OSC Connecticut-এর 2025 সালের তথ্য ফাঁস

Orthopaedic Specialists of Connecticut-এর সংরক্ষিত আনুষ্ঠানিক বিজ্ঞপ্তিতে 2 মার্চ নেটওয়ার্কে প্রবেশ, সেদিনই শুরু করা প্রতিকারমূলক পদক্ষেপ এবং প্রকাশিত তথ্যের ধরনগুলোকে একই ঘটনার অংশ হিসেবে উল্লেখ করা হয়েছে। HHS OCR-এর নথিতে কানেকটিকাটের এই স্বাস্থ্যসেবা প্রতিষ্ঠান, প্রতিবেদন দাখিলের তারিখ 2025 সালের 23 এপ্রিল এবং মোট 22,541 জনের বিষয়টি নিশ্চিত করা হয়েছে।

ঘটনাটির একটি স্বতন্ত্র সারসংক্ষেপেও একই প্রতিষ্ঠান, ঘটনার তারিখ, ব্যক্তির সংখ্যা ও তথ্যের ধরনগুলোর সমর্থন পাওয়া যায়। প্রথম প্রবেশের তারিখ, এপ্রিলে ঘটনার পরিসর পর্যালোচনা শেষ হওয়া এবং ভোক্তাদের জন্য 23 এপ্রিলের বিজ্ঞপ্তি, এগুলো পৃথক পর্যায় নির্দেশ করে; এগুলোকে একটিমাত্র প্রকাশের তারিখ হিসেবে ধরা হয়নি।

2 মার্চ একটি অননুমোদিত পক্ষ OSC-এর নেটওয়ার্ক ব্যবস্থায় প্রবেশ করে। ঘটনা শনাক্ত করার পর প্রতিষ্ঠানটি নেটওয়ার্ক সুরক্ষিত করে এবং অননুমোদিত কার্যকলাপের পরিসর তদন্তের জন্য ফরেনসিক তদন্ত ও ঘটনা মোকাবিলায় বিশেষজ্ঞ একটি প্রতিষ্ঠানকে নিয়োগ করে।

তদন্তের সিদ্ধান্ত অনুযায়ী, অনুপ্রবেশকারী কিছু তথ্য সংগ্রহ করে থাকতে পারে। প্রথমবার কীভাবে প্রবেশ করা হয়েছিল, কোন প্রযুক্তিগত দুর্বলতা কাজে লাগানো হয়েছিল কিংবা সেদিন কতক্ষণ প্রবেশাধিকার বজায় ছিল, জনসাধারণের জন্য প্রকাশিত বিজ্ঞপ্তিতে এসব জানানো হয়নি। তাই এই বিবরণে কোনো অনিশ্চিত আক্রমণপদ্ধতি উল্লেখ করা হয়নি।

ব্যক্তিভেদে সম্ভাব্যভাবে প্রভাবিত তথ্যের মধ্যে ছিল নাম ও পদবি, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যবিমার শনাক্তকরণ নম্বর এবং চিকিৎসাসংক্রান্ত তথ্য। আনুষ্ঠানিক বিজ্ঞপ্তিতে এই তথ্যগুলো উন্মুক্ত হয়ে থাকতে পারে বলে স্পষ্টভাবে উল্লেখ করা হয়েছে।

প্রতিষ্ঠানটি বলেছে, কোন কোন তথ্য প্রভাবিত হয়েছে, তা ব্যক্তিভেদে ভিন্ন ছিল। ইমেইল ঠিকানা, পাসওয়ার্ড, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট কার্ড এবং আর্থিক অ্যাকাউন্ট এখানে অন্তর্ভুক্ত করা হয়নি, কারণ ঘটনার আনুষ্ঠানিক বিজ্ঞপ্তিতে এসব তথ্যের ধরন নিশ্চিত করা হয়নি।

স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্যের সঙ্গে সোশ্যাল সিকিউরিটি নম্বর উন্মুক্ত হলে পরিচয় চুরি, স্বাস্থ্যসেবার নামে প্রতারণামূলক দাবি বা বিমা জালিয়াতির ঝুঁকি বাড়তে পারে। এসব শনাক্তকারী তথ্যের কিছু পরিবর্তন করা কঠিন, তাই দীর্ঘমেয়াদি পর্যবেক্ষণ উপযুক্ত।

কারও প্রকৃত চিকিৎসা বা বিমার কোনো তথ্য জানা থাকলে, সেই তথ্য ব্যবহার করে OSC, কোনো চিকিৎসক বা বিমা প্রতিষ্ঠানের প্রতিনিধি পরিচয়ে আরও বিশ্বাসযোগ্য বার্তা তৈরি করা সম্ভব। এসব তথ্য জানা থাকলেই কারও বৈধ কর্তৃত্ব প্রমাণিত হয় না। অপ্রত্যাশিত অনুরোধ আলাদা, স্বাধীন যোগাযোগমাধ্যমে যাচাই করা উচিত।

OSC তাদের নেটওয়ার্ক সুরক্ষিত করে এবং বাইরের ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করে। প্রতিষ্ঠানটি জানায়, তারা নিজেদের প্রযুক্তিগত সুরক্ষাব্যবস্থা পর্যালোচনা ও জোরদার করেছে। ঘটনার পরিসর পর্যালোচনা শেষ করার পর, যাঁদের তথ্য এই ঘটনার আওতায় এসে থাকতে পারে, তাঁদের লিখিত বিজ্ঞপ্তি পাঠানো হয়।

প্রতিষ্ঠানটি যোগ্য ব্যক্তিদের বিনামূল্যে 12 মাসের জন্য ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সুবিধা দেওয়ার প্রস্তাব দেয়। 23 এপ্রিলের বিজ্ঞপ্তিতে বলা হয়, তথ্যের অপব্যবহার বা সংশ্লিষ্ট পরিচয় চুরির কোনো প্রতিবেদন তারা পায়নি। তবে এই বক্তব্য ভবিষ্যতে অপব্যবহার হবে না, এমন নিশ্চয়তা দেয় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার ক্রেডিট প্রতিবেদন, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার বিবরণী নিয়মিত পর্যালোচনা করুন। সেখানে আপনার অচেনা কোনো অ্যাকাউন্ট, লেনদেন, সেবা বা দাবি আছে কি না দেখুন। সন্দেহজনক কোনো তথ্য পেলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যসেবা প্রদানকারী বা বিমা প্রতিষ্ঠানকে জানান।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলের জবাবে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড দেবেন না। কোনো অনুরোধ OSC থেকে এসেছে বলে দাবি করা হলে, বার্তায় দেওয়া লিংক বা নম্বর ব্যবহার না করে প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে থাকা যোগাযোগের তথ্য দিয়ে তা যাচাই করুন।