ModMed-এ তথ্য ফাঁস (1,98,795 জন প্রভাবিত)

ModMed 21 জুলাই 2025 তারিখে তার সার্ভারে সন্দেহজনক কার্যক্রম শনাক্ত করে। তদন্তে নিশ্চিত হয় যে 9 ও 10 জুলাই অননুমোদিত প্রবেশ ঘটেছিল এবং সংবেদনশীল তথ্য থাকা ফাইল কপি করা হয়েছিল।

কোম্পানির প্রকাশিত বিবরণে প্রথমবার অননুমোদিত প্রবেশের পদ্ধতি, কাজে লাগানো কোনো সফটওয়্যার দুর্বলতা বা দায়ী পক্ষকে শনাক্ত করা হয়নি। তাই নিশ্চিত না হওয়া কোনো আক্রমণকৌশল বা হামলাকারীর সঙ্গে এই ঘটনাকে যুক্ত করা হয়নি।

তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। প্রকাশিত বিবরণ অনুযায়ী, এসব তথ্যের মধ্যে নাম, জন্মতারিখ, ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স নম্বর বা সরকারপ্রদত্ত অন্য পরিচয়পত্রের নম্বর অন্তর্ভুক্ত হয়ে থাকতে পারে।

কিছু ব্যক্তির ক্ষেত্রে চিকিৎসা রেকর্ড ও রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসাসেবাদাতা ও চিকিৎসাপ্রতিষ্ঠানের নাম, বিলিং ও রোগনির্ণয়সংক্রান্ত কোড, প্রেসক্রিপশন বা ওষুধসংক্রান্ত তথ্য, রোগনির্ণয় ও চিকিৎসার বিবরণ এবং স্বাস্থ্যবিমার তথ্যও অন্তর্ভুক্ত হয়ে থাকতে পারে। প্রকাশিত বিবরণে যে ধরনের তথ্যের কথা জানানো হয়েছে, তার মধ্যে ব্যাংক বা আর্থিক অ্যাকাউন্টের তথ্যও ছিল। ModMed জানিয়েছে, সম্পূর্ণ চিকিৎসা রেকর্ড এই ঘটনার আওতায় ছিল না।

HHS OCR-এর নথি অনুযায়ী, নেটওয়ার্ক সার্ভারে হ্যাকিং/IT-সংক্রান্ত এই ঘটনায় 1,98,795 জন প্রভাবিত হয়েছেন। এটি এই ঘটনায় প্রভাবিত ব্যক্তিদের মোট সংখ্যা; এর অর্থ এই নয় যে তালিকাভুক্ত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে ফাঁস হয়েছে।

সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ ও ঠিকানার মতো পরিচয়সংক্রান্ত তথ্য একসঙ্গে ব্যবহার করা হলে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা কর জালিয়াতির ঝুঁকি বাড়তে পারে। আর্থিক অ্যাকাউন্ট ও সরকারপ্রদত্ত পরিচয়পত্রের তথ্যও প্রতারণার চেষ্টায় ব্যবহার করা হতে পারে।

চিকিৎসা, প্রেসক্রিপশন, বিমা ও চিকিৎসাসেবাদাতার বিবরণ ব্যবহার করে হামলাকারী নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় বার্তাটি তাঁর প্রকৃত চিকিৎসাসংক্রান্ত সম্পর্কের ভিত্তিতে পাঠানো হয়েছে। স্বাস্থ্যসংক্রান্ত তথ্য সঠিক মনে হলেই তা প্রেরকের অনুমোদন থাকার প্রমাণ হয় না।

ModMed তদন্ত শুরু করে, সংশ্লিষ্ট ফাইলগুলো পর্যালোচনা করে এবং 19 সেপ্টেম্বর 2025 তারিখে সংশ্লিষ্ট স্বাস্থ্যসেবাদাতাদের জানায়। ব্যক্তিদের উদ্দেশে নোটিশের চিঠি ডাকযোগে পাঠানো শুরু হয় 17 অক্টোবর 2025 তারিখে।

যাঁদের সামাজিক নিরাপত্তা নম্বর এই ঘটনার আওতায় ছিল, তাঁদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করা হয়েছিল। একই ধরনের ঘটনা ঠেকানোর উদ্দেশ্যে অতিরিক্ত নিরাপত্তাব্যবস্থা নেওয়ার কথাও কোম্পানি জানিয়েছে।

যাঁরা নোটিশ পেয়েছেন, তাঁরা ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট, স্বাস্থ্যবিমার বিবরণী ও চিকিৎসার বিল পর্যবেক্ষণ করে অজানা কোনো লেনদেন বা অন্য কার্যক্রম আছে কি না দেখতে পারেন। সামাজিক নিরাপত্তা নম্বর এই ঘটনার আওতায় থাকলে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করা উপযুক্ত হতে পারে।

ModMed, কোনো চিকিৎসাপ্রতিষ্ঠান বা বিমা কোম্পানির কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, লিংকে যাওয়ার আগে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগমাধ্যমে যোগাযোগ করুন। কোনো পাসওয়ার্ড, পেমেন্টের তথ্য বা যাচাইকরণ কোড শেয়ার করবেন না।