North Texas Behavioral Health Authority-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

NTBHA 15 অক্টোবর 2025-এর কাছাকাছি সময়ে তাদের কম্পিউটার ব্যবস্থায় অননুমোদিত কার্যকলাপ শনাক্ত করে এবং এর প্রকৃতি তদন্ত করতে শুরু করে। পর্যালোচনায় নিশ্চিত হয় যে একটি অননুমোদিত তৃতীয় পক্ষ 13 অক্টোবর থেকে 15 অক্টোবর পর্যন্ত নেটওয়ার্কে প্রবেশ করেছিল। ক্ষতিগ্রস্ত ফাইলগুলোতে রোগীদের তথ্যের উপস্থিতি এবং ফেডারেল HHS প্রতিবেদন থেকে নিশ্চিত হয় যে স্বাস্থ্যসেবাসংক্রান্ত তথ্যের নিরাপত্তা লঙ্ঘনের ঘটনা বাস্তবেই ঘটেছে।

HHS OCR ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা, তথ্যের অবস্থানকে নেটওয়ার্ক সার্ভার এবং সংস্থার ধরনকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে তালিকাভুক্ত করেছে। HIPAA Journal ফেডারেল নথির সঙ্গে বিকল্প বিজ্ঞপ্তিটি তুলনা করে অননুমোদিত প্রবেশের সময়সীমা, ফাইল পর্যালোচনা এবং 2,85,086 জনের ক্ষতিগ্রস্ত হওয়ার পরিসর সমর্থন করেছে।

ঘটনার তারিখ নির্ধারণ করা হয়েছে প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে। দুই দিন পর কার্যকলাপটি শনাক্ত হয় এবং 15 অক্টোবর অননুমোদিত প্রবেশের সুযোগ শেষ হয়। ফাইলের বিষয়বস্তু পর্যালোচনা এবং কারা ক্ষতিগ্রস্ত হয়ে থাকতে পারেন, তা নির্ধারণ করতে সংস্থাটির প্রায় তিন মাস লেগেছিল; ঘটনাটি শনাক্ত হওয়ার তারিখকে আগের শুরুর তারিখের বদলে ব্যবহার করা হয়নি।

NTBHA 7 জানুয়ারি 2026-এ নিশ্চিত করে যে কিছু ফাইলে ব্যক্তিগত তথ্য ছিল এবং 6 মার্চ ডাকযোগে বিজ্ঞপ্তি পাঠানো শুরু করে। HHS-এর নথিভুক্ত এন্ট্রিতে ফেডারেল কর্তৃপক্ষের কাছে প্রতিবেদন জমা দেওয়ার একই তারিখ এবং মোট 2,85,086 জনের সংখ্যা রয়েছে। এপ্রিলে প্রকাশিত স্বতন্ত্র প্রতিবেদনে সংস্থার প্রকাশিত বিবরণের তারিখ ও পরিসরের সঙ্গে নিয়ন্ত্রক কর্তৃপক্ষের নথির মিল পাওয়া যায়।

প্রকাশ্য বিবৃতিতে নিশ্চিত করা তথ্যের ধরনগুলো হলো ব্যক্তিগত তথ্য, সুরক্ষিত স্বাস্থ্যতথ্য এবং কিছু ব্যক্তির সোশ্যাল সিকিউরিটি নম্বর। উৎসগুলোতে নাম, ঠিকানা, জন্মতারিখ, রোগনির্ণয়, চিকিৎসা, বিমা বা অ্যাকাউন্টের বিবরণের তালিকা দেওয়া হয়নি। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হামলাকারীদের দাবিকে প্রকাশ্যে নথিভুক্ত এই ঘটনার পরিসরের অংশ হিসেবে ধরা হয় না।

সুরক্ষিত স্বাস্থ্যতথ্য শব্দটি নিশ্চিত করে যে HIPAA-এর আওতাভুক্ত স্বাস্থ্যসেবাসংক্রান্ত তথ্য এই ঘটনায় জড়িত ছিল। তবে এর অর্থ এই নয় যে প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তির ক্ষেত্রে কোনো নির্দিষ্ট চিকিৎসাসংক্রান্ত তথ্য উপস্থিত ছিল। সোশ্যাল সিকিউরিটি নম্বরও কেবল সংশ্লিষ্ট কিছু ব্যক্তির ক্ষেত্রেই ক্ষতিগ্রস্ত হয়েছে।

NTBHA ডালাস, এলিস, হান্ট, কাউফম্যান, নাভারো ও রকওয়াল কাউন্টিতে মানসিক স্বাস্থ্য ও মাদকদ্রব্য ব্যবহারসংক্রান্ত চিকিৎসা এবং সেবা সমন্বয় করে। এমনকি কোনো ব্যক্তি এসব সেবার সঙ্গে যুক্ত আছেন, এই তথ্যও তাঁর ব্যক্তিগত পরিস্থিতির ইঙ্গিত দিতে পারে। নির্দিষ্ট রোগনির্ণয় বা চিকিৎসার বিবরণ জড়িত ছিল কি না, উৎসগুলো তা প্রকাশ করেনি। তাই এই নথিতে তথ্যের বিষয়বস্তু সম্পর্কে অনুমান না করে এর সংবেদনশীলতা ব্যাখ্যা করা হয়েছে।

সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে ব্যক্তিগত ও স্বাস্থ্যতথ্য মিলিয়ে ব্যবহার করা হলে পরিচয় চুরি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা এবং কোনো স্বাস্থ্যসেবা সংস্থার পরিচয় ব্যবহার করে প্রতারণার ঝুঁকি বাড়তে পারে। NTBHA জানিয়েছে, বিজ্ঞপ্তি দেওয়ার সময় তারা প্রকৃত অপব্যবহার বা অপব্যবহারের চেষ্টার কোনো প্রমাণ পায়নি। কোনো অপব্যবহারের কথা জানা না থাকার অর্থ এই নয় যে সংবেদনশীল তথ্য উন্মুক্ত হওয়ায় ভবিষ্যতে কোনো ঝুঁকি নেই।

সরকারি উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। এটি সুরক্ষিত স্বাস্থ্যতথ্যের সেই পরিসর, যা সংস্থাটি ফেডারেল কর্তৃপক্ষকে জানিয়েছে। এটি সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল এমন ব্যক্তিদের পৃথক সংখ্যা নয় এবং প্রতিটি তথ্যের ধরনের জন্য আলাদা মোট সংখ্যা হিসেবেও এটি ব্যবহার করা হয় না।

ঘটনাটি NTBHA-এর নেটওয়ার্কে অননুমোদিত প্রবেশের একটি সময়সীমাকে বোঝায়; সেবা দেওয়া ছয়টি কাউন্টির জন্য আলাদা তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা নথিভুক্ত করা হয়নি। কাউন্টি বা কর্মসূচিভিত্তিক কোনো যাচাইকৃত ব্যক্তিসংখ্যা প্রকাশ করা হয়নি। তাই অনুমানের ভিত্তিতে মোট সংখ্যাকে ভাগ বা গুণ করা হয়নি। এতে একই ব্যক্তিকে একাধিকবার গণনা করার সম্ভাবনা এবং অজানা চিকিৎসাসংক্রান্ত তথ্যের ধরন যুক্ত করা এড়ানো হয়।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল, NTBHA তাঁদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করেছে। সংস্থাটি জানিয়েছে, তারা পাসওয়ার্ড পুনর্নির্ধারণ করেছে, বহু-উপাদানভিত্তিক প্রমাণীকরণের ব্যবহার বাড়িয়েছে এবং এন্ডপয়েন্টে হুমকি শনাক্তের উন্নত সরঞ্জাম চালু করেছে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার চিঠিতে দেওয়া নিবন্ধনের নির্দেশনা এবং আপনার ক্ষেত্রে প্রযোজ্য পরিসর অনুসরণ করুন।

অপরিচিত অ্যাকাউন্ট, সেবা বা দাবি আছে কি না, তা দেখতে আপনার ক্রেডিট প্রতিবেদন ও স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী পরীক্ষা করা উচিত। NTBHA বা কোনো মানসিক স্বাস্থ্যসেবা প্রদানকারীর নামে অপ্রত্যাশিতভাবে অর্থ পরিশোধ বা পরিচয় যাচাইয়ের অনুরোধ এলে, পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন।