Operation PAR 2025-এর তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Operation PAR-এর নিজস্ব ডোমেইনে প্রকাশিত ডেটা নিরাপত্তা ঘটনার বিজ্ঞপ্তি এবং সেই পৃষ্ঠা থেকে লিংক করা 2026 সালের 24 জুনের হালনাগাদ তথ্য। ওই হালনাগাদ তথ্যে সরাসরি ঘটনার তারিখ, নেটওয়ার্কে অননুমোদিত প্রবেশ, তদন্ত শেষ হওয়ার তারিখ, সংশ্লিষ্ট ব্যক্তিদের জানানো শুরুর সময় এবং যেসব ধরনের তথ্য প্রভাবিত হয়ে থাকতে পারে, সেগুলো উল্লেখ করা হয়েছে।

দ্বিতীয় নিশ্চিতকরণটি এসেছে HHS OCR-এর তথ্য নিরাপত্তা লঙ্ঘনের প্রতিবেদন থেকে। ফেডারেল নথিতে প্রতিষ্ঠানটিকে ব্যবসায়িক সহযোগী হিসেবে চিহ্নিত করা হয়েছে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। সেখানে প্রতিবেদন জমা দেওয়ার তারিখ 2026 সালের 25 জুন এবং প্রভাবিত ব্যক্তির সংখ্যা 1,45,714 বলে উল্লেখ করা হয়েছে। উৎসগুলোতে কোনো হামলাকারী বা র‍্যানসমওয়্যার গোষ্ঠীর সম্পৃক্ততা যাচাই করে নিশ্চিত করা হয়নি, তাই এই বিবরণেও কারও নাম যোগ করা হয়নি।

Operation PAR 10 জুন বা তার কাছাকাছি সময়ে নিজেদের নেটওয়ার্কে অননুমোদিত প্রবেশ শনাক্ত করে এবং জানায়, এর ফলে তাদের সংরক্ষিত সীমিত পরিমাণ তথ্য উন্মুক্ত হয়ে যাওয়ার সম্ভাবনা তৈরি হয়েছিল। প্রতিষ্ঠানটি নেটওয়ার্ক সুরক্ষিত করে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে ঘটনাটি জানায় এবং এ ধরনের ঘটনায় অভিজ্ঞ বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে নিয়ে বিস্তারিত তদন্ত শুরু করে।

আনুষ্ঠানিক হালনাগাদ তথ্যে প্রথম ও শেষবার প্রবেশের সময়, অনুপ্রবেশের কৌশল কিংবা ফাইল বাইরে সরিয়ে নেওয়া হয়েছিল কি না, সে বিষয়ে নিশ্চিত তথ্য প্রকাশ করা হয়নি। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত তৎপরতার ভিত্তিতে ঘটনার তারিখ নির্ধারিত হয়েছে। তথ্যগুলো প্রকাশ করা হয়েছিল বা বিক্রির প্রস্তাব দেওয়া হয়েছিল, এমন কোনো যাচাইকৃত প্রমাণও উৎসগুলোতে নেই।

ঘটনা শনাক্ত হওয়ার প্রায় এক বছর পর, 2026 সালের 10 জুন Operation PAR নির্ধারণ করে যে প্রভাবিত ফাইলগুলোতে ব্যক্তিগত তথ্য থাকতে পারে। 2026 সালের 25 জুন থেকে প্রতিষ্ঠানটি অঙ্গরাজ্য ও ফেডারেল আইন অনুযায়ী সেই ব্যক্তিদের জানানো শুরু করে, যাঁদের তথ্য এমন ফাইলে অন্তর্ভুক্ত হয়ে থাকতে পারে, যেগুলোতে অননুমোদিত পক্ষ প্রবেশ করেছিল।

ওয়েবসাইটের প্রাথমিক বিজ্ঞপ্তিতে বলা হয়েছিল, তদন্ত চলমান এবং প্রভাবিত সিস্টেমগুলোতে নাম, ঠিকানা, জন্মতারিখ, Social Security নম্বর ও স্বাস্থ্যবিমার তথ্য থাকতে পারে। পরবর্তী আনুষ্ঠানিক হালনাগাদ তথ্যে এর পাশাপাশি ড্রাইভিং লাইসেন্স, আর্থিক অ্যাকাউন্ট ও চিকিৎসা-সংক্রান্ত তথ্যের ধরনও নিশ্চিত করা হয়।

ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এর মধ্যে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, Social Security নম্বর, ড্রাইভিং লাইসেন্স নম্বর ও আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে। প্রাথমিক বিজ্ঞপ্তিতে ঠিকানাও সম্ভাব্য প্রভাবিত তথ্য হিসেবে উল্লেখ করা হয়েছিল। এই তথ্যগুলোর সমন্বয় পরিচয় চুরি, প্রতারণার উদ্দেশ্যে অ্যাকাউন্ট খোলা, অ্যাকাউন্টের নিয়ন্ত্রণ দখল এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের গুরুতর ঝুঁকি তৈরি করে।

আনুষ্ঠানিক বক্তব্যে বলা হয়নি যে 1,45,714 জনের প্রত্যেকের ক্ষেত্রে সব ধরনের তথ্যই উপস্থিত ছিল। প্রতিটি ধরনের তথ্য কতজনের ক্ষেত্রে ছিল, সেই সংখ্যাও দেওয়া হয়নি। তাই এই বিবরণে ধরে নেওয়া হয়নি যে প্রত্যেকের Social Security নম্বর, ড্রাইভিং লাইসেন্স বা আর্থিক অ্যাকাউন্টের তথ্য জড়িত ছিল। পাসওয়ার্ড, পেমেন্ট কার্ড, পাসপোর্ট ও বায়োমেট্রিক তথ্য যোগ করা হয়নি, কারণ উৎসগুলোতে এগুলো নিশ্চিত করা হয়নি।

24 জুনের হালনাগাদ তথ্যে সম্ভাব্য তথ্যের ধরনগুলোর মধ্যে চিকিৎসা-সংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্য উল্লেখ করা হয়েছে। Operation PAR আচরণগত স্বাস্থ্যসেবা, মাদক বা অন্যান্য আসক্তিকর পদার্থের ব্যবহারজনিত ব্যাধির চিকিৎসা, প্রতিরোধ ও সহায়তা সেবা দেয়। তাই এ ধরনের তথ্য চিকিৎসাসেবা পেতে অন্যের পরিচয় ব্যবহার এবং সংবেদনশীল স্বাস্থ্যগত পরিস্থিতিকে কেন্দ্র করে প্রতারণার ঝুঁকি তৈরি করতে পারে।

প্রতিষ্ঠানটির আগের বিজ্ঞপ্তিতে স্পষ্টভাবে বলা হয়েছিল, এই ঘটনার কারণে তাদের ক্লাউডভিত্তিক ইলেকট্রনিক স্বাস্থ্যরেকর্ড সিস্টেমের নিরাপত্তা লঙ্ঘিত হয়েছিল, এমন কোনো প্রমাণ তাদের কাছে ছিল না। উৎসগুলোতে রোগনির্ণয়, চিকিৎসা, ব্যবস্থাপত্র বা চিকিৎসা রেকর্ড নম্বরের নির্দিষ্ট কোনো তথ্যক্ষেত্রের তালিকা দেওয়া হয়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত লেনদেন বা সেবা আছে কি না দেখতে নিয়মিত আপনার ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্টের কার্যক্রম এবং স্বাস্থ্যবিমার সুবিধাসংক্রান্ত ব্যাখ্যামূলক বিবরণী পর্যালোচনা করুন। অচেনা কোনো অ্যাকাউন্ট, অর্থ স্থানান্তর, সেবাদাতা বা চিকিৎসার তথ্য দেখতে পেলে যাচাইকৃত যোগাযোগমাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন। জালিয়াতি সতর্কতা জারি করা বা বিনামূল্যে ক্রেডিট ফ্রিজের ব্যবস্থা নেওয়াও উপযুক্ত হতে পারে।

Operation PAR গোপনীয়ভাবে এ ঘটনা-সংক্রান্ত সহায়তা দেওয়ার জন্য 866-659-7103 নম্বরে একটি বিশেষ ফোনলাইন চালুর ঘোষণা দিয়েছে। প্রতিষ্ঠানটির প্রতিনিধি পরিচয়ে আসা অপ্রত্যাশিত লিংক বা ফোনকলের মাধ্যমে আপনার Social Security নম্বর, আর্থিক অ্যাকাউন্টের বিস্তারিত বা স্বাস্থ্যতথ্য শেয়ার করবেন না। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে অস্বাভাবিক কার্যক্রম দেখতে পেলে, বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন।