One Medical Seniors-এর তথ্য নিরাপত্তা লঙ্ঘন (অন্তত 15,451 জন ক্ষতিগ্রস্ত)
One Medical Seniors-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘনের ঘটনায় 2026 সালের 8 জুন থেকে 11 জুন পর্যন্ত তৃতীয় পক্ষের একটি ফাইল সংরক্ষণ ব্যবস্থায় অননুমোদিত প্রবেশ ঘটে। সেখানে Iora Health-এর আগের রোগীদের তথ্য আর্কাইভ করে রাখা ছিল। টেক্সাস ও ম্যাসাচুসেটসের সরকারি নথিতে অন্তত 15,451 জন ক্ষতিগ্রস্ত হওয়ার বিষয়টি নিশ্চিত করা হয়েছে; দেশজুড়ে মোট কতজন ক্ষতিগ্রস্ত হয়েছেন, তা প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
2টি সংবেদনশীল6- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
One Medical Seniors হলো Iora Health-এর কার্যক্রম চালিয়ে যাওয়া ব্র্যান্ড। 2021 সালে One Medical, Iora Health-কে অধিগ্রহণ করে। কোম্পানি জানিয়েছে, ঘটনাটি শুধু আগের Iora Health ও One Medical Seniors-এর নির্দিষ্ট কিছু রোগীর আর্কাইভ করা ফাইলে সীমাবদ্ধ ছিল। One Medical-এর অন্য ক্লিনিক, সেবা বা ইলেকট্রনিক মেডিকেল রেকর্ড ব্যবস্থা এতে ক্ষতিগ্রস্ত হয়নি।
ঘটনাটি কীভাবে ঘটেছিল?
One Medical 13 জুন জানতে পারে যে অনুমতি ছাড়াই এক ব্যক্তি তৃতীয় পক্ষের সংরক্ষণ ব্যবস্থায় প্রবেশ করেছিলেন। তদন্তে দেখা যায়, 8 জুন থেকে 11 জুন পর্যন্ত রোগীদের ফাইলগুলোতে প্রবেশ করা সম্ভব ছিল। প্রথমবার কীভাবে প্রবেশ করা হয়েছিল, সেবাদাতা প্রতিষ্ঠানের নাম কী বা ফাইলগুলো কপি করা হয়েছিল কি না, এসব প্রকাশ করা হয়নি।
কোন তথ্য এতে প্রভাবিত হয়েছিল?
সরকারি সূত্রে নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যবিমার তথ্য এবং জনতাত্ত্বিক ও চিকিৎসা-সংক্রান্ত রেকর্ডের কথা উল্লেখ করা হয়েছে। ব্যক্তিভেদে তথ্যের ধরন ভিন্ন হতে পারে। প্রত্যেক রোগীর ফাইলে প্রতিটি ধরনের তথ্য ছিল বলে কোম্পানি জানায়নি।
One Medical কী পদক্ষেপ নিয়েছে?
কোম্পানি জানিয়েছে, তারা ক্ষতিগ্রস্ত ব্যবস্থাটি সুরক্ষিত করেছে, সব প্রবেশাধিকার বাতিল করেছে এবং প্ল্যাটফর্মটি ব্যবহার করতে পারতেন এমন কর্মীদের লগইন ক্রেডেনশিয়াল বদলে দিয়েছে। তারা অতিরিক্ত সুরক্ষা ব্যবস্থা চালু করেছে, ডাকযোগে ক্ষতিগ্রস্ত রোগীদের জানানো শুরু করেছে এবং প্রশ্নের উত্তর দেওয়ার জন্য একটি পৃথক সহায়তা ফোনলাইন চালু করেছে।
ক্ষতিগ্রস্ত রোগীদের কী করা উচিত?
যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের স্বাস্থ্যবিমার বিবরণী, চিকিৎসার বিল ও ক্রেডিট রিপোর্টে অপরিচিত কোনো কার্যকলাপ আছে কি না, তা পরীক্ষা করা উচিত। যাঁদের সোশ্যাল সিকিউরিটি নম্বর ঘটনাটির সঙ্গে সংশ্লিষ্ট ছিল, তাঁরা ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন। One Medical-এর নাম ব্যবহার করে অপ্রত্যাশিত কোনো বার্তা এলে, সেই বার্তার লিংকে না গিয়ে কোম্পানির পরিচিত যোগাযোগমাধ্যম দিয়ে তা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
