Mon General Hospital-এর 2026 সালের তথ্য ফাঁস

WDTV 31 জুলাই 2026-এ হাসপাতালের কর্মকর্তাদের ঘোষণাটি প্রকাশ করে। তাদের প্রতিবেদনে ঘটনাটি শনাক্ত করার তারিখ, সেদিনই প্রবেশ বন্ধ করা, জুনের শেষ দিকে ফরেনসিক পর্যালোচনা সম্পন্ন হওয়া, সম্ভাব্য তথ্যের ধরন, ডাকযোগে নোটিশ পাঠানো এবং দুই বছরের ক্রেডিট মনিটরিং সেবার প্রস্তাবের কথা জানানো হয়।

পরদিন WAJR আলাদাভাবে Mon General-এর সংবাদ বিজ্ঞপ্তি নিয়ে প্রতিবেদন প্রকাশ করে। এই দ্বিতীয় সূত্রও নিশ্চিত করে যে অনুমোদনহীন একটি পক্ষ নির্দিষ্ট কিছু ইমেইল ইনবক্সে প্রবেশ করেছিল, অন্য কোনো তথ্যভান্ডার বা হাসপাতালের সিস্টেম ক্ষতিগ্রস্ত হয়নি এবং জড়িত তথ্যের ধরন ব্যক্তিভেদে ভিন্ন।

Mon General 6 মে ফিশিং হামলার লক্ষ্য হওয়া অল্পসংখ্যক ইমেইল অ্যাকাউন্ট শনাক্ত করে। প্রতিষ্ঠানটি বাইরের একটি ফরেনসিক নিরাপত্তা সেবাদাতা প্রতিষ্ঠানের সহায়তায় তদন্ত শুরু করে, আক্রান্ত মেইলবক্সগুলোতে প্রবেশ বন্ধ করে এবং ব্যবহারকারীদের লগইন তথ্য রিসেট করে।

তদন্তটি 2026 সালের জুনের শেষ দিকে সম্পন্ন হয় এবং এতে দেখা যায়, অন্য কোনো তথ্য সংরক্ষণব্যবস্থা বা হাসপাতালের সিস্টেম ক্ষতিগ্রস্ত হয়নি। প্রথম ফিশিং বার্তাটি কখন পাঠানো হয়েছিল বা 6 মে-র আগেই অননুমোদিত প্রবেশ শুরু হয়েছিল কি না, তা হাসপাতাল প্রকাশ করেনি; ক্যাটালগে দেওয়া তারিখটি ঘটনাটি শনাক্ত হওয়ার নিশ্চিত দিনকে নির্দেশ করে।

ব্যক্তিভেদে সম্ভাব্য ক্ষতিগ্রস্ত তথ্যের মধ্যে রয়েছে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, ইমেইল ঠিকানা, ফোন নম্বর, সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য। প্রত্যেক রোগীর ক্ষেত্রে এই সব তথ্য একসঙ্গে ছিল বলে সূত্রগুলো জানায়নি।

ঘটনাটি নির্দিষ্ট কিছু মেইলবক্সের মধ্যেই সীমিত ছিল বলে তালিকাভুক্ত ধরনগুলো মেইলবক্স পর্যালোচনায় পাওয়া যেতে পারে এমন তথ্য বোঝায়। পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা পরিচয়পত্রের তথ্য উন্মুক্ত হওয়ার বিষয়টি নিশ্চিত করা হয়নি, এবং অপ্রকাশিত কোনো চিকিৎসাসংক্রান্ত বিস্তারিত তথ্য এখানে যোগ করা হয়নি।

হাসপাতাল জানিয়েছে, যাঁদের তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাঁদের ডাকযোগে নোটিশ পাঠানো হচ্ছে; তবে মোট সংখ্যা প্রকাশ করেনি। নিরাপত্তা লঙ্ঘিত হওয়া ইমেইল অ্যাকাউন্টের সংখ্যা এবং ওই অ্যাকাউন্টগুলোতে যেসব রোগীর তথ্য ছিল তাঁদের সংখ্যা দুটি আলাদা হিসাব।

“তথ্যের নিরাপত্তা বিঘ্নিত হয়ে থাকতে পারে” কথাটির অর্থ হলো, মেইলবক্সে থাকা তথ্য অননুমোদিত প্রবেশের আওতায় পড়ে থাকতে পারে; এর মাধ্যমে প্রতিটি তথ্য দেখা হয়েছে বা অপব্যবহার করা হয়েছে বলে প্রমাণিত হয় না। তাই এই রেকর্ডে শূন্য, আনুমানিক মোট সংখ্যা বা চিঠির সংখ্যা থেকে অনুমান করা কোনো মান দেখানো হয়নি।

প্রবেশ বন্ধ করা, ব্যবহারকারীদের লগইন তথ্য রিসেট করা এবং অন্য কোনো সিস্টেম জড়িত ছিল কি না তা নির্ধারণ করতে হাসপাতাল বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করে। একই ধরনের ঘটনার ঝুঁকি কমানোর উদ্দেশ্যে অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থাও মূল্যায়ন করছে বলে হাসপাতাল জানায়।

যাঁদের তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে, তাঁদের ডাকযোগে নোটিশ পাঠানো হচ্ছে। যোগ্য প্রাপকদের দুই বছরের বিনামূল্যের ক্রেডিট মনিটরিং সেবার প্রস্তাব দেওয়া হচ্ছে, এবং প্রত্যেকের নোটিশে নিবন্ধনের নির্দেশনা রয়েছে। সূত্রগুলো এই ঘটনার সঙ্গে যুক্ত কোনো নিশ্চিত অপব্যবহারের কথা জানায়নি।

আপনি নোটিশ পেয়ে থাকলে নিবন্ধনের শেষ তারিখ দেখে নিন এবং প্রস্তাবিত ক্রেডিট মনিটরিং সেবা চালু করুন। ক্রেডিট রিপোর্ট, ব্যাংক ও বিমার বিবরণী এবং স্বাস্থ্যসেবা-সংক্রান্ত বিজ্ঞপ্তিতে অপরিচিত কোনো কার্যক্রম আছে কি না পর্যালোচনা করুন; আপনার সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করার কথা বিবেচনা করুন।

অপ্রত্যাশিত কোনো বার্তায় Mon General, কোনো বিমা প্রতিষ্ঠান বা মনিটরিং সেবাদাতার প্রতিনিধি হওয়ার দাবি করা হলে, তাতে থাকা লিংক ব্যবহার করার আগে নিজে আলাদাভাবে খুঁজে নেওয়া আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। অযাচিতভাবে ফোন করা কাউকে পাসওয়ার্ড, যাচাইকরণ কোড, সোশ্যাল সিকিউরিটি নম্বর বা পেমেন্টের তথ্য দেবেন না; আপনার নির্দিষ্ট কোন তথ্য জড়িত ছিল, তা জানতে হাসপাতালের চিঠি দেখুন।