PlexusMD: তথ্য উন্মুক্ত হওয়ার অভিযোগ

স্বাস্থ্যসেবা পেশাজীবীদের প্ল্যাটফর্মে নাম, ইমেল, ব্যবহারকারীর নাম, জন্মতারিখ, IP ঠিকানা ও পাসওয়ার্ড হ্যাশ একসঙ্গে থাকলে পরিচয় ও পেশাগত প্রোফাইলের নিরাপত্তার ঝুঁকি বাড়ে। পাসওয়ার্ড হ্যাশ সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়; তবে পাসওয়ার্ড দুর্বল হলে বা পুরোনো অ্যালগরিদম ব্যবহার করা হলে হ্যাশ ভেঙে পাসওয়ার্ড উদ্ধার করা সম্ভব। অ্যাকাউন্ট পুনরুদ্ধার বা সামাজিক প্রকৌশলের কৌশলে জন্মতারিখ ব্যবহার করা যেতে পারে। স্বাস্থ্যসেবা ও কর্মজীবনের সঙ্গে সংশ্লিষ্টতার কারণে ভুয়া চাকরির প্রস্তাব, শিক্ষাগত সনদ, সম্মেলনের আমন্ত্রণ বা চিকিৎসক সম্প্রদায়ের অ্যাকাউন্ট যাচাইয়ের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ব্যবহারকারী হাসপাতাল, শিক্ষাপ্রতিষ্ঠান বা ইমেল অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করে থাকলে ঝুঁকি বেড়ে যায়।

উন্মুক্ত ডেটার তালিকাগুলোতে এই রেকর্ডের জন্য কাছাকাছি সংখ্যা ও একই ধরনের ফিল্ড দেখা যায়। তবে কোম্পানির সরাসরি কোনো বিজ্ঞপ্তি না থাকায় LeakData-তে রেকর্ডটি যাচাইকৃত হিসেবে চিহ্নিত করা নেই। এখানে পরিসর বলতে সারির আনুমানিক সংখ্যা বোঝানো হয়েছে; এটিকে স্বতন্ত্র ব্যক্তির সংখ্যা হিসেবে ধরা উচিত নয়। প্রতিটি সারিতে সব ফিল্ড নাও থাকতে পারে। রোগীর রেকর্ড, ক্লিনিক্যাল নোট, লাইসেন্সের নথি বা পেমেন্ট কার্ডের ফিল্ড এই বিবরণে যোগ করা হয়নি; এই রেকর্ডের মূল্যায়ন শুধু ব্যবহারকারীর অ্যাকাউন্ট ও প্রোফাইলের ফিল্ডের ভিত্তিতে করা হয়েছে। স্বাস্থ্যসেবা পেশার সঙ্গে সংশ্লিষ্টতা ও পরিচয়সংক্রান্ত ফিল্ডের সমন্বয়ই তথ্যগুলোকে সংবেদনশীল করে তোলে। নিশ্চিত দাবি করার বদলে ব্যবহারকারীকে বাস্তবে অনুসরণযোগ্য সুরক্ষামূলক পদক্ষেপ জানানো হয়েছে।

ঝুঁকিতে আছেন PlexusMD-তে অ্যাকাউন্ট খোলা চিকিৎসক, মেডিকেল শিক্ষার্থী, স্বাস্থ্যসেবাকর্মী, চাকরিপ্রার্থী এবং চিকিৎসাশিক্ষার বিষয়বস্তু ব্যবহারকারী ব্যক্তিরা। প্রতিষ্ঠানের ইমেল ব্যবহার করা স্বাস্থ্যসেবা পেশাজীবীদের ঝুঁকি বেশি; আক্রমণকারীরা ভুয়া চাকরির বিজ্ঞপ্তি, সম্মেলনের আমন্ত্রণ, CME সনদ, হাসপাতালে আবেদনের বার্তা বা অ্যাকাউন্ট যাচাইয়ের বার্তা পাঠাতে পারে। জন্মতারিখ ও নামের তথ্য ব্যবহার করে এসব বার্তা নির্দিষ্ট ব্যক্তির উপযোগী করে সাজানো যেতে পারে। IP ঠিকানা ব্যবহার করে আনুমানিক অঞ্চলভিত্তিক লক্ষ্য নির্ধারণেও সহায়তা পাওয়া যেতে পারে। স্বাস্থ্যসেবা পেশার সুনামের কারণে ব্যবহারকারীরা ভুয়া পেশাগত প্রস্তাবে দ্রুত সাড়া দিতে আগ্রহী হতে পারেন।

আপনার তথ্যের সঙ্গে মিল পাওয়া গেলে PlexusMD অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো স্বাস্থ্যসেবা, শিক্ষা, হাসপাতাল, ইমেল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে ব্যবহার করবেন না। প্রতিষ্ঠানের অ্যাকাউন্টেও একই পাসওয়ার্ড ব্যবহার করে থাকলে প্রতিষ্ঠানের নিরাপত্তা দলকে জানান। একাধিক উপাদানভিত্তিক পরিচয় যাচাই (মাল্টি-ফ্যাক্টর অথেনটিকেশন) চালু করুন এবং অপরিচিত সেশন আছে কি না পরীক্ষা করুন। ভুয়া চাকরির প্রস্তাব, সম্মেলন, সনদ বা অ্যাকাউন্ট হালনাগাদসংক্রান্ত বার্তা সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক চ্যানেলের মাধ্যমে যাচাই করুন। জন্মতারিখ বা পেশাগত তথ্য চাওয়া ফর্ম সতর্কভাবে পরীক্ষা করুন এবং স্বতন্ত্রভাবে যাচাই না করে নথি আপলোডের অনুরোধে সাড়া দেবেন না।

দীর্ঘমেয়াদে স্বাস্থ্যসেবা ও কর্মজীবনসংক্রান্ত প্ল্যাটফর্মগুলোর জন্য আলাদা পাসওয়ার্ড ও আলাদা ইমেল ঠিকানা ব্যবহার করুন এবং প্রোফাইলে যতটা সম্ভব কম তথ্য শেয়ার করুন। স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর এমন নীতিমালা করা উচিত, যাতে কর্মীরা তৃতীয় পক্ষের কর্মজীবনসংক্রান্ত সাইটে প্রতিষ্ঠানের পাসওয়ার্ড পুনরায় ব্যবহার না করেন। প্ল্যাটফর্মগুলোর উচিত আধুনিক পাসওয়ার্ড হ্যাশিং, পুরোনো অ্যাকাউন্টের সংখ্যা কমানোর ব্যবস্থা, IP তথ্য সংরক্ষণের মেয়াদে সীমা এবং ব্যবহারকারীরা নিজেরাই ব্যবহার করতে পারেন এমন তথ্য মুছে ফেলার সুবিধা দেওয়া। চিকিৎসা পেশার পরিচয় ও পেশাগত তথ্য ব্যবহার করে প্রতারণায় বিশ্বাস অর্জন করা সম্ভব। তাই আনুষ্ঠানিক চ্যানেলের মাধ্যমে চাকরি ও শিক্ষার সুযোগ যাচাই করা ব্যবহারকারীদের অভ্যাসে পরিণত করা উচিত।

LeakData-তে যাচাই করলে দেখা যায় আপনার ইমেল ঠিকানা PlexusMD-তে আপনার নিবন্ধনের সঙ্গে মেলে কি না। মিল পাওয়া গেলে যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেছেন, সেগুলোতে ওই পাসওয়ার্ড বদলে ফেলুন এবং আপনার ইমেল ও প্রতিষ্ঠানের অ্যাকাউন্টে অতিরিক্ত পরিচয় যাচাই চালু করুন। স্বাস্থ্যসেবা পেশা-সম্পর্কিত অপ্রত্যাশিত চাকরি, শিক্ষা বা সনদসংক্রান্ত বার্তা স্বতন্ত্র কোনো চ্যানেলের মাধ্যমে যাচাই করুন। মিল না পাওয়া গেলেও ভিন্ন ইমেল ঠিকানা দিয়ে খোলা পুরোনো প্রোফাইলগুলো এই যাচাইয়ের বাইরে থাকতে পারে। আনুষ্ঠানিক বিজ্ঞপ্তির মাধ্যমে এই রেকর্ড নিশ্চিত করা হয়নি। তবুও স্বাস্থ্যসেবা পেশার সঙ্গে সংশ্লিষ্টতা, জন্মতারিখ ও পাসওয়ার্ড ফিল্ডের কারণে এটিকে সংবেদনশীল হিসেবে বিবেচনা করা উচিত।