Nottingham Village-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান প্রমাণ হলো ম্যাসাচুসেটসের ভোক্তাবিষয়ক সংস্থার প্রকাশিত Nottingham Village-এর ভোক্তা বিজ্ঞপ্তির নমুনা। এতে সরাসরি নিশ্চিত করা হয়েছে যে 9 নভেম্বর ঘটনাটি শনাক্ত হয়, 8–9 নভেম্বরের মধ্যে নেটওয়ার্কে প্রবেশ ঘটে, ফাইলে প্রবেশ বা ফাইল সরিয়ে নেওয়ার সম্ভাবনা ছিল, 2026 সালের 12 মে তথ্য পর্যালোচনার ফল পাওয়া যায়, নাম-সংক্রান্ত তথ্য অন্তর্ভুক্ত ছিল, নেটওয়ার্কের সুরক্ষা জোরদার করা হয় এবং পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করা হয়।

দ্বিতীয় সূত্র হলো ইন্ডিয়ানার অ্যাটর্নি জেনারেলের 2026 সালের জুন মাসের সরকারি তথ্য নিরাপত্তা লঙ্ঘনের তালিকা। সেখানে Nottingham Village-এর সারিতে আলাদাভাবে বিজ্ঞপ্তির তারিখ 22 মে, ঘটনার তারিখ 8 নভেম্বর, ইন্ডিয়ানার দুজন বাসিন্দা এবং মোট 7,919 জনের কথা উল্লেখ করা হয়েছে। তৃতীয় সূত্র হলো HHS পোর্টাল, যা PHI-সংক্রান্ত প্রতিবেদনে অন্তর্ভুক্ত 5,240 জনের উপগোষ্ঠীর তথ্য নিশ্চিত করে।

Nottingham Village 9 নভেম্বর বা তার কাছাকাছি কোনো দিনে নিজেদের নেটওয়ার্কে অননুমোদিত প্রবেশ শনাক্ত করে। বাইরের বিশেষজ্ঞদের সহায়তায় পরিচালিত তদন্তে জানা যায়, অননুমোদিত ব্যক্তিরা 8 নভেম্বর থেকে 9 নভেম্বরের মধ্যে কিছু ফাইলে প্রবেশ করে বা সেগুলো সরিয়ে নিয়ে থাকতে পারেন। এরপর প্রতিষ্ঠানটি সম্ভাব্য ক্ষতিগ্রস্ত তথ্য বিস্তারিতভাবে পর্যালোচনা করে।

ফাইল পর্যালোচনায় 2026 সালের 12 মে নির্ধারিত হয় যে সংশ্লিষ্ট ফাইলগুলোতে ব্যক্তিগত তথ্য থাকতে পারে। 22 মে থেকে বিজ্ঞপ্তি পাঠানো শুরু হয়। আনুষ্ঠানিক চিঠিতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, ঘটনার সঙ্গে জড়িত ব্যক্তিদের পরিচয়, ম্যালওয়্যার বা মুক্তিপণের দাবি সম্পর্কে কিছু জানানো হয়নি। ঘটনার সঙ্গে জড়িত বলে দাবি করা তৃতীয় পক্ষের বক্তব্যকে প্রতিষ্ঠানটির নিশ্চিত করা অনুসন্ধানী ফলাফলের বিকল্প হিসেবে ব্যবহার করা হয়নি।

ভোক্তাদের পাঠানো চিঠির নমুনায় প্রাপকের নামের প্রথম ও শেষ অংশ থাকার বিষয়টি স্পষ্টভাবে নিশ্চিত করা হয়েছে। এর পরের প্রাপকভেদে নির্দিষ্ট তথ্যের অংশটি প্রকাশ্য সংস্করণে আড়াল করা হয়েছে। তাই সংশ্লিষ্ট তথ্যে নাম অন্তর্ভুক্ত থাকার বিষয়টি নিশ্চিত; তবে অন্য ব্যক্তিগত তথ্যের ধরন প্রত্যেকের চিঠি অনুযায়ী ভিন্ন হতে পারে। সব 7,919 জনের ক্ষেত্রে একই ধরনের তথ্য জড়িত ছিল বলে ধরে নেওয়া হয় না।

HHS-এর নথিতে থাকা 5,240 জনের সংখ্যা নিশ্চিত করে যে ঘটনার একটি অংশ সুরক্ষিত স্বাস্থ্যতথ্য-সংক্রান্ত প্রতিবেদন দাখিলের আওতায় পড়েছিল। তবে পোর্টালে চিকিৎসা, বিমা বা ব্যবস্থাপত্র-সংক্রান্ত কোনো নির্দিষ্ট তথ্যের ধরন উল্লেখ করা হয়নি। প্রকাশ্য নমুনায় সবার ক্ষেত্রে SSN, জন্মতারিখ, ড্রাইভিং লাইসেন্স বা আর্থিক অ্যাকাউন্টের তথ্যও দেখা যায় না।

কারও নাম এবং প্রতিষ্ঠানটির সঙ্গে তাঁর সম্পর্ক জানা থাকলে Nottingham Village বা কোনো স্বাস্থ্যসেবা প্রদানকারীর পরিচয়ে পাঠানো লক্ষ্যভিত্তিক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। কোনো প্রাপকের নিজস্ব চিঠিতে স্বাস্থ্য, পরিচয় বা আর্থিক তথ্যের কোনো ধরন উল্লেখ থাকলে সে অনুযায়ী সুরক্ষামূলক ব্যবস্থা নেওয়া উচিত। কোনো বার্তায় প্রকৃত বাসিন্দা, সেবা বা সেবাকেন্দ্র সম্পর্কে তথ্য থাকলেও তা স্বাধীনভাবে যাচাই করুন।

প্রতিষ্ঠানটি জানিয়েছে, চিঠির তারিখ পর্যন্ত আর্থিক জালিয়াতি বা পরিচয় চুরির জন্য তথ্য ব্যবহার করা হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না। এর অর্থ এই নয় যে কোনো ঝুঁকি নেই। স্বাস্থ্যসেবার তথ্য-সংশ্লিষ্ট উপগোষ্ঠীর ব্যক্তিরা বিমা-সুবিধার ব্যাখ্যামূলক বিবরণী ও চিকিৎসার বিল পর্যালোচনা করতে পারেন। যাঁদের বিজ্ঞপ্তিতে আরও সংবেদনশীল পরিচয়-সংক্রান্ত তথ্যের কথা উল্লেখ আছে, তাঁরা ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্টের ওপর নজর রাখতে পারেন।

সরকারি সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। HHS-এর 5,240 জন PHI-সংক্রান্ত প্রতিবেদনে অন্তর্ভুক্ত একটি আলাদা উপগোষ্ঠী; এই সংখ্যাটি মোটের সঙ্গে যোগ করা হয় না।

Nottingham Village জানিয়েছে, তারা নেটওয়ার্ক সুরক্ষিত করেছে, বাইরের সাইবার নিরাপত্তা পেশাজীবীদের সঙ্গে কাজ করেছে, অভ্যন্তরীণ নিয়ন্ত্রণ জোরদার করেছে এবং নিরাপত্তা আরও উন্নত করতে অতিরিক্ত ব্যবস্থা বাস্তবায়ন করেছে। যোগ্য ব্যক্তিদের জন্য তারা Iris Identity Protection-এর ক্রেডিট পর্যবেক্ষণ, পরিচয় পর্যবেক্ষণ, পরিচয়-সংক্রান্ত জালিয়াতির বিমা এবং সমস্যা সমাধানের সেবা দেওয়ার প্রস্তাব করেছে। চিঠির তারিখ থেকে 90 দিন পর্যন্ত এই সেবায় নিবন্ধন করা যাবে।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে আপনার নামের পাশে উল্লেখ করা নির্দিষ্ট তথ্যের ধরন দেখুন। সুরক্ষা সেবা নিতে চাইলে আপনার নিজের চিঠিতে দেওয়া কোড ব্যবহার করুন এবং নির্ধারিত সময়সীমা মেনে চলুন। স্বাস্থ্যতথ্য জড়িত থাকলে অপরিচিত সেবাদাতা, সেবা বা বিমার দাবি আছে কি না, নজর রাখুন। পরিচয় বা আর্থিক তথ্য জড়িত থাকলে নতুন অ্যাকাউন্ট, ক্রেডিট অনুসন্ধান ও লেনদেন পর্যালোচনা করুন।

Nottingham Village-এর নাম ব্যবহার করে অপ্রত্যাশিত কোনো ফোনকল এলে পাসওয়ার্ড, পূর্ণ SSN বা একবার ব্যবহারযোগ্য কোড দেবেন না এবং কোনো অর্থ পরিশোধ করবেন না। প্রকাশ্য নমুনা চিঠিতে নির্দিষ্ট কল সেন্টারের নম্বর আড়াল করা হয়েছে বলে LeakData কোনো নম্বর অনুমান করে দেয় না। প্রতিষ্ঠানটির আনুষ্ঠানিক ডোমেইন বা আপনার পাওয়া মূল বিজ্ঞপ্তির মাধ্যমে যোগাযোগ করুন।