Mid Michigan Medical Billing Service-এর 2025 সালের তথ্য ফাঁস

প্রধান সূত্র হলো MMMBS-এর 2 জানুয়ারি 2026 তারিখের সাইবার নিরাপত্তা-সংক্রান্ত ঘটনার বিজ্ঞপ্তি। এতে 27 মার্চ 2025 তারিখে নেটওয়ার্কে প্রবেশ, ফাইল কপি করা ও সম্ভবত দেখা, 2 ডিসেম্বর 2025-এর কাছাকাছি সময়ে তথ্য পর্যালোচনা শেষ করা, প্রভাবিত তথ্যের ধরন, ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও নিয়ন্ত্রক সংস্থাগুলোকে অবহিত করা এবং 833-303-3875 নম্বরের সহায়তা লাইনের বিষয়টি নিশ্চিত করা হয়েছে।

দ্বিতীয় সূত্র হলো HHS/OCR-এর সরকারি তালিকায় 5 জানুয়ারি 2026 তারিখের তথ্যসারি। সেখানে 28,185 জন ব্যক্তি, ব্যবসায়িক সহযোগী প্রতিষ্ঠান, হ্যাকিং/IT-সংক্রান্ত ঘটনা এবং নেটওয়ার্ক সার্ভার উল্লেখ করা হয়েছে। সেবাদাতা প্রতিষ্ঠানের পৃষ্ঠায় 404 দেখাতে শুরু করার পর তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস নথির একটি অনুলিপি ও HHS-এর লিংক সংরক্ষণ করেছে। হামলাকারী ও মুক্তিপণ সম্পর্কে এর গৌণ সূত্রভিত্তিক দাবিগুলো এখানে বাদ দেওয়া হয়েছে, কারণ সেবাদাতা প্রতিষ্ঠানের বিজ্ঞপ্তিতে সেগুলো নেই।

MMMBS তাদের IT নেটওয়ার্কে সন্দেহজনক কার্যকলাপের বিষয়টি জানতে পারে, সিস্টেমগুলো অফলাইনে নিয়ে যায় এবং তদন্ত শুরু করে। তদন্তে জানা যায়, এক অজ্ঞাত ব্যক্তি 27 মার্চ নেটওয়ার্কে প্রবেশ করেছিল এবং ফাইলগুলো কপি করা হয়েছিল ও সম্ভবত দেখা হয়েছিল। যেসব ফাইলে প্রবেশ করা হয়েছিল, সেগুলোর সঙ্গে সংশ্লিষ্ট তথ্য ও ব্যক্তিদের শনাক্ত করতে প্রতিষ্ঠানটি বিস্তারিত পর্যালোচনা করে।

তথ্য পর্যালোচনা 2 ডিসেম্বর 2025-এর কাছাকাছি সময়ে শেষ হয়। MMMBS সংশ্লিষ্ট ব্যবসায়িক অংশীদারদের জানায় এবং সম্ভাব্য প্রভাবিত ব্যক্তিদের বিজ্ঞপ্তি দেওয়ার জন্য তাদের সঙ্গে কাজ করে। প্রকাশ্য নথিতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, প্রবেশাধিকারের সুনির্দিষ্ট স্থায়িত্ব কিংবা হামলাকারীর পরিচয় প্রকাশ করা হয়নি।

ব্যক্তি ও MMMBS-এর গ্রাহক প্রতিষ্ঠানভেদে তথ্যের ধরন আলাদা ছিল। এগুলোর মধ্যে ছিল নাম, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা সরকারপ্রদত্ত পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, নিয়োগকর্তার শনাক্তকরণ নম্বর এবং বায়োমেট্রিক তথ্য। পেমেন্ট কার্ডের নম্বরও এর আওতায় ছিল। কেবল সীমিত কিছু ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বর ছিল।

পরিচয় ও আর্থিক তথ্য অন্যের পরিচয় ব্যবহার, নতুন অ্যাকাউন্ট ও পেমেন্ট-সংক্রান্ত অপব্যবহার এবং লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বাড়াতে পারে। সেবাদাতা প্রতিষ্ঠানের বিজ্ঞপ্তিতে “বায়োমেট্রিক তথ্য” একটি বিস্তৃত শ্রেণি হিসেবে উল্লেখ করা হয়েছে; এই বিবরণে মুখের টেমপ্লেট বা আঙুলের ছাপের মতো কোনো অপ্রকাশিত উপধরন ধরে নেওয়া হয়নি। আপনি বিজ্ঞপ্তি পেয়ে থাকলে এবং আপনার কার্ডের তথ্য এর আওতায় থাকলে, ব্যাংকের পরিচিত যোগাযোগমাধ্যম বা সেবা ব্যবহার করে লেনদেন যাচাই করতে পারেন।

স্বাস্থ্য-সংক্রান্ত তথ্যের মধ্যে ছিল Medicare বা Medicaid শনাক্তকরণ নম্বর, রোগনির্ণয় ও চিকিৎসার তথ্য, চিকিৎসা রেকর্ড নম্বর, রোগীর অ্যাকাউন্ট নম্বর, স্বাস্থ্যবিমার তথ্য এবং চিকিৎসা প্রদানকারী বা রেফারকারী সেবাদাতার নাম। এসব তথ্য চিকিৎসার বিল ও সেবাদাতা-সংক্রান্ত প্রেক্ষাপট প্রকাশ করে দিতে পারে।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে বিমা-সুবিধার ব্যাখ্যাসংক্রান্ত বিবরণ, রোগী ও বিমা অ্যাকাউন্টের কার্যকলাপ, অপরিচিত চিকিৎসা বা সেবাদাতা এবং অপ্রত্যাশিত বিল-সংক্রান্ত বার্তা যাচাই করতে পারেন। কোনো বার্তায় আসল চিকিৎসা রেকর্ড, অ্যাকাউন্ট বা সেবাদাতার নাম থাকলেই সেটি বৈধ হয়ে যায় না; পরিচিত স্বাস্থ্যসেবা বা বিমা-সংক্রান্ত যোগাযোগমাধ্যম ব্যবহার করে আলাদাভাবে তা যাচাই করুন।

28,185 হলো HHS/OCR-কে জানানো প্রভাবিত ব্যক্তির সংখ্যা এবং বর্তমানে সরকারি সূত্রে প্রকাশিত মোট সংখ্যা। সরকারি সূত্রে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

MMMBS একটি ব্যবসায়িক সহযোগী প্রতিষ্ঠান হওয়ায় তথ্যগুলো একাধিক স্বাস্থ্যসেবাদাতা গ্রাহক প্রতিষ্ঠানের সঙ্গে সম্পর্কিত হতে পারে। ভবিষ্যতে কোনো গ্রাহক প্রতিষ্ঠান বা অঙ্গরাজ্যভিত্তিক আলাদা সংখ্যা প্রকাশ করা হলে, সেগুলো দেশব্যাপী HHS-এর মোট সংখ্যার সঙ্গে আবার যোগ করা যাবে না। একই ঘটনা বিভিন্ন সেবাদাতার বিজ্ঞপ্তিতে দেখা গেলেও, কেন্দ্রীয় MMMBS ঘটনার জন্য দ্বিতীয় কোনো সদৃশ এন্ট্রি তৈরি করা হয় না।

MMMBS জানিয়েছে, তারা ওই কার্যকলাপের প্রতিক্রিয়ায় ব্যবস্থা নিয়েছে, নেটওয়ার্ক মূল্যায়ন করে সুরক্ষিত করেছে, সংশ্লিষ্ট প্রতিষ্ঠান ও ব্যক্তিদের জানিয়েছে, বিদ্যমান নীতি ও পদ্ধতি পর্যালোচনা করেছে এবং নিরাপত্তাব্যবস্থা জোরদার করেছে। তারা ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও নিয়ন্ত্রক সংস্থাগুলোকে জানিয়েছে। 833-303-3875 সহায়তা লাইনটি কর্মদিবসে ইস্টার্ন সময় অনুযায়ী সকাল 8:00 থেকে রাত 8:00 পর্যন্ত চালু থাকার কথা উল্লেখ করা হয়েছে।

আপনার চিঠিতে উল্লিখিত তথ্যের ধরন অনুযায়ী, SSN বা সরকারি পরিচয়পত্রের তথ্যের জন্য ক্রেডিট ফ্রিজ ও জালিয়াতির সতর্কতা, পেমেন্ট কার্ডের জন্য লেনদেন পর্যালোচনা এবং স্বাস্থ্যতথ্যের জন্য বিমা-সুবিধা ও রোগীর রেকর্ড পর্যালোচনার কথা বিবেচনা করতে পারেন। MMMBS, সেবাদাতা বা বিমাকারীর নাম ব্যবহার করে আসা কোনো অপ্রত্যাশিত বার্তার জবাবে পাসওয়ার্ড, পূর্ণ SSN, অর্থ বা একবার ব্যবহারযোগ্য কোড দেবেন না।