Minnesota Health Insurance Network-এর 2026 সালের তথ্য ফাঁস

সবচেয়ে শক্তিশালী প্রাথমিক উৎস হলো Minnesota Health Insurance Network-এর নিজস্ব ডোমেইনে থাকা “তথ্য নিরাপত্তার ঘটনা সম্পর্কে প্রভাবিত ব্যক্তিদের অবহিতকরণ” শিরোনামের PDF। এতে দুই দিনের অননুমোদিত প্রবেশের সময়কাল, 4 জুনের পর্যালোচনার ফলাফল, নেটওয়ার্ক থেকে তথ্য সরিয়ে নেওয়া, তথ্যের বিস্তারিত শ্রেণি, 15 জুলাই নাগাদ লিখিত বিজ্ঞপ্তি পাঠানো শুরু এবং 888-289-7187 নম্বরের সহায়তা লাইনের উল্লেখ রয়েছে।

Massachusetts-এর ভোক্তাদের পাঠানো বিজ্ঞপ্তির সংরক্ষণাগারে থাকা প্রাপককে পাঠানো চিঠি প্রতিষ্ঠানটির বিবরণ, Blue Cross and Blue Shield of Minnesota-এর সঙ্গে এর বিমা পলিসির মধ্যস্থতাকারী হিসেবে ভূমিকা এবং সুরক্ষা সহায়তার প্রস্তাবকে সমর্থন করে। Claim Depot-ও আনুষ্ঠানিক নথিগুলোর সঙ্গে প্রতিষ্ঠানের প্রোফাইলের সংযোগ দেখিয়েছে এবং তারিখ ও তথ্যের শ্রেণিগুলোর সারসংক্ষেপ দিয়েছে। ঘটনা ও এর পরিধি নিয়ে উৎসগুলোর বিবরণে মিল রয়েছে; কোনো উৎসই সারা দেশে প্রভাবিত ব্যক্তিদের মোট সংখ্যা প্রকাশ করেনি।

প্রতিষ্ঠানটি নির্ধারণ করেছে যে 16 মার্চ থেকে 17 মার্চের মধ্যে তাদের নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটেছিল। বাইরের বিশেষজ্ঞদের সঙ্গে করা পর্যালোচনায় কতটা তথ্য ঝুঁকিতে ছিল তা বিশ্লেষণ করা হয়। 4 জুন শেষ হওয়া পূর্ণাঙ্গ নথি পর্যালোচনায় দেখা যায়, এই ঘটনার সঙ্গে সংশ্লিষ্টভাবে নেটওয়ার্ক থেকে সীমিত পরিমাণ ব্যক্তিগত তথ্য সরিয়ে নেওয়া হয়েছে। এটি শুধু তথ্য দেখা হয়ে থাকতে পারে, এমন সম্ভাবনার চেয়ে জোরালো প্রমাণ।

প্রকাশ্য নথিগুলোতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, অনুপ্রবেশকারীর পরিচয়, র‍্যানসমওয়্যার, তথ্যের পরিমাণ কিংবা সরিয়ে নেওয়া ফাইলগুলো প্রকাশ করা হয়েছে কি না, এসব জানানো হয়নি। দুই দিনের অননুমোদিত প্রবেশের সময়কাল প্রমাণসমর্থিত হলেও কীভাবে তা শুরু হয়েছিল, তা এখনো অজানা।

পরিচয়সংক্রান্ত যেসব তথ্য প্রভাবিত হয়ে থাকতে পারে, সেগুলো হলো পূর্ণ নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, অন্যান্য সরকারি পরিচয়পত্রের নম্বর এবং জন্মতারিখ। আর্থিক তথ্যের শ্রেণিগুলোর মধ্যে ছিল আর্থিক অ্যাকাউন্টের তথ্য এবং ক্রেডিট বা ডেবিট কার্ডের তথ্য। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়নি যে প্রত্যেক ব্যক্তির সব ধরনের তথ্যই প্রভাবিত হয়েছে; “এক বা একাধিক” বলতে বোঝায়, প্রাপকভেদে প্রভাবিত তথ্যের সমন্বয় আলাদা ছিল।

উৎসগুলো আলাদাভাবে কোনো ব্যাংকের নাম, রাউটিং নম্বর, অ্যাকাউন্টের স্থিতি, কার্ডের মেয়াদ শেষ হওয়ার তারিখ, CVV, PIN, অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড, ইমেইল ঠিকানা বা অ্যাকাউন্টের পাসওয়ার্ড প্রভাবিত হওয়ার কথা নিশ্চিত করেনি। তাই অতিরিক্ত কোনো নির্দিষ্ট তথ্য ছিল বলে ধরে না নিয়ে, প্রকাশিত তথ্যের শ্রেণিগুলোর মধ্যেই ঝুঁকি বিশ্লেষণ সীমিত রাখা উচিত। আপনার কোন কোন ব্যক্তিগত তথ্য প্রভাবিত হয়েছে, সে বিষয়ে নির্ভরযোগ্য বিবরণ হিসেবে আপনাকে পাঠানো চিঠির তথ্যসংক্রান্ত অংশটি অনুসরণ করা উচিত।

চিকিৎসা বা রোগনির্ণয়সংক্রান্ত তথ্য থেকে কোনো ব্যক্তির সঙ্গে একটি রোগ বা স্বাস্থ্যসেবার সম্পর্ক বোঝা যেতে পারে। অন্যদিকে, স্বাস্থ্যবিমার পলিসির তথ্য ব্যবহার করে আক্রমণকারী প্রকৃত বিমা-সম্পর্কের ভিত্তিতে যোগাযোগের বার্তা সাজাতে পারে। এসব তথ্য একসঙ্গে ব্যবহার করলে স্বাস্থ্যসেবা প্রদানকারীর পরিচয়ে ভুয়া ফোনকল, সুবিধা হালনাগাদের বার্তা, প্রিমিয়াম পরিশোধের অনুরোধ বা চিকিৎসার বিলসংক্রান্ত বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।

প্রকাশ্য বিজ্ঞপ্তিতে প্রেসক্রিপশন, পরীক্ষাগারের ফলাফল, চিকিৎসাসংক্রান্ত ছবি, চিকিৎসকের নাম, সেবা গ্রহণের তারিখ, Medicaid বা Medicare নম্বর, সদস্যের ID কিংবা বিস্তারিত চিকিৎসা নোট আলাদাভাবে উল্লেখ করা হয়নি। আপনার বিমা সুবিধার বিবরণীতে অপরিচিত সেবা, সেবা প্রদানকারী বা পলিসির পরিবর্তন আছে কি না দেখুন। সন্দেহজনক কোনো তথ্য থাকলে বিমা প্রতিষ্ঠান বা স্বাস্থ্যসেবা প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমের তথ্য স্বাধীনভাবে সংগ্রহ করে তার মাধ্যমে যাচাই করুন।

Minnesota Health Insurance Network বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করে এবং জানায় যে তারা তাদের কার্যপদ্ধতি ও অভ্যন্তরীণ নিয়ন্ত্রণব্যবস্থা মূল্যায়ন ও উন্নত করা অব্যাহত রেখেছে। সম্ভাব্য প্রভাবিত যেসব ব্যক্তির সর্বশেষ জানা বাসার ঠিকানা তাদের কাছে ছিল, তাঁদের কাছে 15 জুলাই নাগাদ লিখিত বিজ্ঞপ্তি পাঠানো শুরু করে। বিজ্ঞপ্তি প্রকাশের সময় পর্যন্ত প্রতিষ্ঠানটি এই ঘটনার সরাসরি ফল হিসেবে পরিচয় জালিয়াতি বা তথ্যের অনুচিত ব্যবহারের কোনো প্রতিবেদনের কথা জানত না।

যাঁদের SSNs প্রভাবিত হয়েছে, তাঁদের বিনামূল্যে Equifax Credit Watch Gold পর্যবেক্ষণ সেবা দেওয়া হয়েছে। বিজ্ঞপ্তির পরিশিষ্টে ক্রেডিট ফ্রিজ, জালিয়াতি সতর্কতা, বিনামূল্যে ক্রেডিট প্রতিবেদন এবং চিকিৎসা ক্ষেত্রে পরিচয় সুরক্ষার সতর্কতাগুলো ব্যাখ্যা করা হয়েছে। সেবাটি সক্রিয় করার শেষ তারিখ 31 অক্টোবর 2026। এ জন্য নির্ধারিত 888-289-7187 নম্বরের ফোনলাইনটি সপ্তাহের কর্মদিবসগুলোতে ইস্টার্ন টাইম অনুযায়ী সকাল 9টা থেকে রাত 9টা পর্যন্ত চালু থাকে।

প্রতিষ্ঠান ও নিয়ন্ত্রক সংস্থার উৎসগুলো বিজ্ঞপ্তি পাঠানোর প্রক্রিয়া নিশ্চিত করে, তবে একই ব্যক্তিকে একাধিকবার গণনা না করে নির্ধারিত দেশব্যাপী মোট সংখ্যা প্রকাশ করেনি। প্রতিষ্ঠানের গ্রাহক, পলিসি বা অংশীদারের সংখ্যা দিয়ে প্রভাবিত ব্যক্তিদের সংখ্যা নির্ধারণ করা যায় না।

প্রথমে আপনার ব্যক্তিগত বিজ্ঞপ্তিতে কোন কোন তথ্যের উল্লেখ আছে তা শনাক্ত করুন। SSN বা সরকারি পরিচয়পত্রের তথ্যের ক্ষেত্রে ক্রেডিট ফ্রিজ, জালিয়াতি সতর্কতা এবং IRS IP PIN নেওয়ার কথা বিবেচনা করুন; আর্থিক তথ্যের ক্ষেত্রে লেনদেন নজরে রাখুন এবং সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে অ্যাকাউন্টের নিরাপত্তা নিয়ে আলোচনা করুন; স্বাস্থ্যসংক্রান্ত তথ্যের ক্ষেত্রে বিমা সুবিধার বিবরণী পর্যালোচনা করুন। ফোনকারী আপনার সঠিক তথ্য বলতে পারলেও তাতে তাঁর পরিচয় যাচাই হয় না। তাই পরিচয় শনাক্তকারী পূর্ণ নম্বর বা একবার ব্যবহারযোগ্য কোড দেবেন না।