিখ এবং স্বাস্থ্যবিমা প্ল্যানের প্রসঙ্গ নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তা, প্ল্যান হালনাগাদের নামে প্রতারণা বা স্বাস্থ্যসেবাদাতার পরিচয় ভাঁড়ানোকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। Meridian থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তায় সদস্যদের লিংকে যাওয়া বা পাসওয়ার্ড কিংবা একবার ব্যবহারযোগ্য কোড দেওয়া উচিত নয়। যোগাযোগের তথ্য বদলানোর অনুরোধ এলে তা আনুষ্ঠানিক সদস্য পোর্টাল বা সদস্য কার্ডে থাকা ফোন নম্বরের মাধ্যমে যাচাই করা উচিত।

Meridian-এর সদস্য ID নম্বর সম্ভাব্য প্রভাবিত তথ্যক্ষেত্রগুলোর একটি। এটি সোশ্যাল সিকিউরিটি নম্বর নয়, তবে একজন ব্যক্তিকে একটি নির্দিষ্ট স্বাস্থ্যবিমা প্ল্যানের সঙ্গে যুক্ত করে। সদস্য সহায়তা, স্বাস্থ্যসেবাদাতার পক্ষ থেকে তথ্য চাওয়া বা বিমা-সংক্রান্ত লেনদেনের নামে প্রতারণার জন্য এটি প্রাসঙ্গিক তথ্য জোগাতে পারে। প্রকাশ্য বিজ্ঞপ্তিতে SSNs, ড্রাইভিং লাইসেন্স, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড বা সরকারি পরিচয়পত্রকে এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্য হিসেবে তালিকাভুক্ত করা হয়নি।

সদস্যদের কেবল যাচাই করা স্বাস্থ্যসেবাদাতাদের সঙ্গে প্ল্যানের ID শেয়ার করা উচিত। অপ্রত্যাশিত ফোনকলের সময় পুরো নম্বরটি পড়ে শোনানো উচিত নয়। নতুন কার্ড দেওয়া, প্ল্যান বদলানো বা যাচাইয়ের অনুরোধসংক্রান্ত কোনো দাবি এলে তা Meridian-এর আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। অনলাইন অ্যাকাউন্টে অপরিচিত কোনো পরিবর্তন দেখা গেলে দ্রুত জানানো উচিত।

আনুষ্ঠানিক পাতায় বলা হয়েছে, সুবিধা পাওয়ার যোগ্যতা বা বিমার দাবি-সংক্রান্ত সীমিত তথ্য দেখা বা ডাউনলোড করা হয়ে থাকতে পারে। এসব তথ্যক্ষেত্র থেকে প্ল্যানের আওতাভুক্ত সুবিধা, কোনো বিমার দাবি থাকার বিষয় বা স্বাস্থ্যসেবাদাতার সঙ্গে লেনদেন সম্পর্কে স্বাস্থ্যসংক্রান্ত সীমিত তথ্য প্রকাশ পেতে পারে। সম্পূর্ণ চিকিৎসা নথি, রোগনির্ণয়, চিকিৎসা, প্রেসক্রিপশন, চিকিৎসা নথির নম্বর, সেবা দেওয়ার তারিখ বা বিমার দাবির অর্থের পরিমাণ সম্পর্কে প্রতিষ্ঠানটি আলাদাভাবে কিছু নিশ্চিত করেনি।

সদস্যদের Meridian থেকে পাওয়া বিবরণী এবং অনলাইনে বিমার দাবির ইতিহাস পর্যালোচনা করে দেখা উচিত, সেখানে তাঁরা নেননি এমন কোনো সেবা আছে কি না। অপরিচিত কোনো সেবা বা বিমার দাবি দেখা গেলে সরাসরি সদস্যসেবা বিভাগে জানানো উচিত।

HHS-এর তথ্যের নিরাপত্তা লঙ্ঘন-সংক্রান্ত পোর্টালে Meridian Health Plan of Illinois-এর 21,027 জন প্রভাবিত হওয়ার কথা জানানো হয়েছে। আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিসরকে নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ করা প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। প্রতিষ্ঠানটি জানিয়েছে, বিজ্ঞপ্তি দেওয়ার তারিখ পর্যন্ত তারা অপব্যবহার বা প্রতারণার কোনো লক্ষণ পায়নি।

প্রভাবিত অ্যাকাউন্টগুলো নিষ্ক্রিয় করা হয়। পাশাপাশি প্ল্যান কর্তৃপক্ষ অতিরিক্ত নিরাপত্তাব্যবস্থা যোগ করে, অ্যাকাউন্ট অনুমোদনের প্রক্রিয়া পর্যালোচনা করে, কর্মীদের আরও প্রশিক্ষণ দেয় এবং অপব্যবহার শনাক্ত করতে পর্যবেক্ষণ চালিয়ে যায়। সদস্যরা কর্মদিবসে সকাল 8টা থেকে বিকেল 5টা পর্যন্ত 866-606-3700 নম্বরে ফোন করতে পারেন। নির্দিষ্ট সময় পর্যন্ত “কোনো লক্ষণ পাওয়া যায়নি”, এই তথ্য ভবিষ্যতের ঝুঁকি দূর করে না। তাই বিবরণী ও বিমার দাবিগুলো নজরে রাখা উচিত। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে, বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের বর্তমানে ব্যবহৃত আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত।