মে 2025-এ Methodist Homes-এর ইমেইল তথ্য ফাঁস
মে 2025-এ Methodist Homes-এর ইমেইল তথ্য ফাঁসের ঘটনায় এক কর্মীর ইমেইল অ্যাকাউন্টে অননুমোদিত প্রবেশ ঘটে এবং নির্দিষ্ট কিছু বাসিন্দা, কর্মী ও সম্ভাব্য কর্মীর ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য সংগ্রহ করা হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল8- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- জন্মতারিখ
- সরকারি পরিচয়পত্র
- পাসপোর্ট নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকারবিষয়ক দপ্তর ঘটনাটিকে ইমেইল-সংশ্লিষ্ট হ্যাকিং/তথ্যপ্রযুক্তির ঘটনা হিসেবে নথিভুক্ত করেছে এবং 1,406 জন ক্ষতিগ্রস্ত হয়েছেন বলে জানিয়েছে।
ঘটনার যাচাইকৃত সময়রেখা
Methodist Homes 21 মে 2025 তারিখে অননুমোদিত কার্যকলাপ শনাক্ত করে। তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি 8 মে থেকে 21 মে 2025 পর্যন্ত সময়ের মধ্যে কর্মীর অ্যাকাউন্টে প্রবেশ করেন এবং সেখানে থাকা কিছু তথ্য সংগ্রহ করেন। যেসব ব্যক্তির ঠিকানা শনাক্ত করা সম্ভব হয়েছিল, তাঁদের 5 জানুয়ারি 2026 তারিখে ডাকযোগে নোটিশ পাঠানো হয়।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
কোন তথ্য জড়িত ছিল, তা ব্যক্তি ও প্রতিষ্ঠানের সঙ্গে তাঁর সম্পর্ক অনুযায়ী ভিন্ন। বাসিন্দাদের নামের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, Medicare নম্বর অথবা চিকিৎসা ও স্বাস্থ্যের অবস্থা সম্পর্কিত তথ্য থাকতে পারে। বাসিন্দা নন এমন ব্যক্তিদের ক্ষেত্রে নোটিশে নামের পাশাপাশি সোশ্যাল সিকিউরিটি নম্বর, পাসপোর্ট নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, চিকিৎসার ইতিহাস-সংক্রান্ত তথ্য, স্বাস্থ্যবিমা-সংক্রান্ত তথ্য এবং অনলাইন লগইন-সংক্রান্ত তথ্যের উল্লেখ রয়েছে।
প্রতিষ্ঠান কী পদক্ষেপ নিয়েছে
Methodist Homes জানিয়েছে, তারা অ্যাকাউন্টটি সুরক্ষিত করেছে, সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে এবং সংশ্লিষ্ট অঙ্গরাজ্যের কর্তৃপক্ষ ও ফেডারেল স্বাস্থ্য কর্তৃপক্ষকে ঘটনাটি জানিয়েছে। যাঁদের সোশ্যাল সিকিউরিটি নম্বর এই ঘটনায় জড়িত ছিল, তাঁদের বিনা খরচে ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
নোটিশপ্রাপ্ত ব্যক্তিদের নিজ নিজ নোটিশে উল্লিখিত তথ্যের ধরনকে ভিত্তি হিসেবে নেওয়া উচিত। যাঁদের স্বাস্থ্য বা Medicare-সংক্রান্ত তথ্য জড়িত ছিল, তাঁরা বিবরণী ও সেবা গ্রহণের নথি পর্যালোচনা করতে পারেন। আর যাঁদের পরিচয়সংক্রান্ত তথ্য জড়িত ছিল, তাঁরা ক্রেডিট রিপোর্ট পর্যবেক্ষণ করতে পারেন। যাঁদের অনলাইন লগইন-সংক্রান্ত তথ্য প্রভাবিত হয়েছে, তাঁদের সংশ্লিষ্ট সেবার আনুষ্ঠানিক মাধ্যম ব্যবহার করে পাসওয়ার্ড পরিবর্তন করা উচিত। একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোর পাসওয়ার্ডও পরিবর্তন করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান