Persante Health Care-এর 2025 সালের ডেটা সুরক্ষা লঙ্ঘন

প্রধান নথিটি হলো Persante-এর 26 নভেম্বর 2025 তারিখের “ডেটা নিরাপত্তা সংক্রান্ত ঘটনা” বিজ্ঞপ্তি। সংরক্ষিত PDF-টিতে 23–28 জানুয়ারির প্রবেশাধিকারের সময়সীমা, 28 জানুয়ারি ঘটনা শনাক্ত হওয়া, 3 অক্টোবর ঘটনার পরিসর নির্ধারণ, ফাইল অ্যাক্সেস বা সংগ্রহ করা হয়ে থাকার সম্ভাবনা, বিস্তৃত তথ্যের ধরন, FBI-কে অবহিত করা, ভোক্তাদের চিঠি পাঠানো এবং 844-354-1778 সহায়তা নম্বরের বিবরণ রয়েছে।

দ্বিতীয় সূত্রটি হলো 26 নভেম্বর তারিখের আনুষ্ঠানিক HHS/OCR এন্ট্রি, যেখানে 1,11,815 জনের কথা উল্লেখ করা হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনাবিষয়ক পৃষ্ঠাটি স্বতন্ত্রভাবে একই বিজ্ঞপ্তি, HHS-এর মোট সংখ্যা এবং অঙ্গরাজ্যগুলোর প্রকাশিত তথ্যের মধ্যে সংযোগ দেখায়।

Persante 28 জানুয়ারির কাছাকাছি সময়ে নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করার পর নেটওয়ার্কটি সুরক্ষিত করে এবং বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তে এমন তথ্য পাওয়া যায় যা ইঙ্গিত করে যে অজ্ঞাত একটি পক্ষের 23 জানুয়ারি থেকে 28 জানুয়ারি পর্যন্ত অননুমোদিত প্রবেশাধিকার ছিল এবং পক্ষটি নির্দিষ্ট কিছু ফাইল অ্যাক্সেস বা সংগ্রহ করে থাকতে পারে।

এরপর প্রতিষ্ঠানটি সম্ভাব্য প্রভাবিত তথ্য বিস্তারিতভাবে পর্যালোচনা করে এবং 3 অক্টোবরের কাছাকাছি সময়ে নির্ধারণ করে যে কিছু ব্যক্তির ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্যতথ্য এই ঘটনার সঙ্গে জড়িত হয়ে থাকতে পারে। প্রতিষ্ঠানটি ক্ষতিগ্রস্ত চিকিৎসা প্রতিষ্ঠানগুলোর সঙ্গে বিজ্ঞপ্তি পাঠানোর কাজ সমন্বয় করে, তথ্য ও ঠিকানা যাচাই করে এবং যাঁদের ঠিকানা শনাক্ত করা সম্ভব হয়েছিল, তাঁদের 26 নভেম্বর চিঠি পাঠায়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, পাসপোর্ট নম্বর, অন্যান্য সরকারি পরিচয়পত্রের নম্বর এবং ব্যক্তিগত করদাতা শনাক্তকরণ নম্বরের তালিকা রয়েছে। এতে চিকিৎসাসেবা গ্রহণের তারিখ, চিকিৎসক বা চিকিৎসা প্রতিষ্ঠানের তথ্য, স্বাস্থ্যগত অবস্থা বা চিকিৎসা, রোগনির্ণয়, Medicare বা Medicaid নম্বর এবং ব্যক্তিগত স্বাস্থ্যবিমা পলিসির নম্বরও উল্লেখ করা হয়েছে।

আনুষ্ঠানিক তালিকায় আর্থিক হিসাবের নম্বর, পেমেন্ট কার্ডের নম্বর, রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসা রেকর্ডের নম্বর, চিকিৎসা যন্ত্রের শনাক্তকারী এবং বায়োমেট্রিক শনাক্তকারীও রয়েছে। তথ্যের পরিসর ব্যক্তিভেদে ভিন্ন; প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি তথ্যক্ষেত্র উপস্থিত ছিল বা ওই পক্ষটি প্রতিটি ফাইল সংগ্রহ করেছে, এমন ধরে নেওয়া উচিত নয়।

এই ঘটনার জন্য HHS/OCR পোর্টালে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা হলো 1,11,815। এই আনুষ্ঠানিক মোট সংখ্যার পরিবর্তে হামলাকারীর উল্লেখ করা ডেটার সারির সংখ্যা ব্যবহার করা হয় না।

অঙ্গরাজ্যগুলোর প্রকাশিত তথ্যে স্থানীয় বাসিন্দাদের যে সংখ্যা রয়েছে, তা দেশব্যাপী মোট সংখ্যার অংশ; সেটি 1,11,815-এর সঙ্গে যোগ করা হয় না। একইভাবে, Persante-এর সেবা গ্রহণকারী চিকিৎসা প্রতিষ্ঠানগুলো পৃথক প্রতিষ্ঠান হতে পারে, তবে নিয়ন্ত্রক কর্তৃপক্ষের হিসাবে একটি ঘটনার মোট সংখ্যা হিসেবে Persante-এর HHS এন্ট্রিটিই রাখা হয়। এতে একই ব্যক্তি বা একই ঘটনা দুবার গণনা করা এড়ানো যায়।

SSNs, পাসপোর্ট, কর-সংক্রান্ত শনাক্তকারী এবং সরকারি পরিচয়পত্রের তথ্য অন্যের পরিচয় ধারণ ও প্রতারণামূলক অ্যাকাউন্ট খোলার ঝুঁকি বাড়াতে পারে। চিকিৎসা ও বিমাসংক্রান্ত তথ্য মিথ্যা তথ্য দিয়ে সেবা নেওয়া বা দাবি দাখিলের চেষ্টায় ব্যবহার করা হতে পারে, আর আর্থিক হিসাব ও পেমেন্ট কার্ডের তথ্য পেমেন্ট জালিয়াতিতে সহায়তা করতে পারে। বায়োমেট্রিক শনাক্তকারীর ক্ষেত্রে বিশেষ সতর্কতার সঙ্গে দীর্ঘমেয়াদি নজরদারির প্রয়োজন হতে পারে, কারণ পাসওয়ার্ডের মতো এগুলো বদলানো যায় না।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে ক্রেডিট রিপোর্ট, আর্থিক হিসাব ও কার্ডের লেনদেনের পাশাপাশি বিমা-সুবিধার বিবরণীও পর্যালোচনা করুন। Persante বা কোনো চিকিৎসা প্রতিষ্ঠানের পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তার জবাবে আপনার সম্পূর্ণ SSN, পরিচয় নম্বর, পেমেন্টের তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড দেবেন না। অপরিচিত কোনো চিকিৎসাসেবা বা আর্থিক লেনদেন দেখলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করে তা যাচাই করুন।

Persante জানিয়েছে, প্রতিষ্ঠানটি নেটওয়ার্ক সুরক্ষিত করেছে, বাইরের বিশেষজ্ঞদের নিয়ে ঘটনার পরিসর পর্যালোচনা করেছে, FBI-কে অবহিত করেছে এবং একই ধরনের ঘটনা প্রতিরোধের উদ্দেশ্যে অতিরিক্ত পদক্ষেপ নিয়েছে। চিকিৎসা প্রতিষ্ঠানগুলোর সঙ্গে সমন্বয় করে বিজ্ঞপ্তি পাঠানো হয়েছে এবং ব্যক্তিদের কাছে ঘটনা ও সুরক্ষামূলক ব্যবস্থা সম্পর্কে তথ্য ডাকযোগে পাঠানো হয়েছে। অপব্যবহার নিশ্চিতভাবেই ঘটেছে, এমন কোনো সার্বিক দাবি প্রতিষ্ঠানটি করেনি।

844-354-1778 নম্বরের কল সেন্টারটি সপ্তাহের কর্মদিবসগুলোতে ইস্টার্ন টাইম অনুযায়ী সকাল 9:00টা থেকে সন্ধ্যা 6:30টা পর্যন্ত চালু থাকে। আপনার নিজের কোন কোন তথ্য এই ঘটনার আওতায় পড়েছে, তা জানার প্রধান সূত্র হিসেবে আপনার বিজ্ঞপ্তির চিঠিটিকেই বিবেচনা করুন এবং সন্দেহজনক কার্যকলাপ সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যসেবা প্রদানকারী বা আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানান। প্রযোজ্য ক্ষেত্রে ফ্রড অ্যালার্ট চালু করা বা বিনামূল্যে ক্রেডিট ফ্রিজ করার কথাও বিবেচনা করতে পারেন।