Oracle Health/Cerner তথ্য ফাঁস (কমপক্ষে 26.5 লাখ)
2025 সালে Oracle Health/Cerner-এর তথ্য ফাঁসের ঘটনায় পুরোনো Cerner সিস্টেমে অননুমোদিত প্রবেশ ঘটে, যা 22 জানুয়ারি 2025 থেকেই শুরু হয়ে থাকতে পারে। টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে শুধু টেক্সাসেই 26,58,388 জন ক্ষতিগ্রস্ত হওয়ার কথা উল্লেখ আছে। তাই যাচাই করে নিশ্চিত হওয়া ক্ষতিগ্রস্তের সংখ্যা কমপক্ষে এতজন; দেশজুড়ে মোট কতজন ক্ষতিগ্রস্ত হয়েছেন, তার চূড়ান্ত সংখ্যা এখনো প্রকাশ করা হয়নি।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল4- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Oracle Health, যার আগের নাম ছিল Cerner Corporation, হাসপাতাল ও অন্যান্য স্বাস্থ্যসেবা প্রতিষ্ঠানকে ইলেকট্রনিক স্বাস্থ্য রেকর্ডের প্রযুক্তি সরবরাহ করে। এই ঘটনায় একাধিক স্বাস্থ্যসেবাদাতার সঙ্গে সম্পর্কিত রোগীদের পুরোনো তথ্যের নিরাপত্তা ক্ষুণ্ণ হয়। CHRISTUS Health জানিয়েছে, তাদের বর্তমান সিস্টেম ও চিকিৎসাসেবা আক্রান্ত হয়নি।
ঘটনাটি কীভাবে ঘটেছিল?
স্বাস্থ্যসেবাদাতাদের আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অননুমোদিত একটি তৃতীয় পক্ষ Oracle Health-এর রক্ষণাবেক্ষণে থাকা পুরোনো Cerner সিস্টেমে প্রবেশ করে তথ্য সংগ্রহ করেছিল। TechCrunch-এর উদ্ধৃত একটি গ্রাহক বিজ্ঞপ্তিতে বলা হয়েছে, Oracle 20 ফেব্রুয়ারি 2025 নাগাদ ঘটনাটি সম্পর্কে জানতে পারে। প্রকাশ্য নথিতে প্রথম প্রবেশের পদ্ধতি, অননুমোদিত প্রবেশ ঠিক কবে শেষ হয়েছিল কিংবা দায়ী ব্যক্তি কে, তা জানানো হয়নি। এই ঘটনাকে Oracle Cloud নিয়ে ওঠা পৃথক একটি অভিযোগের সঙ্গে গুলিয়ে ফেলা উচিত নয়।
কোন কোন তথ্য এই ঘটনায় প্রভাবিত হয়েছিল?
টেক্সাসের নথিতে নাম, ঠিকানা, Social Security নম্বর ও চিকিৎসাসংক্রান্ত তথ্যের উল্লেখ আছে। CHRISTUS Health জানিয়েছে, এসব তথ্যের মধ্যে ল্যাবরেটরি পরীক্ষার নির্দেশ, রক্তব্যাংকের নথি, মেডিকেল রেকর্ড নম্বর, চিকিৎসকদের তথ্য, রোগনির্ণয়, ওষুধ ও পরীক্ষার ফলাফলও থাকতে পারে। কোন কোন তথ্য ছিল, তা ব্যক্তিভেদে আলাদা। প্রত্যেক ব্যক্তির ক্ষেত্রে এই সব ধরনের তথ্য একসঙ্গে ছিল বলে ধরে নেওয়া উচিত নয়।
Oracle Health ও স্বাস্থ্যসেবাদাতারা কী ব্যবস্থা নিয়েছিল?
CHRISTUS Health-এর বক্তব্য অনুযায়ী, Oracle Health তদন্ত শুরু করে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞ ও ফেডারেল আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে কাজ করে। তদন্তের গুরুত্বপূর্ণ কাজগুলো শেষ না হওয়া পর্যন্ত ক্ষতিগ্রস্ত প্রতিষ্ঠানগুলোকে বিজ্ঞপ্তি পাঠানো পিছিয়ে দিতে বলেছিল আইনশৃঙ্খলা রক্ষাকারী সংস্থা। নিজেদের ক্ষতিগ্রস্ত রোগীদের তালিকা পাওয়ার পর CHRISTUS Health ডাকযোগে চিঠি পাঠায় এবং দুই বছরের জন্য ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব দেয়।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি Oracle Health, Cerner বা কোনো স্বাস্থ্যসেবাদাতার কাছ থেকে বিজ্ঞপ্তি পেলে, আপনার নিজের চিঠিতে কোন কোন তথ্য এই ঘটনায় জড়িত ছিল বলে উল্লেখ করা আছে, সেই বিবরণকেই ভিত্তি হিসেবে ব্যবহার করুন। অপরিচিত কোনো সেবা বা কার্যকলাপ আছে কি না দেখতে স্বাস্থ্যবিমার সুবিধার হিসাব-বিবরণী, চিকিৎসার বিল ও ক্রেডিট রিপোর্ট পরীক্ষা করা যেতে পারে। ঘটনায় Social Security নম্বরও জড়িত থাকলে, বিনামূল্যে ক্রেডিট ফ্রিজ, প্রতারণা সতর্কতা ও IRS Identity Protection PIN ব্যবহার করা উপযুক্ত হতে পারে। বিজ্ঞপ্তিতে থাকা লিংকগুলো স্বাস্থ্যসেবাদাতার আনুষ্ঠানিক ওয়েবসাইটের মাধ্যমে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
