NLACRC-তে তথ্য ফাঁস (2,98,629 জন প্রভাবিত)
2024 সালে NLACRC-তে তথ্য ফাঁসের ঘটনা 2,98,629 জনকে প্রভাবিত করেছে বলে নিয়ন্ত্রক সংস্থাকে দেওয়া হালনাগাদ তথ্যে জানানো হয়েছে। হামলাকারী নির্দিষ্ট কিছু সিস্টেম থেকে তথ্য কপি করে এবং পরে সিস্টেমগুলো এনক্রিপ্ট বা এনকোড করে সেগুলোতে প্রবেশ বন্ধ করে দেয়।
উন্মুক্ত হওয়া তথ্যের ধরন
১১টি সংবেদনশীল22- স্বাস্থ্যবিমার তথ্য
- স্বাস্থ্যবিমা প্ল্যানের শনাক্তকরণ নম্বর
- স্বাস্থ্যবিমা প্ল্যানের সুবিধাভোগী নম্বর
- মুখের ছবি
- রোগীর আইডি
- চিকিৎসাসংক্রান্ত তথ্য
- প্রেসক্রিপশনের তথ্য
- রোগনির্ণয়
- চিকিৎসার তথ্য
- চিকিৎসার খরচের তথ্য
- প্রতিবন্ধিতার কোড
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- ফোন নম্বর
- ইমেইল ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- পেমেন্ট কার্ডের তথ্য
- পরীক্ষার ফলাফল
- সনদের শনাক্তকরণ নম্বর
- লাইসেন্সের তথ্য
এই তথ্য ফাঁস সম্পর্কে
North Los Angeles County Regional Center (NLACRC) একটি অলাভজনক সংস্থা। ক্যালিফোর্নিয়া অঙ্গরাজ্য সরকারের সঙ্গে চুক্তির আওতায় এটি বিকাশজনিত প্রতিবন্ধিতা রয়েছে এমন ব্যক্তি ও তাঁদের পরিবারের জন্য সেবার সমন্বয় করে।
ঘটনাটি কীভাবে ঘটেছিল?
28 নভেম্বর 2024 তারিখে NLACRC তাদের সিস্টেমে সন্দেহজনক কার্যকলাপ শনাক্ত করে, যাতে র্যানসমওয়্যারের লক্ষণ ছিল। তদন্তে 2024 সালের 20 নভেম্বর থেকে 1 ডিসেম্বর পর্যন্ত অননুমোদিত কার্যকলাপের সন্ধান পাওয়া যায়। তদন্তে আরও নির্ধারিত হয় যে হামলাকারী নির্দিষ্ট কিছু সিস্টেম এনক্রিপ্ট করার আগে তথ্য কপি করেছিল।
কোন তথ্য প্রভাবিত হয়েছে?
প্রভাবিত তথ্য ব্যক্তিভেদে ভিন্ন ছিল। প্রকাশিত তথ্যের পরিধিতে রয়েছে নাম, ঠিকানা, জন্মতারিখ, ফোন নম্বর, ইমেইল ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং পেমেন্ট কার্ডের তথ্য। স্বাস্থ্যবিমা ও স্বাস্থ্যসেবা পরিকল্পনার নম্বর, রোগী শনাক্তকারী তথ্য, মুখমণ্ডলের ছবি, চিকিৎসাসংক্রান্ত তথ্য, পরীক্ষাগারের পরীক্ষার ফলাফল, ওষুধ, রোগনির্ণয় ও চিকিৎসার বিবরণ, চিকিৎসার খরচ, প্রতিবন্ধিতা-সংক্রান্ত কোড এবং সনদ বা লাইসেন্স নম্বরও এর মধ্যে থাকতে পারে।
NLACRC কী ব্যবস্থা নিয়েছে?
সংস্থাটি জানায়, তারা ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে অবহিত করেছে, সাইবার নিরাপত্তা ও গোপনীয়তা বিশেষজ্ঞদের সঙ্গে কাজ করেছে এবং প্রভাবিত সিস্টেমগুলো নিরাপদে আবার অনলাইনে চালু করেছে। তারা নজরদারি জোরদার করেছে, পাসওয়ার্ড পরিবর্তন করেছে এবং প্রযুক্তিগত সুরক্ষাব্যবস্থা যোগ করেছে। আনুষ্ঠানিক নোটিশ দেওয়ার সময় NLACRC জানায়, এই ঘটনার সঙ্গে সম্পর্কিত পরিচয় চুরি বা জালিয়াতির কোনো প্রমাণ তাদের কাছে ছিল না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁদের উচিত ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট এবং স্বাস্থ্যবিমার আওতায় পাওয়া সুবিধার বিবরণী যাচাই করে দেখা, সেখানে তাঁদের অচেনা কোনো লেনদেন বা সেবা আছে কি না। চিকিৎসা বা বিমাসংক্রান্ত কোনো সন্দেহজনক নথিভুক্ত তথ্যের বিষয়ে তাঁদের সংশ্লিষ্ট স্বাস্থ্যসেবা প্রদানকারী বা বিমা প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত। অপরিচিত কোনো আর্থিক লেনদেনের বিষয়ে সংশ্লিষ্ট ব্যাংক বা কার্ড প্রদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
