Pines of Sarasota 2025 তথ্য ফাঁস
2025 সালের Pines of Sarasota-এর তথ্য ফাঁস ছিল একটি নিরাপত্তাজনিত ঘটনা, যাতে অননুমোদিত একটি পক্ষ কিছু বর্তমান ও সাবেক রোগীর ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্যতথ্যে প্রবেশাধিকার পায় এবং তা সংগ্রহ করে।
উন্মুক্ত হওয়া তথ্যের ধরন
৩টি সংবেদনশীল8- রোগনির্ণয়
- চিকিৎসাসংক্রান্ত তথ্য
- চিকিৎসার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর ঘটনাটিকে ইমেইল-সংশ্লিষ্ট হ্যাকিং/তথ্যপ্রযুক্তিজনিত ঘটনা হিসেবে নথিভুক্ত করে এবং 1,258 জন প্রভাবিত হওয়ার কথা জানায়।
ঘটনার যাচাইকৃত সময়রেখা
Pines of Sarasota 5 ফেব্রুয়ারি 2025-এ এমন অস্বাভাবিক কার্যকলাপ শনাক্ত করে, যা কিছু সিস্টেমে প্রবেশে বিঘ্ন ঘটাচ্ছিল। সংস্থাটির তদন্তে দেখা যায়, 31 জানুয়ারি 2025 বা তার কাছাকাছি সময়ে অনুমতি ছাড়াই তথ্যে প্রবেশ করা হয়েছিল এবং তা সংগ্রহ করা হয়েছিল। তদন্ত শেষ হয় 1 মার্চ 2025-এ। যাঁদের ঠিকানা শনাক্ত করা সম্ভব হয়েছিল, তাঁদের কাছে 4 মার্চ 2026-এ ডাকযোগে বিজ্ঞপ্তি পাঠানো হয়।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে প্রভাবিত তথ্যের পরিধি ভিন্ন হতে পারে। সংস্থাটির ঘোষণায় নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, রোগনির্ণয় বা স্বাস্থ্যগত অবস্থা এবং চিকিৎসাসংক্রান্ত অন্যান্য তথ্যের উল্লেখ রয়েছে। এতে স্পষ্টভাবে বলা হয়েছে, প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়নি।
সংস্থাটি কী পদক্ষেপ নিয়েছে
Pines of Sarasota জানায়, তারা নিজেদের নেটওয়ার্ক সুরক্ষিত করেছে, স্বাধীন ডিজিটাল ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে এবং FBI ও কেন্দ্রীয় স্বাস্থ্য কর্তৃপক্ষকে জানিয়েছে। বিজ্ঞপ্তি দেওয়ার সময় পর্যন্ত তথ্যের অপব্যবহারের কোনো প্রমাণ পাওয়া যায়নি বলে সংস্থাটি জানায়। প্রভাবিত ব্যক্তিদের বিনামূল্যে পরিচয় সুরক্ষা সেবা নেওয়ার সুযোগও দেওয়া হয়।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের তথ্যের ধরন সম্পর্কে নিজ নিজ বিজ্ঞপ্তিতে দেওয়া বিবরণের ওপর নির্ভর করা উচিত। যাঁদের স্বাস্থ্যতথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল, তাঁরা অপরিচিত কার্যকলাপ শনাক্ত করতে বিবরণী ও সেবা গ্রহণের নথি পর্যালোচনা করতে পারেন। আর যাঁদের সোশ্যাল সিকিউরিটি নম্বর সংশ্লিষ্ট ছিল, তাঁরা অপরিচিত অ্যাকাউন্ট শনাক্ত করতে ক্রেডিট রিপোর্ট পর্যবেক্ষণ করতে পারেন। ঘটনা-সংক্রান্ত কোনো যোগাযোগের জবাব দেওয়ার আগে প্রাপকদের উচিত সংস্থার আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান