New York Blood Center-এর তথ্য ফাঁস (1,93,822 জন ক্ষতিগ্রস্ত)
New York Blood Center-এর 2025 সালের তথ্য ফাঁস ছিল একটি নিরাপত্তা ঘটনা, যেখানে র্যানসমওয়্যার হামলাকারী রক্তকেন্দ্র পরিচালনাকারী প্রতিষ্ঠানটির নেটওয়ার্কে ঢুকে কিছু ফাইল কপি করে। টেক্সাসের অ্যাটর্নি জেনারেল ও HIPAA Journal-এর প্রতিবেদন অনুযায়ী, এ ঘটনায় 1,93,822 জন ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল7- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
New York Blood Center Enterprises রক্তদান কেন্দ্র পরিচালনা করে এবং বহু হাসপাতালে রক্ত সরবরাহ ও রক্ত সঞ্চালন সেবা দেয়। ঘটনাটি প্রতিষ্ঠানটির তথ্যব্যবস্থা এবং সেসব ব্যবস্থায় সংরক্ষিত কিছু ব্যক্তিগত তথ্যকে প্রভাবিত করে।
New York Blood Center-এর তথ্য ফাঁস কখন ঘটেছিল?
ফরেনসিক তদন্তে দেখা যায়, অননুমোদিত পক্ষটি 2025 সালের 20 জানুয়ারি থেকে 26 জানুয়ারি পর্যন্ত নেটওয়ার্কে প্রবেশাধিকার পেয়েছিল। New York Blood Center 26 জানুয়ারি সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং নিশ্চিত করে যে এটি একটি র্যানসমওয়্যার হামলা ছিল।
প্রতিষ্ঠানটি 30 জুন ক্ষতিগ্রস্ত ব্যক্তিদের একটি প্রাথমিক তালিকা তৈরি করে এবং বিস্তৃত পর্যালোচনার পর 2025 সালের 12 আগস্ট চূড়ান্ত তালিকার কাজ শেষ করে। 5 সেপ্টেম্বর থেকে ডাকযোগে অবহিতকরণ চিঠি পাঠানো শুরু হয়।
ঘটনাটি কীভাবে ঘটেছিল?
অননুমোদিত পক্ষটি প্রতিষ্ঠানটির কম্পিউটার নেটওয়ার্কে ঢুকে কিছু ফাইলের কপি সংগ্রহ করে। হামলায় বিভিন্ন ব্যবস্থার কার্যক্রমও ব্যাহত হয়, ফলে কিছু রক্তদান কার্যক্রম বিলম্বিত বা বাতিল হয়।
কোন প্রযুক্তিগত উপায়ে নেটওয়ার্কে প্রবেশ করা হয়েছিল, তা New York Blood Center প্রকাশ করেনি। প্রতিষ্ঠানটি র্যানসমওয়্যার হামলার বিষয়টি নিশ্চিত করলেও দায়ী গোষ্ঠীকে শনাক্ত করেনি। নির্ভরযোগ্য সূত্রের প্রতিবেদন অনুযায়ী, কেউ দায় স্বীকার করেছে বলে জানা যায়নি।
কোন তথ্য ফাঁস হয়ে থাকতে পারে?
সরকারি নথিতে নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং চিকিৎসাসংক্রান্ত তথ্যের উল্লেখ রয়েছে।
কার কোন তথ্য প্রভাবিত হয়েছে, তা ব্যক্তিভেদে ভিন্ন ছিল। এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির ফাইলে তালিকাভুক্ত সব ধরনের তথ্য ছিল।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের প্রতিবেদন অনুযায়ী, সারা দেশে 1,93,822 জন ক্ষতিগ্রস্ত হয়েছেন, যাঁদের মধ্যে 10,557 জন টেক্সাসের বাসিন্দা। HIPAA Journal-ও জানিয়েছে যে প্রতিষ্ঠানটি পরে মোট 1,93,822 জন ক্ষতিগ্রস্ত হওয়ার বিষয়টি নিশ্চিত করেছে।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্র এবং আর্থিক অ্যাকাউন্টের তথ্য ব্যবহার করে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা অর্থ পরিশোধসংক্রান্ত প্রতারণা করা সম্ভব। চিকিৎসাসংক্রান্ত তথ্য ব্যবহার করে কাউকে লক্ষ্য করে পাঠানো বার্তাকে এমনভাবে সাজানো যেতে পারে, যেন সেটি তাঁর প্রকৃত রক্তদান বা স্বাস্থ্যসেবা গ্রহণের সঙ্গে সম্পর্কিত।
কোনো অপ্রত্যাশিত বার্তায় New York Blood Center, কোনো হাসপাতাল বা ব্যাংকের পক্ষ থেকে যোগাযোগ করা হচ্ছে বলে দাবি করা হলে, বার্তায় দেওয়া লিংকে না গিয়ে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। রক্তদান বা স্বাস্থ্যসংক্রান্ত তথ্য সঠিক হলেই প্রেরক অনুমোদিত বলে প্রমাণিত হয় না।
New York Blood Center কী ব্যবস্থা নিয়েছিল?
প্রতিষ্ঠানটি জানিয়েছে, হামলা নিয়ন্ত্রণে আনা, হামলাকারীকে নেটওয়ার্ক থেকে সরানো, আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানানো এবং সুরক্ষাব্যবস্থা জোরদার করতে তারা সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে। যাঁদের সোশ্যাল সিকিউরিটি বা ড্রাইভিং লাইসেন্স নম্বর প্রভাবিত হয়েছে, তাঁদের মধ্যে যোগ্য ব্যক্তিদের এক বছরের ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়েছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি অবহিতকরণ চিঠি পেয়ে থাকলে, চিঠিতে উল্লেখিত সময়সীমার মধ্যে প্রস্তাবিত সুরক্ষা সেবায় নিবন্ধন করতে পারেন। পাশাপাশি আপনার ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট এবং স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণে অপরিচিত কোনো কার্যক্রম আছে কি না দেখে নিতে পারেন।
অপরিচিত কোনো লেনদেন, নতুন অ্যাকাউন্ট বা স্বাস্থ্যসেবার তথ্য দেখতে পেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত কোনো ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থ পরিশোধের তথ্য দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
