Oglethorpe, Inc.-এ 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন
Oglethorpe, Inc.-এ 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন ছিল একটি সাইবার নিরাপত্তা-সংক্রান্ত ঘটনা। এতে অননুমোদিত একটি পক্ষ মানসিক স্বাস্থ্য ও আসক্তির চিকিৎসা প্রদানকারী প্রতিষ্ঠানগুলোর একটি নেটওয়ার্কের সিস্টেমে প্রবেশ করে। ঘটনাটি শনাক্ত হয় 2025 সালের 6 জুন। Oglethorpe-এর স্বাক্ষরিত নোটিশ নিশ্চিত করে যে ওই পক্ষ কিছু ব্যক্তিগত তথ্য সংগ্রহ করেছিল, যার মধ্যে নাম, জন্মতারিখ, ড্রাইভিং লাইসেন্স নম্বর, সামাজিক নিরাপত্তা নম্বর এবং চিকিৎসা-সংক্রান্ত তথ্য থাকতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল7- সুরক্ষিত স্বাস্থ্য তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- ব্যক্তিগত তথ্য
- নাম
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স নম্বর
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তরের সংরক্ষিত তথ্যের নিরাপত্তা লঙ্ঘনের প্রকাশ্য নথিতে Oglethorpe, Inc.-কে স্বাস্থ্যসেবা প্রদানকারী হিসেবে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। ওই ফেডারেল নথি অনুযায়ী, ক্ষতিগ্রস্ত মানুষের সংখ্যা 92,332।
Oglethorpe-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন কীভাবে নিশ্চিত করা হয়েছিল?
প্রধান উৎস হলো 2025 সালের 31 অক্টোবর Oglethorpe-এর পক্ষ থেকে পাঠানো চার পৃষ্ঠার তথ্যের নিরাপত্তা-সংক্রান্ত ঘটনার নোটিশ। চিঠিতে সরাসরি ব্যাখ্যা করা হয়েছে কীভাবে ঘটনাটি শনাক্ত হয়েছিল, ফরেনসিক তদন্ত কীভাবে চলেছে, পর্যালোচনা কবে শেষ হয়েছে, কী ধরনের তথ্য সংগ্রহ করা হয়েছিল, কী নিরাপত্তাব্যবস্থা নেওয়া হয়েছে এবং ক্ষতিগ্রস্ত ব্যক্তিদের কী সেবা দেওয়ার প্রস্তাব করা হয়েছে।
দ্বিতীয় উৎস হলো HHS OCR-এর তথ্যের নিরাপত্তা লঙ্ঘনের পোর্টাল, যা ক্ষতিগ্রস্ত মানুষের সংখ্যা, প্রতিষ্ঠানের ধরন, ঘটনার শ্রেণি এবং তথ্য কোথায় সংরক্ষিত ছিল তা নিশ্চিত করে। তৃতীয় উৎস হলো HIPAA Journal-এর 2025 সালের 4 নভেম্বরের প্রতিবেদন, যেখানে স্বতন্ত্রভাবে অননুমোদিত প্রবেশের সময়সীমা, ফাইল পর্যালোচনা এবং কাদের বিজ্ঞপ্তি দেওয়া হয়েছে তা বর্ণনা করা হয়েছে। প্রতিষ্ঠানটির পরিচয়, ঘটনার সময়রেখা, তথ্যের ধরন এবং মোট 92,332 জনের সংখ্যা, সবই উৎসগুলোর মধ্যে সামঞ্জস্যপূর্ণ।
2025 সালের 6 জুন কী ঘটেছিল?
6 জুন বা তার কাছাকাছি সময়ে Oglethorpe একটি নিরাপত্তা-সংক্রান্ত ঘটনা শনাক্ত করে, যাতে অননুমোদিত একটি তৃতীয় পক্ষ প্রতিষ্ঠানটির নেটওয়ার্ক পরিবেশে প্রবেশ করেছিল। নেটওয়ার্ক পরিবেশটি সুরক্ষিত করতে এবং অননুমোদিত কার্যকলাপের পরিধি তদন্ত করতে প্রতিষ্ঠানটি বাইরের ফরেনসিক বিশেষজ্ঞদের নিয়োগ করে। HIPAA Journal-এ বর্ণিত পর্যালোচনা অনুযায়ী, অননুমোদিত প্রবেশের সময়সীমা ছিল 2025 সালের 15 মে থেকে 6 জুন পর্যন্ত।
তদন্ত 16 সেপ্টেম্বর শেষ হয় এবং এতে নির্ধারিত হয় যে ঘটনার সময় অননুমোদিত পক্ষটি কিছু ব্যক্তির তথ্য সংগ্রহ করেছিল। এরপর সংশ্লিষ্ট ব্যক্তিদের পরিচয় ও ঠিকানা শনাক্ত করতে Oglethorpe ক্ষতিগ্রস্ত ফাইলগুলো পর্যালোচনা করে; এই কাজ শেষ হয় 23 অক্টোবর। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।
কোন তথ্য প্রভাবিত হয়েছিল?
নোটিশ অনুযায়ী, যেসব তথ্য সম্ভাব্যভাবে দেখা ও সংগ্রহ করা হয়েছিল, সেগুলো হলো নামের প্রথম ও শেষ অংশ, জন্মতারিখ, ড্রাইভিং লাইসেন্স নম্বর, সামাজিক নিরাপত্তা নম্বর এবং চিকিৎসা-সংক্রান্ত তথ্য। এই তথ্যগুলো একত্রে অত্যন্ত সংবেদনশীল, কারণ এগুলো পরিচয় চুরি, প্রতারণামূলক অ্যাকাউন্ট খোলা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা এবং চিকিৎসাসেবায় অন্যের পরিচয়ের অপব্যবহারে সহায়তা করতে পারে।
প্রতিষ্ঠানটি বলেনি যে 92,332 জনের প্রত্যেকের ক্ষেত্রে সব ধরনের তথ্যই ছিল। তাই এই বিবরণে কোনো উপগোষ্ঠীর সংখ্যা তৈরি করা হয়নি এবং উৎসে উল্লেখ না থাকা ঠিকানা, ইমেইল ঠিকানা, পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা স্বাস্থ্যবিমার শনাক্তকারী যোগ করা হয়নি। উৎসগুলো থেকে এটিও প্রতিষ্ঠিত হয় না যে ঘটনাটি র্যানসমওয়্যার হামলা ছিল বা চুরি হওয়া ফাইলগুলো প্রকাশ্যে ছাড়া হয়েছিল।
92,332 জন ক্ষতিগ্রস্ত হওয়ার পরিসংখ্যানের অর্থ কী?
সরকারি উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিধি নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। মেইন অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথির ভিত্তিতে প্রকাশিত প্রতিবেদনেও একই মোট সংখ্যা রয়েছে। এটি যাঁদের বিজ্ঞপ্তি দেওয়ার আওতায় আনা হয়েছে, তাঁদের সংখ্যা; ফাইল, চিকিৎসা নথি, চিকিৎসা প্রতিষ্ঠানে যাওয়ার ঘটনা বা পৃথক তথ্য উপাদানের সংখ্যা নয়।
Oglethorpe একটি নেটওয়ার্ক, যা মানসিক স্বাস্থ্য, মাদক ও অন্যান্য নেশাজাতীয় পদার্থের ব্যবহারজনিত সমস্যার চিকিৎসা এবং আচরণগত স্বাস্থ্যসেবায় বিশেষায়িত কেন্দ্র, ক্লিনিক ও হাসপাতালগুলোকে ব্যবস্থাপনা-সংক্রান্ত সমাধান দেয়।
Oglethorpe কী ব্যবস্থা নিয়েছিল?
প্রতিষ্ঠানটি জানিয়েছে, ঘটনা শনাক্ত করার পর তারা বাইরের বিশেষজ্ঞদের সঙ্গে কাজ করে নেটওয়ার্ক সুরক্ষিত করেছে, ক্ষতিগ্রস্ত সিস্টেমগুলোর তথ্য মুছে সেগুলো পুনর্গঠন করেছে এবং সিস্টেম ও সার্ভারের নিরাপত্তা-সংক্রান্ত নীতি, পদ্ধতি ও সফটওয়্যার পর্যালোচনা বা পরিবর্তন করেছে। Oglethorpe FBI-কেও জানিয়েছে এবং বলেছে যে তারা তদন্তে পূর্ণ সহযোগিতা করছে।
31 অক্টোবরের চিঠিতে বলা হয়েছে, ওই তারিখ পর্যন্ত কোনো নির্দিষ্ট অপব্যবহারের প্রমাণ পাওয়া যায়নি। তা সত্ত্বেও, ক্ষতিগ্রস্ত ব্যক্তিদের বিনা মূল্যে বারো মাসের জন্য একটি ক্রেডিট ব্যুরোর মাধ্যমে ক্রেডিট পর্যবেক্ষণ, ক্রেডিট প্রতিবেদন ও স্কোর-সংক্রান্ত সেবা এবং প্রতারণা মোকাবিলায় সহায়তা দেওয়া হয়েছে। বিজ্ঞপ্তি দেওয়ার সময় কোনো অপব্যবহার জানা না থাকলেও পরে পরিচয় বা স্বাস্থ্যসেবা-সংক্রান্ত প্রতারণার সম্ভাবনা থেকে যায়।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে চিঠিতে উল্লেখ করা নিবন্ধনের সময়সীমার মধ্যে বিনা মূল্যের পর্যবেক্ষণ সেবা চালু করুন এবং নিয়মিত আপনার ক্রেডিট প্রতিবেদন, নতুন অ্যাকাউন্ট খোলার সঙ্গে সম্পর্কিত ক্রেডিট অনুসন্ধান এবং স্বাস্থ্যসেবা গ্রহণের ইতিহাস পর্যালোচনা করুন। অপরিচিত কোনো ক্রেডিট অ্যাকাউন্ট, চিকিৎসা পদ্ধতি বা বিমা দাবি চোখে পড়লে সংশ্লিষ্ট প্রতিষ্ঠানের আগে থেকে জানা আনুষ্ঠানিক যোগাযোগমাধ্যমে তা জানান।
সামাজিক নিরাপত্তা নম্বর ও চিকিৎসা-সংক্রান্ত তথ্য একত্রে ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করা ফিশিং বার্তা বিশ্বাসযোগ্য করে তোলা সম্ভব। Oglethorpe, কোনো চিকিৎসা প্রতিষ্ঠান, ক্রেডিট ব্যুরো বা বিমা প্রতিষ্ঠান থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার লিংক সরাসরি খুলবেন না; প্রথমে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইট বা যাচাই করা নম্বরের মাধ্যমে যোগাযোগ করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
