Numotion-এর 2024 সালের ইমেইল-সংক্রান্ত ঘটনা

Numotion-এর 2024 সালের ইমেইল-সংক্রান্ত ঘটনায় ঝুঁকিতে থাকতে পারে এমন তথ্যের মধ্যে রয়েছে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, বাসার ঠিকানা, পণ্যের তথ্য, পেমেন্ট ও আর্থিক অ্যাকাউন্টের তথ্য, স্বাস্থ্যবিমার তথ্য, চিকিৎসাসংক্রান্ত তথ্য, সোশ্যাল সিকিউরিটি নম্বর এবং ড্রাইভিং লাইসেন্স নম্বর। তথ্যগুলো ইমেইল অ্যাকাউন্টের বার্তা ও সংযুক্তি থেকে এসেছে বলে প্রত্যেক ব্যক্তির জন্য সব ধরনের তথ্য সেখানে নেই। কারও ক্ষেত্রে শুধু পণ্য বা যোগাযোগের তথ্য থাকতে পারে, আবার অন্যদের ক্ষেত্রে পরিচয়, স্বাস্থ্য, আর্থিক বা বিমাসংক্রান্ত তথ্য থাকতে পারে।

এই তথ্যগুলোর সমন্বয় বিশেষভাবে সংবেদনশীল, কারণ Numotion-এর গ্রাহকেরা চলাচল-সহায়ক সরঞ্জাম, স্বাস্থ্যবিমা পরিকল্পনা, পণ্য অর্ডার, পেমেন্ট এবং চিকিৎসাগত প্রয়োজনসংক্রান্ত প্রক্রিয়ার সঙ্গে যুক্ত থাকতে পারেন। স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্য গোপনীয়তার ঝুঁকি তৈরি করে। পণ্যের তথ্য থেকে কোনো ব্যক্তি কী ধরনের চলাচল-সহায়ক বা সহায়তা সরঞ্জাম ব্যবহার করেন, সে সম্পর্কে ধারণা পাওয়া যেতে পারে। এতে তাঁর প্রতিবন্ধিতা বা স্বাস্থ্যের অবস্থা সম্পর্কেও পরোক্ষ তথ্য থাকতে পারে। সোশ্যাল সিকিউরিটি নম্বর ও ড্রাইভিং লাইসেন্স নম্বর পরিচয় চুরির ঝুঁকি বাড়ায়। অন্যদিকে, আর্থিক অ্যাকাউন্ট বা পেমেন্টের তথ্য থাকলে জালিয়াতিমূলক লেনদেন ও অ্যাকাউন্টে পরিবর্তনের অনুরোধ সম্পর্কে সতর্ক থাকা প্রয়োজন।

এই রেকর্ডে তথ্য নিরাপত্তা লঙ্ঘনের শুরুর তারিখ হিসেবে 2 সেপ্টেম্বর 2024 ব্যবহার করা হয়েছে। ক্ষতিগ্রস্ত গ্রাহকদের তথ্য যে সেখানে ছিল, তা নির্ধারণের তারিখ হিসেবে 22 জানুয়ারি 2025 ব্যবহার করা হয়েছে। অননুমোদিত প্রবেশের সময়সীমা 2 সেপ্টেম্বর 2024 থেকে 18 নভেম্বর 2024-এর মধ্যকার কয়েকটি দিনকে অন্তর্ভুক্ত করে। রেকর্ডটি ইমেইল অ্যাকাউন্টে প্রবেশ এবং ইমেইলের বিষয়বস্তুতে থাকা তথ্যের ঝুঁকির সঙ্গে সম্পর্কিত। এটিকে 2024 সালের মার্চের পৃথক সিস্টেমে প্রবেশ ও র‍্যানসমওয়্যার ঘটনার সঙ্গে একত্র করা হয়নি।

তথ্যের শ্রেণিগুলো ইমেইল-সংক্রান্ত ঘটনায় জানানো বিভাগগুলোর মধ্যেই সীমিত। টেক্সাসের নোটিশে বলা হয়েছে, বাসার ঠিকানাও অন্তর্ভুক্ত থাকতে পারে। অন্য নোটিশগুলোতে পণ্যের তথ্য, পেমেন্ট ও আর্থিক অ্যাকাউন্টের তথ্য, স্বাস্থ্যবিমার তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং কিছু ব্যক্তির ক্ষেত্রে সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্স নম্বরের উল্লেখ রয়েছে। এই রেকর্ডে দাবি করা হয়নি যে প্রত্যেক গ্রাহকের সব ধরনের তথ্য ক্ষতিগ্রস্ত হয়েছে। ব্যবহারকারীদের নিজ নিজ নোটিশের চিঠিতে উল্লেখ করা তথ্যের ধরন অনুযায়ী ঝুঁকি মোকাবিলার পদক্ষেপ নেওয়া উচিত।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো সেই গ্রাহকেরা, যাঁরা Numotion-এর মাধ্যমে হুইলচেয়ার, বিদ্যুৎ-সহায়ক চলাচলের যন্ত্র, কথা বলার সহায়ক সমাধান, ক্যাথেটার বা চলাচল ও স্বাস্থ্যসংক্রান্ত অন্যান্য পণ্য ও সেবা পান। পাশাপাশি, গ্রাহকের হয়ে পেমেন্ট করেন এমন ব্যক্তি, বিমার প্রক্রিয়া সামলান এমন পরিবারের সদস্য, পরিচর্যাকারী বা স্বাস্থ্যবিমা পরিকল্পনার সঙ্গে যুক্ত প্রতিনিধিদের তথ্যও রেকর্ডে থাকতে পারে। কেউ সক্রিয়ভাবে Numotion অ্যাকাউন্ট ব্যবহার না করলেও আগের অর্ডার, সেবা, বিমা বা পেমেন্টসংক্রান্ত ইমেইল যোগাযোগের কারণে এই ঘটনার আওতায় পড়তে পারেন।

যাঁদের তথ্যের মধ্যে সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্স নম্বর রয়েছে, তাঁদের পরিচয় চুরির ঝুঁকি বেশি। যাঁদের স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্য রয়েছে, তাঁরা স্বাস্থ্যসেবা নিয়ে জালিয়াতি, ভুল বিমা দাবি বা গোপনীয়তা লঙ্ঘনের ঝুঁকিতে রয়েছেন। যাঁদের পণ্যের তথ্য রয়েছে, তাঁদের লক্ষ্য করে পাঠানো প্রতারণামূলক বার্তা সম্পর্কে সতর্ক থাকা উচিত। এসব বার্তা বাস্তব সরঞ্জাম, অর্ডার, সেবা বা পেমেন্ট প্রক্রিয়ার সঙ্গে সম্পর্কিত বলে মনে হতে পারে। যাঁদের আর্থিক অ্যাকাউন্টের তথ্য রয়েছে, তাঁদের ব্যাংকিং ও পেমেন্ট কার্যক্রম নিয়মিত পর্যবেক্ষণ করা উচিত।

Numotion-এর 2024 সালের ইমেইল-সংক্রান্ত ঘটনায় যাঁরা ক্ষতিগ্রস্ত হয়ে থাকতে পারেন, তাঁদের প্রথমে পাওয়া নোটিশে কোন কোন ধরনের তথ্যের উল্লেখ আছে, তা দেখা উচিত। সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্স নম্বর থাকলে ক্রেডিট রিপোর্ট সংগ্রহ করা উচিত এবং ক্রেডিট ফ্রিজ বা ফ্রড অ্যালার্টের ব্যবস্থা বিবেচনা করা উচিত। আর্থিক অ্যাকাউন্ট বা পেমেন্টের তথ্য থাকলে ব্যাংক লেনদেন, স্বয়ংক্রিয় পেমেন্টের নির্দেশ, নতুন অ্যাকাউন্ট খোলা এবং পেমেন্ট পদ্ধতি পরিবর্তনের অপ্রত্যাশিত অনুরোধ নিয়মিত নজরে রাখা উচিত।

স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য অন্তর্ভুক্ত থাকলে বিমার ব্যাখ্যামূলক নথি, পণ্য অর্ডার, সেবার রেকর্ড এবং অচেনা স্বাস্থ্যসেবার দাবি পর্যবেক্ষণ করা উচিত। সরঞ্জাম সরবরাহ, সেবার অ্যাপয়েন্টমেন্ট, চালান সংশোধন, বিমা অনুমোদন বা পরিচয় সুরক্ষার অজুহাতে আসা অপ্রত্যাশিত লিংকে ব্যবহারকারীদের ক্লিক করা উচিত নয়। Numotion-এর সঙ্গে যোগাযোগ করতে নোটিশে উল্লেখ করা আনুষ্ঠানিক যোগাযোগমাধ্যম বা নিজস্ব সূত্রে জানা আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা উচিত। কারও হয়ে কাজ করেন এমন পরিচর্যাকারী বা পরিবারের সদস্যদের নিজেদের রেকর্ড ও গ্রাহকের রেকর্ড আলাদাভাবে পরীক্ষা করা উচিত।

এই ঘটনায় একই ইমেইল পরিবেশে স্বাস্থ্য, বিমা, পণ্য, পেমেন্ট ও পরিচয়সংক্রান্ত তথ্য থাকতে পারে বলে সুরক্ষার ব্যবস্থা দীর্ঘমেয়াদি হওয়া উচিত। গ্রাহক অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা কাজে আসতে পারে। তবে সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স, চিকিৎসাসংক্রান্ত তথ্য ও পণ্যের ইতিহাসের মতো তথ্য স্থায়ী অথবা পরিবর্তন করা কঠিন। ব্যবহারকারীদের নিয়মিত বিরতিতে ক্রেডিট রিপোর্ট পর্যালোচনা করা, বিমা ও পেমেন্ট কার্যক্রম পর্যবেক্ষণ করা এবং নতুন অ্যাকাউন্ট খোলা হলে দ্রুত শনাক্ত করতে পারে এমন সতর্কবার্তার ব্যবস্থা ব্যবহার করা উচিত।

চলাচল-সহায়ক সরঞ্জাম ও স্বাস্থ্যসেবা প্রক্রিয়ায় সেবা, খুচরা যন্ত্রাংশ, সরবরাহ, বিমা অনুমোদন ও পেমেন্ট নিয়ে স্বাভাবিকভাবেই ঘন ঘন যোগাযোগ হতে পারে। তাই আপাতদৃষ্টিতে বৈধ মনে হওয়া বার্তার লিংক বা সংযুক্তিও ব্যবহারকারীদের সতর্কভাবে যাচাই করা উচিত। তাঁদের সরাসরি পরিচিত পোর্টালে যাওয়া উচিত এবং ব্যাংক বা পরিচয়সংক্রান্ত তথ্য চেয়ে আসা অপ্রত্যাশিত অনুরোধে সাড়া দেওয়া উচিত নয়। যাঁরা পরিচর্যাকারী, শিশু বা প্রতিবন্ধী ব্যক্তিদের হয়ে লেনদেন করেন, তাঁদের দীর্ঘ সময় ধরে পর্যবেক্ষণ চালিয়ে যাওয়া উচিত, কারণ এসব গোষ্ঠীর ক্ষেত্রে তথ্যের অপব্যবহার দেরিতে ধরা পড়তে পারে।

এই পৃষ্ঠায় রেকর্ড যাচাইয়ের মাধ্যমে ব্যবহারকারী Numotion-এর 2024 সালের ইমেইল-সংক্রান্ত ঘটনার সঙ্গে যুক্ত থাকতে পারে এমন ব্যক্তিগত, স্বাস্থ্য, বিমা, পণ্য ও আর্থিক রেকর্ড দেখতে পারেন। কোনো মিল পাওয়া মানে এই নয় যে তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে উন্মুক্ত হয়েছে। ব্যবহারকারীদের তাঁদের নোটিশের চিঠিতে কোন কোন ধরনের তথ্যের উল্লেখ আছে, তা দেখে নেওয়া উচিত এবং মনে রাখা উচিত যে এই রেকর্ডটি 2024 সালের মার্চের ঘটনা থেকে আলাদা।

যেসব ব্যবহারকারীর তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের তথ্যের ধরন অনুযায়ী পদক্ষেপের অগ্রাধিকার নির্ধারণ করা উচিত। পরিচয় নম্বর বা ড্রাইভিং লাইসেন্সের ক্ষেত্রে ক্রেডিট ও দাপ্তরিক লেনদেন যাচাই; আর্থিক অ্যাকাউন্টের তথ্যের ক্ষেত্রে ব্যাংক লেনদেন; স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্যের ক্ষেত্রে বিমা ও সেবার রেকর্ড; আর পণ্যের তথ্যের ক্ষেত্রে লক্ষ্যভিত্তিক প্রতারণা সম্পর্কে সতর্কবার্তাকে অগ্রাধিকার দিতে হবে। Numotion-এর 2024 সালের ইমেইল-সংক্রান্ত ঘটনাটি তথ্য নিরাপত্তার একটি গুরুত্বপূর্ণ ঘটনা। এটি দেখায় যে স্বাস্থ্যসংক্রান্ত পণ্য ও চলাচল-সহায়তা সেবায় ব্যবহৃত ইমেইল অ্যাকাউন্টে প্রবেশের ফলে পরিচয়, স্বাস্থ্য ও আর্থিক ক্ষেত্রে ব্যাপক ঝুঁকি তৈরি হতে পারে।