Nacogdoches Memorial Hospital-এর 2026 সালের তথ্য ফাঁস

Nacogdoches Memorial Hospital জানিয়েছে, একজন হ্যাকার তাদের কম্পিউটার নেটওয়ার্ক ও তথ্যব্যবস্থায় প্রবেশ করেছিল। প্রতিষ্ঠানটির তদন্তে নির্ধারিত হয় যে প্রায় দুই সপ্তাহের প্রবেশাধিকারের সময় হামলাকারী রোগীর তথ্য থাকা ফাইলগুলো দেখে বা সংগ্রহ করে থাকতে পারে। HHS-এ জমা দেওয়া বড় আকারের প্রতিবেদনটি নিশ্চিত করে যে ঘটনাটি ব্যক্তিগত স্বাস্থ্যতথ্য ফাঁস হিসেবে নিয়ন্ত্রক সংস্থার রেকর্ডে অন্তর্ভুক্ত হয়েছে।

HHS OCR ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা, তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার এবং প্রতিষ্ঠানের ধরনকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে তালিকাভুক্ত করেছে। HIPAA Journal হাসপাতালের বিজ্ঞপ্তি ও ফেডারেল রেকর্ড পর্যালোচনা করে প্রবেশাধিকারের শুরুর সময়, ঘটনা শনাক্তের তারিখ, ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা এবং সংশ্লিষ্ট তথ্যের ক্ষেত্রগুলো মিলিয়ে দেখেছে। হামলাকারীর পরিচয় বা প্রথম প্রবেশের পদ্ধতি সম্পর্কে সূত্রগুলো কোনো নিশ্চিত তথ্য দেয়নি।

ফরেনসিক পর্যালোচনা অনুযায়ী, হামলাকারী 2026 সালের 15 জানুয়ারি প্রথম হাসপাতালের নেটওয়ার্কে প্রবেশ করে। Nacogdoches Memorial Hospital 31 জানুয়ারি ঘটনাটি শনাক্ত করে এবং প্রতিক্রিয়ামূলক ব্যবস্থা নেওয়া শুরু করে। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

ক্ষতিগ্রস্ত ফাইল ও ব্যক্তিদের শনাক্ত করার পর হাসপাতালটি 2026 সালের 31 মার্চ ডাকযোগে বিজ্ঞপ্তির চিঠি পাঠানো শুরু করে। HHS-এর তালিকার সংশ্লিষ্ট সারিতে জমা দেওয়ার তারিখ 30 মার্চ এবং বর্তমানে ব্যক্তির সংখ্যা 25,07,073 দেখানো হয়েছে। সংবাদ প্রতিবেদনে প্রথম দিকে প্রায় 2,57,000 ব্যক্তির কথা বলা হলেও পরে সেই সংখ্যা বেড়েছে। তাই আগের মোট সংখ্যাটি বর্তমান সংখ্যার সঙ্গে যোগ করা হয়নি।

ক্ষতিগ্রস্ত তথ্যের ক্ষেত্রগুলোর মধ্যে রয়েছে নাম, ডাকযোগে যোগাযোগের ঠিকানা, টেলিফোন নম্বর ও ইমেইল ঠিকানা। প্রকাশিত সংবেদনশীল পরিচয়সংক্রান্ত তথ্যের মধ্যে সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখও ছিল। এসব তথ্য একত্রে থাকায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ায় প্রতারণা, জাল ঋণ আবেদন এবং করসংক্রান্ত কাজে পরিচয়ের অপব্যবহারের উচ্চ ঝুঁকি তৈরি হয়।

কিছু ব্যক্তির ক্ষেত্রে পুরো মুখের ছবিও ছিল। হাসপাতালটি বলেনি যে 25,07,073 জনের সবার ক্ষেত্রে প্রতিটি তথ্যের ক্ষেত্র ছিল; তথ্যের সমন্বয় ব্যক্তিভেদে ভিন্ন। প্রকাশিত নিশ্চিত তালিকায় ড্রাইভিং লাইসেন্সের তথ্য, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও পাসওয়ার্ড নেই। তাই এই মূল রেকর্ডেও সেগুলো যোগ করা হয়নি।

ক্ষতিগ্রস্ত তথ্যের ধরনগুলোর মধ্যে মেডিকেল রেকর্ড নম্বর ও রোগীর অ্যাকাউন্ট নম্বর ছিল। প্রকাশিত পরিসরে স্বাস্থ্যবিমা পরিকল্পনার সুবিধাভোগী নম্বরও ছিল। পরিচয়ের বিস্তারিত তথ্যের সঙ্গে যুক্ত হলে এসব তথ্য ব্যবহার করে স্বাস্থ্যসেবার খরচ বাবদ ভুয়া বীমা দাবি, চিকিৎসাসেবায় পরিচয় চুরি এবং হাসপাতালের অ্যাকাউন্টকে কেন্দ্র করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা করা সম্ভব হতে পারে।

এই ঘটনার সামগ্রিক পরিসরে রোগনির্ণয়, চিকিৎসার বিস্তারিত নোট, প্রেসক্রিপশন, পরীক্ষাগারের ফলাফল বা পেমেন্ট কার্ডের তথ্য ছিল কি না, সূত্রগুলো তা নিশ্চিত করে না। “সুরক্ষিত স্বাস্থ্যতথ্য” কথাটি ব্যবহার করে বিজ্ঞপ্তিতে উল্লেখ নেই এমন কোনো তথ্যের ধরন অনুমান করে যোগ করা হয়নি।

HHS OCR-এর চলমান তদন্তের তালিকায় Nacogdoches Memorial Hospital-এর একটি সারিতে 25,07,073 জন দেখানো হয়েছে। এটি প্রাথমিক সংবাদে দেখা প্রায় 2,50,000 বা 2,57,073 জনের অন্তর্বর্তী সংখ্যার চেয়ে নতুন তথ্য। সরকারি সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

Nacogdoches Memorial একটি 226 শয্যার হাসপাতাল। তবে শয্যাসংখ্যা, বছরে রোগীর সংখ্যা এবং ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা আলাদা পরিমাপ। LeakData প্রতিষ্ঠানের কার্যক্রমের আকার থেকে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা হিসাব করে না বা রোগীদের বিভিন্ন গোষ্ঠীর অপ্রকাশিত উপমোট বানিয়ে দেয় না। এই রেকর্ডে শুধু নিয়ন্ত্রক সংস্থার কাছে জানানো ক্ষতিগ্রস্ত ব্যক্তির সংখ্যাই উপস্থাপন করা হয়েছে।

হাসপাতালটি ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ঋণসংক্রান্ত তথ্য পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করেছে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে সেবায় নিবন্ধনের শেষ তারিখ যাচাই করুন, ঋণসংক্রান্ত প্রতিবেদন পর্যালোচনা করুন এবং আপনার সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে নিরাপত্তার জন্য ক্রেডিট ফ্রিজ করার কথা বিবেচনা করুন। হাসপাতাল বা স্বাস্থ্যবিমা পরিকল্পনার প্রতিনিধি দাবি করে কোনো বার্তায় পরিচয়ের আরও তথ্য চাওয়া হলে, আলাদাভাবে কোনো আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে সেটির সত্যতা যাচাই করুন।

চিকিৎসা ও বিমার বিবরণীতে অপরিচিত সেবা, সেবাদাতা, রোগীর অ্যাকাউন্ট বা সুবিধাভোগী নম্বরের ব্যবহার দেখলে হাসপাতালের গোপনীয়তা দপ্তর ও স্বাস্থ্যবিমা পরিকল্পনা কর্তৃপক্ষকে জানান। আপনার মুখের ছবি জড়িত থাকলে বায়োমেট্রিক যাচাইয়ের অনুরোধ সম্পর্কে বিশেষভাবে সতর্ক থাকুন।