ParkTree Community Health Center-এর 2024 সালের তথ্য ফাঁস

প্রাথমিক উৎস হলো California Attorney General-এর SB24-590522 নথিতে থাকা 21 আগস্ট 2024 তারিখের ভোক্তাদের উদ্দেশে লেখা চিঠি। এতে 7 ফেব্রুয়ারি তথ্য উন্মুক্ত হওয়ার ঘটনা, সংশ্লিষ্ট তথ্যের ধরন, নিরাপত্তার উন্নতি, সহায়তার ফোন নম্বর এবং SSNs ও ড্রাইভিং লাইসেন্সের তথ্য জড়িত না থাকার বিষয়টি নিশ্চিত করা হয়েছে। স্বাক্ষরের অংশে স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠানটিকে Pomona Community Health Center dba ParkTree Community Health Center হিসেবে চিহ্নিত করা হয়েছে।

দ্বিতীয় উৎস হলো HHS/OCR-এর আনুষ্ঠানিক তালিকার 21 আগস্ট 2024 তারিখের এন্ট্রি। এতে 40,964 জন, স্বাস্থ্যসেবা প্রদানকারী, হ্যাকিং/IT-সংক্রান্ত ঘটনা এবং নেটওয়ার্ক সার্ভারের উল্লেখ রয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস ক্যালিফোর্নিয়ায় দাখিল করা নথিটির লিংক দিয়েছে, তবে ওই গৌণ উৎসের SSN-সংক্রান্ত শিরোনাম এবং 1 ফেব্রুয়ারির ঘটনাবিবরণ আনুষ্ঠানিক চিঠির সঙ্গে সাংঘর্ষিক। এই রেকর্ডে নিয়ন্ত্রক কর্তৃপক্ষের কাছে দাখিল করা মূল নথিটিকে অগ্রাধিকার দেওয়া হয়েছে।

ParkTree-এর ব্যক্তিগতভাবে পাঠানো অবহিতকরণ চিঠি অনুযায়ী, 7 ফেব্রুয়ারি ব্যক্তিগত স্বাস্থ্যসংক্রান্ত তথ্য অজ্ঞাত কোনো পক্ষের কাছে উন্মুক্ত হয়ে থাকতে পারে। প্রতিষ্ঠানটি জানিয়েছে, তারা যথাযথ কর্তৃপক্ষকে ঘটনাটি জানিয়েছে, নেটওয়ার্কের নিরাপত্তা বাড়াতে ও একই ঘটনা আবার ঘটার ঝুঁকি কমাতে পদক্ষেপ নিয়েছে এবং প্রয়োজন অনুযায়ী তাদের নিরাপত্তানীতি ও পদ্ধতি পর্যালোচনা ও হালনাগাদ করে।

অননুমোদিত ব্যক্তি প্রথমে কীভাবে প্রবেশ করেছিলেন, কোন অ্যাকাউন্ট বা দুর্বলতা ব্যবহার করা হয়েছিল, কতক্ষণ প্রবেশাধিকার ছিল কিংবা তথ্য নিশ্চিতভাবে ডাউনলোড করা হয়েছিল কি না, প্রকাশিত চিঠিতে এসব ব্যাখ্যা করা হয়নি। যাচাই না হওয়া ব্যক্তির সংখ্যা, তথ্যের ধরন এবং হামলাকারী সম্পর্কে দাবিকে প্রকাশ্যে নথিভুক্ত এই ঘটনার পরিধির অংশ হিসেবে ধরা হয়নি।

মূল তথ্যগুলোর মধ্যে ছিল নামের প্রথম ও শেষ অংশ, জন্মতারিখ, যোগাযোগের তথ্য এবং লিঙ্গ; কার কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে ভিন্ন ছিল। চিঠিতে “যোগাযোগের তথ্য” একটি বিস্তৃত শ্রেণি হিসেবে উল্লেখ করা হয়েছে। এই এন্ট্রিতে ধরে নেওয়া হয়নি যে প্রত্যেক প্রাপকের ক্ষেত্রে নির্দিষ্ট কোনো ঠিকানা, ফোন নম্বর বা ইমেইল ঠিকানা জড়িত ছিল। প্রত্যেক ব্যক্তির নিজস্ব নোটিশই তাঁর ক্ষেত্রে প্রযোজ্য পরিধি নির্ধারণ করে।

আনুষ্ঠানিক চিঠিতে স্পষ্টভাবে বলা হয়েছে, ঘটনাটিতে Social Security নম্বর বা ড্রাইভিং লাইসেন্স নম্বর জড়িত ছিল না। তাই গৌণ একটি ওয়েবপেজের শিরোনামে SSN উন্মুক্ত হওয়ার দাবি থাকলেও সেটিকে তথ্যের একটি শ্রেণি হিসেবে ব্যবহার করা হয়নি। এই এন্ট্রি থেকে SSNs ও সরকারি পরিচয়পত্রের তথ্য বাদ দেওয়া হয়েছে। চিঠির সঙ্গে যুক্ত ক্রেডিট সুরক্ষা-সংক্রান্ত সাধারণ তথ্য ঘটনাটির প্রকৃত পরিধি বদলে দেয় না।

স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে ছিল স্বাস্থ্যবিমা প্ল্যানের শনাক্তকরণ নম্বর, চিকিৎসা রেকর্ড নম্বর এবং রোগনির্ণয়, ওষুধ ও চিকিৎসকের নোটের মতো চিকিৎসাসংক্রান্ত বিবরণ। এসব তথ্য চিকিৎসা ও বিমাসংক্রান্ত প্রেক্ষাপট প্রকাশ করতে পারে এবং রোগী বা সেবাদাতার নাম ব্যবহার করা বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। এই এন্ট্রিতে ধরে নেওয়া হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে চিকিৎসাসংক্রান্ত প্রতিটি উপধরনের তথ্য জড়িত ছিল।

নোটিশ পেয়ে থাকলে আপনি বিমা-সুবিধার বিবরণ, রোগীর পোর্টালের কার্যক্রম, অপরিচিত সেবা ও ওষুধ এবং স্বাস্থ্যবিমা প্ল্যানের পাঠানো বার্তা খতিয়ে দেখতে পারেন। কোনো বার্তায় প্রকৃত রোগনির্ণয়, ওষুধ বা চিকিৎসকের নোটের উল্লেখ থাকলেই সেটি আসল বলে ধরে নেওয়া যায় না। বার্তার মাধ্যমে পোর্টালে না গিয়ে সরাসরি রোগীর পোর্টাল খুলে অথবা ParkTree-এর পরিচিত কোনো ফোন নম্বর ব্যবহার করে বার্তাটি যাচাই করুন।

40,964 হলো HHS/OCR-কে জানানো ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা। এটি একটি যাচাইকৃত, প্রকাশ্যে পাওয়া মোট সংখ্যা, যা শূন্য বা ভিত্তিহীন কোনো অনুমানের পরিবর্তে ব্যবহার করা যেতে পারে। আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিধিকে নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের শ্রেণি প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

অঙ্গরাজ্যের নোটিশে উল্লেখিত বাসিন্দাদের সংখ্যা সারা দেশের মোট ক্ষতিগ্রস্ত ব্যক্তির সংখ্যারই অংশ; সেগুলো আবার যোগ করা যাবে না। ParkTree ও Pomona Community Health Center-কে একটি রেকর্ড হিসেবেই দেখানো হয়েছে, কারণ নোটিশে তাদের আইনি নাম ও ব্যবসা পরিচালনার নামের (dba) সম্পর্ক নথিভুক্ত রয়েছে। ঘটনার তারিখ আনুষ্ঠানিক চিঠি অনুযায়ী 7 ফেব্রুয়ারি, গৌণ কোনো সারসংক্ষেপে দেওয়া 1 ফেব্রুয়ারি নয়।

ParkTree জানিয়েছে, তারা যথাযথ কর্তৃপক্ষকে নিরাপত্তাসংক্রান্ত ঘটনাটি জানিয়েছে, নেটওয়ার্কের নিরাপত্তা জোরদার করেছে এবং নীতি ও পদ্ধতি হালনাগাদ করেছে। 21 আগস্ট 2024 তারিখের চিঠিতে প্রশ্নের জন্য 1-877-202-5507 নম্বর এবং কর্মদিবসে ইস্টার্ন সময় সকাল 9:00 থেকে রাত 9:00 পর্যন্ত যোগাযোগের সময় দেওয়া হয়েছে। প্রাপকদের উচিত সেবাদাতার আনুষ্ঠানিক কোনো যোগাযোগমাধ্যমে বর্তমানে এই সেবা পাওয়া যাচ্ছে কি না, তা নিশ্চিত করা।

ক্ষতিগ্রস্ত ব্যক্তি নিজের চিঠিতে উল্লেখ করা তথ্যের ধরন অনুযায়ী স্বাস্থ্যবিমা প্ল্যান ও রোগীর অ্যাকাউন্টের কার্যক্রম পর্যবেক্ষণ করতে পারেন, অপরিচিত সেবা সম্পর্কে জানাতে পারেন এবং অপ্রত্যাশিত বার্তা আলাদাভাবে যাচাই করতে পারেন। ParkTree, স্বাস্থ্যবিমা প্ল্যান বা চিকিৎসকের নাম ব্যবহার করা কোনো যোগাযোগে পাসওয়ার্ড, স্বাস্থ্যবিমা প্ল্যান নম্বর বা একবার ব্যবহারযোগ্য কোড দেবেন না, অর্থও পাঠাবেন না। পরিবর্তে পরিচিত কোনো ওয়েবসাইট বা ফোন নম্বর ব্যবহার করুন।