Northwest Radiologists / Mount Baker Imaging-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো ওয়াশিংটনের অ্যাটর্নি জেনারেলের তথ্য নিরাপত্তা লঙ্ঘনের নথি এবং এর সঙ্গে সংযুক্ত ভোক্তা বিজ্ঞপ্তি, যা Northwest Radiologists ও Mount Baker Imaging-এর পক্ষে স্বাক্ষরিত। আনুষ্ঠানিকভাবে দাখিল করা এই নথি সরাসরি নিশ্চিত করে অননুমোদিত প্রবেশের তারিখ, ঘটনার ধরন, তথ্যের শ্রেণি, সুরক্ষামূলক ব্যবস্থা এবং ক্ষতিগ্রস্ত ওয়াশিংটনবাসীর সংখ্যা।

দ্বিতীয় উৎস হলো HHS OCR-এর তথ্য নিরাপত্তা লঙ্ঘনসংক্রান্ত পোর্টাল। সেখানে প্রতিষ্ঠানটিকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভারে হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। তৃতীয় উৎস হলো SecurityWeek-এর 2025 সালের 4 আগস্টের প্রতিবেদন। ওয়াশিংটনে দাখিল করা নথি ও প্রতিষ্ঠানের বিবৃতির ভিত্তিতে প্রতিবেদনটি স্বতন্ত্রভাবে ঘটনার সময়ক্রম, পরিসর এবং তথ্যের ধরন বর্ণনা করেছে।

25 জানুয়ারি বা তার কাছাকাছি সময়ে Northwest Radiologists-এর নেটওয়ার্কে বিঘ্ন ঘটে, যার প্রভাব পড়ে নির্দিষ্ট কিছু সিস্টেমে। বিষয়টি শনাক্ত করার পর প্রতিষ্ঠানটি সংশ্লিষ্ট প্রযুক্তিগত পরিবেশ সুরক্ষিত করে, আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে যোগাযোগ করে এবং ঘটনার ধরন ও পরিসর নির্ধারণে তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়োগ দেয়। ফরেনসিক তদন্তে নির্ধারিত হয় যে অননুমোদিত প্রবেশ 20 জানুয়ারি শুরু হয়ে 25 জানুয়ারি পর্যন্ত চলেছিল।

এরপর প্রতিষ্ঠানটি ক্ষতিগ্রস্ত সিস্টেমগুলোর বিষয়বস্তু পর্যালোচনা করে কোন তথ্য কার সঙ্গে সম্পর্কিত তা শনাক্ত করে এবং নোটিশ প্রস্তুত করার আগে সংশ্লিষ্ট ব্যক্তিদের বর্তমান ঠিকানা সংগ্রহ করে। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।

তথ্যের ক্ষেত্রগুলো ব্যক্তিভেদে আলাদা ছিল। এর মধ্যে থাকতে পারে ঠিকানাসহ প্রথম ও শেষ নাম, ফোন নম্বর, ইমেইল ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্র নম্বর, সামরিক পরিচয়সংক্রান্ত তথ্য, চিকিৎসা বা রোগনির্ণয়ের বিবরণ, সেবাদানকারীর নাম, চিকিৎসা নথি বা রোগী শনাক্তকরণ নম্বর, স্বাস্থ্যবিমার তথ্য এবং চিকিৎসার খরচ।

ওয়াশিংটনের অ্যাটর্নি জেনারেল ক্ষতিগ্রস্ত তথ্যের শ্রেণিগুলোর মধ্যে আর্থিক ও ব্যাংকিং তথ্যও উল্লেখ করেছেন। প্রতিটি তথ্যক্ষেত্র সব 3,62,713 জনের ক্ষেত্রে প্রযোজ্য ছিল কি না, উৎসগুলো তা জানায়নি। তাই এই বিবরণে কোনো উপগোষ্ঠীর সংখ্যা তৈরি করা হয়নি। এখানে উৎসে উল্লেখ না থাকা পাসওয়ার্ড বা পেমেন্ট কার্ডের তথ্য যোগ করা হয়নি। তথ্য প্রকাশ করা হয়েছিল বলেও দাবি করা হয়নি, কিংবা নির্দিষ্ট কোনো র‍্যানসমওয়্যার গোষ্ঠীকে ঘটনার জন্য দায়ী করা হয়নি।

আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদনভুক্ত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ করা প্রতিটি তথ্যের শ্রেণি প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। 10 জুলাই ওয়াশিংটনের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে 3,48,118 জন ওয়াশিংটনবাসীর কথা উল্লেখ আছে। 14,595 জনের পার্থক্যটি ফেডারেল পর্যায়ের মোট সংখ্যা ও একক অঙ্গরাজ্যের মোট সংখ্যার ব্যবধান নির্দেশ করে; একই ব্যক্তিদের দুবার গণনা করা হয়েছে বলে কোনো প্রমাণ নেই।

SecurityWeek তার 2025 সালের আগস্টের প্রতিবেদনের শিরোনামে প্রায় 3,50,000 জন ওয়াশিংটনবাসীর কথা বলেছিল, তবে প্রতিবেদনের মূল অংশে আনুষ্ঠানিক সংখ্যা 3,48,118 উল্লেখ করেছিল। ফলে শিরোনামে অঙ্গরাজ্যের মোট সংখ্যাটিকে কাছাকাছি একটি সংখ্যায় রাউন্ড করে লেখা হয়েছিল। এখানে ক্ষতিগ্রস্ত মানুষ গণনা করা হয়েছে, ছবি, পরীক্ষা, ফাইল বা পৃথক তথ্য-উপাদান নয়।

Northwest Radiologists জানিয়েছে, তারা নিজেদের সিস্টেম সুরক্ষিত করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও বাইরের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করেছে, অতিরিক্ত প্রযুক্তিগত সুরক্ষাব্যবস্থা কার্যকর করেছে এবং নিরাপত্তা নীতি ও প্রক্রিয়া পর্যালোচনা করেছে। ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়েছিল; প্রকাশ্য বিজ্ঞপ্তির নমুনায় এসব সেবার মেয়াদ উল্লেখ নেই।

বিজ্ঞপ্তি দেওয়ার সময় প্রতিষ্ঠানটি বলেছিল, এই ঘটনার কারণে তথ্যের অপব্যবহার হয়েছে বা হবে বলে বিশ্বাস করার কোনো কারণ তাদের নেই। এই বক্তব্য নিশ্চিত হওয়া অননুমোদিত প্রবেশকে অস্বীকার করে না, আবার পরবর্তী সময়ে অপব্যবহার হবে না, এমন নিশ্চয়তাও দেয় না। উৎসগুলো ঘটনাটির সঙ্গে নির্দিষ্ট কোনো ম্যালওয়্যার, র‍্যানসমওয়্যার গোষ্ঠী বা তথ্য ফাঁসের সাইটের যোগসূত্র উল্লেখ করেনি। তাই এই বিবরণে কোনো ব্যক্তি বা গোষ্ঠীকে ঘটনার জন্য দায়ী করা হয়নি।

নোটিশ পেয়ে থাকলে, নিবন্ধনের নির্ধারিত সময়সীমার মধ্যে বিনা মূল্যের সুরক্ষা সেবাটি চালু করুন। অপরিচিত কোনো কার্যকলাপ আছে কি না, তা জানতে নিয়মিত ক্রেডিট প্রতিবেদন, ব্যাংক হিসাব, স্বাস্থ্যবিমার সুবিধা ও ব্যয়ের ব্যাখ্যাসংবলিত বিবরণী এবং চিকিৎসাসেবা গ্রহণের ইতিহাস পর্যালোচনা করুন। সন্দেহজনক কার্যকলাপ সংশ্লিষ্ট প্রতিষ্ঠানের যাচাইকৃত আনুষ্ঠানিক যোগাযোগমাধ্যমে জানান।

সামাজিক নিরাপত্তা নম্বর, পরিচয়পত্র, আর্থিক তথ্য ও স্বাস্থ্যসংক্রান্ত তথ্য একসঙ্গে থাকার সম্ভাবনা দীর্ঘস্থায়ী পরিচয় চুরি ও চিকিৎসাসংক্রান্ত জালিয়াতির ঝুঁকি তৈরি করে। অপরিচিত বিল বা বিমার বিবরণী, নতুন হিসাব এবং Northwest Radiologists বা Mount Baker Imaging থেকে এসেছে বলে দাবি করা লিংকের বিষয়ে সতর্ক থাকুন।