Open Arms Care-এর 2025 সালের তথ্য ফাঁস

প্রধান উৎস হলো Open Arms Care Corporation-এর নিজস্ব ডোমেইনে প্রকাশিত 2026 সালের 9 জুনের ডেটা গোপনীয়তা বিজ্ঞপ্তি। এতে কোন কোন মাসে ইমেইলে প্রবেশের ঘটনা ঘটেছে, আগস্টে ঘটনাটি শনাক্ত করা, ক্ষতিগ্রস্ত ব্যক্তি ও সংশ্লিষ্ট তথ্যের পর্যালোচনা 2026 সালের 30 এপ্রিল সম্পন্ন হওয়া, সংশ্লিষ্ট তথ্যের ধরন, ঘটনাটি কোন ব্যবস্থার মধ্যে সীমাবদ্ধ ছিল এবং প্রতিষ্ঠানের সহায়তা নম্বর 1-833-788-9712 নিশ্চিত করা হয়েছে।

দ্বিতীয় আনুষ্ঠানিক উৎস হলো HHS Office for Civil Rights-এর তথ্য ফাঁসসংক্রান্ত পোর্টাল। সেখানে সংশ্লিষ্ট সারিতে প্রতিষ্ঠানটিকে টেনেসির একটি স্বাস্থ্যসেবাদাতা হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে ইমেইল-সংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, ক্ষতিগ্রস্ত মানুষের সংখ্যা 893 বলা হয়েছে এবং তথ্য জমা দেওয়ার তারিখ হিসেবে 2026 সালের 11 জুন উল্লেখ করা হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস হলো তৃতীয় উৎস, যেখানে মূল উৎসের লিংকসহ তথ্য মিলিয়ে দেখা যায়; যোগাযোগের বিবরণে অমিল থাকলে প্রতিষ্ঠানের বিজ্ঞপ্তিকেই প্রামাণ্য হিসেবে ধরা হয়।

প্রতিষ্ঠানটি জানিয়েছে, 2025 সালের আগস্টে একটি ইমেইল অ্যাকাউন্টে অস্বাভাবিক কার্যকলাপ দেখা যায় এবং সঙ্গে সঙ্গে তদন্ত শুরু করা হয়। স্বাধীন বিশেষজ্ঞদের সহায়তায় তদন্তে দেখা যায়, জুন থেকে আগস্টের মধ্যে ইমেইল ব্যবস্থায় থাকা কিছু বার্তায় অনুমতি ছাড়া প্রবেশ করা হয়ে থাকতে পারে বা সেগুলো সংগ্রহ করা হয়ে থাকতে পারে। শুরু বা শেষের সুনির্দিষ্ট দিন প্রকাশ করা হয়নি।

তাই সংরক্ষিত 1 জুন তারিখটি প্রকাশিত তথ্য অনুযায়ী সময়সীমার প্রথম মাসকে নির্দেশ করে; ওই নির্দিষ্ট দিনেই ঘটনা শুরু হয়েছিল, এমন দাবি করে না। প্রকাশ্য উৎসগুলোতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট, ঘটনার সঙ্গে জড়িত পক্ষের পরিচয়, ম্যালওয়্যার বা মুক্তিপণ দাবির তথ্য প্রকাশ করা হয়নি। প্রতিষ্ঠানটি স্পষ্টভাবে জানিয়েছে যে ঘটনাটি তার অন্য তথ্যব্যবস্থাগুলোকে প্রভাবিত করেনি।

সম্ভাব্য তথ্যের ধরন ছিল নাম, সোশ্যাল সিকিউরিটি নম্বর, রোগ নির্ণয় বা চিকিৎসার তথ্য এবং স্বাস্থ্যবিমার তথ্য। অল্পসংখ্যক মানুষের ক্ষেত্রে সংশ্লিষ্ট ইমেইলে আর্থিক অ্যাকাউন্টের তথ্যও থাকতে পারে। ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল, তাই 893 জনের সবার সব ধরনের তথ্য এতে জড়িত ছিল বলে ধরে নেওয়া উচিত নয়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে এই ঘটনার জন্য নির্দিষ্ট তথ্যের তালিকায় জন্মতারিখ, ঠিকানা, ড্রাইভিং লাইসেন্স বা অন্য সরকারি পরিচয়পত্রের তথ্য উল্লেখ করা হয়নি। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস পৃষ্ঠায় থাকা সাধারণ শ্রেণির নামগুলো প্রতিষ্ঠানের সরাসরি বক্তব্যের বিকল্প নয়। LeakData শুধু নিশ্চিত করা তালিকাটি সংরক্ষণ করে এবং অল্পসংখ্যক মানুষের আর্থিক অ্যাকাউন্টের তথ্য জড়িত থাকার বিষয়টি সবার ক্ষেত্রে প্রযোজ্য বলে ধরে নেয় না।

একই ইমেইল যোগাযোগে নাম, SSN, রোগ নির্ণয় বা চিকিৎসার তথ্য এবং বিমার বিবরণ থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, অন্যের পরিচয় ধারণ এবং চিকিৎসাসংক্রান্ত পরিচয় অপব্যবহারের ঝুঁকি তৈরি হতে পারে। কোনো বার্তায় আপনার প্রকৃত স্বাস্থ্যসমস্যা, বিমা পরিকল্পনা বা প্রতিষ্ঠানের সঙ্গে সম্পর্কের তথ্য আছে বলেই সেটিকে বিশ্বাস করা উচিত নয়; আনুষ্ঠানিক মাধ্যমে যোগাযোগ করে অনুরোধটির সত্যতা আলাদাভাবে যাচাই করুন।

যে অল্পসংখ্যক মানুষের ব্যক্তিগত বিজ্ঞপ্তিতে আর্থিক অ্যাকাউন্টের তথ্যের উল্লেখ রয়েছে, তাঁদের লেনদেন, নতুন অর্থপ্রাপক এবং যোগাযোগের বিবরণে পরিবর্তন নিবিড়ভাবে পর্যবেক্ষণ করা উচিত। যাঁদের SSNs জড়িত ছিল, তাঁরা ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা দেওয়ার কথা বিবেচনা করতে পারেন। প্রকাশ্য বিজ্ঞপ্তিতে অপব্যবহার নিশ্চিত হয়েছে কি না, সে বিষয়ে কোনো চূড়ান্ত সিদ্ধান্ত প্রকাশ করা হয়নি। তাই প্রত্যেকের ঝুঁকি মূল্যায়নে নিজের চিঠিতে থাকা তথ্য অনুসরণ করা উচিত।

HHS-এর নথিতে যাচাই করা ক্ষতিগ্রস্ত মানুষের সংখ্যা 893। Open Arms Care 2026 সালের 30 এপ্রিল ক্ষতিগ্রস্ত ব্যক্তি ও সংশ্লিষ্ট তথ্য চিহ্নিত করার কাজ শেষ করে এবং 9 জুন বিজ্ঞপ্তি পাঠায়।

প্রতিষ্ঠানটি জানিয়েছে, স্বাধীন বিশেষজ্ঞরা তদন্তে সহায়তা করেছেন, প্রতিষ্ঠান হালনাগাদ যোগাযোগের তথ্য সংগ্রহ করেছে এবং একই ধরনের ঘটনা ঠেকানোর উদ্দেশ্যে পদক্ষেপ নিয়েছে। ঘটনাটিকে ইমেইলের মাধ্যমে আদান-প্রদান করা তথ্যের মধ্যে সীমাবদ্ধ বলে বর্ণনা করা হয়েছে। প্রশ্নের উত্তর দেওয়ার জন্য একটি নির্দিষ্ট কল সেন্টার চালু করা হয়, যেখানে সেন্ট্রাল সময় অনুযায়ী সপ্তাহের কর্মদিবসগুলোতে সকাল 8:00 থেকে রাত 8:00 পর্যন্ত যোগাযোগ করা যায়।

বিজ্ঞপ্তি পেলে প্রথমে আপনার নিজের চিঠিতে কোন কোন ধরনের তথ্যের উল্লেখ আছে তা দেখুন। SSN জড়িত থাকলে ক্রেডিট রিপোর্ট, নতুন অ্যাকাউন্ট এবং করসংক্রান্ত অপ্রত্যাশিত চিঠিপত্র পর্যালোচনা করুন; স্বাস্থ্য বা বিমার তথ্য জড়িত থাকলে বিমার সুবিধা ও পরিশোধের ব্যাখ্যাসংক্রান্ত বিবরণী, চিকিৎসার বিল, স্বাস্থ্যসেবাদাতা এবং অপরিচিত বিমা দাবির দিকে নজর রাখুন।

Open Arms Care-এর নাম ব্যবহার করে ফোন করা কাউকে সম্পূর্ণ SSN, অ্যাকাউন্ট নম্বর, পাসওয়ার্ড, অর্থ বা একবার ব্যবহারযোগ্য কোড দেবেন না। প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তিতে নিশ্চিত করা নম্বরটি হলো 1-833-788-9712; ফোন করার আগে নিজে আলাদাভাবে বিজ্ঞপ্তিটি খুলে দেখুন। আপনার কাছে আসা কোনো বার্তায় অন্য নম্বর থাকলে সেটিকে বিশ্বাসযোগ্য বলে ধরে নেওয়া উচিত নয়।