ProxyCare-এর তথ্য ফাঁস

22 আগস্ট 2025 তারিখে ProxyCare জানতে পারে যে একটি ঘটনায় তাদের নেটওয়ার্কের কিছু সিস্টেম প্রভাবিত হয়েছিল। কোম্পানিটি বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। প্রকাশ্য নথিতে প্রাথমিকভাবে প্রবেশের পদ্ধতি, কাজে লাগানো নিরাপত্তা দুর্বলতা বা হামলাকারীর পরিচয় উল্লেখ করা হয়নি।

ফরেনসিক তদন্ত ও নথি পর্যালোচনার পর, 29 জানুয়ারি 2026 তারিখে ProxyCare নিশ্চিত হয় যে ফাইলগুলোতে ব্যক্তিগত স্বাস্থ্যসংক্রান্ত তথ্য ছিল। 23 মার্চ 2026 তারিখ থেকে প্রভাবিত ব্যক্তিদের নোটিশ পাঠানো শুরু হয়।

আনুষ্ঠানিক বিজ্ঞপ্তি ও স্বাস্থ্যসেবা খাতের নথিতে প্রভাবিত তথ্যের মধ্যে নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর এবং ব্যক্তিগত স্বাস্থ্যসংক্রান্ত তথ্যের উল্লেখ রয়েছে।

ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল, তাই সবার ক্ষেত্রে প্রতিটি ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়। ProxyCare জানায়, নোটিশের তারিখ পর্যন্ত এই ঘটনার প্রত্যক্ষ ফল হিসেবে প্রতারণা হওয়ার কোনো ইঙ্গিত তাদের কাছে ছিল না। যাঁদের সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল, তাঁদের ক্রেডিট পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব দেয় কোম্পানিটি।

যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের সরকারি তথ্য ফাঁসসংক্রান্ত পোর্টালে 45,196 জন প্রভাবিত ব্যক্তির কথা জানানো হয়েছে। এটি এই ঘটনায় দেশজুড়ে প্রভাবিত ব্যক্তিদের রিপোর্ট করা মোট সংখ্যা।

নোটিশপ্রাপ্ত ব্যক্তিদের নিজ নিজ চিঠিতে উল্লেখ করা তথ্যের ধরন অনুযায়ী পদক্ষেপ নেওয়া উচিত। অপরিচিত কোনো লেনদেন বা সেবাদাতার উল্লেখ আছে কি না, তা দেখতে সুবিধা-সংক্রান্ত বিবরণী, প্রেসক্রিপশন-সংক্রান্ত কার্যক্রম এবং বিমার নথি পর্যালোচনা করা উচিত। নথিতে ভুল থাকলে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রতিষ্ঠান বা বিমা প্রতিষ্ঠানকে জানানো উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর জড়িত ছিল, তাঁরা ক্রেডিট রিপোর্ট পর্যবেক্ষণ করতে পারেন এবং বিনামূল্যে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা জারির ব্যবস্থা নেওয়ার কথা বিবেচনা করতে পারেন। ProxyCare বা কোনো ফার্মেসির নাম ব্যবহার করে অপ্রত্যাশিত অনুরোধ এলে তা আলাদাভাবে যাচাই করা উচিত। পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড কাউকে দেওয়া উচিত নয়।