QRS Healthcare: তথ্য ফাঁস
2021 সালের QRS Healthcare ডেটা ফাঁসের ঘটনা ঘটে 2021 সালের আগস্টে। যুক্তরাষ্ট্রভিত্তিক ইলেকট্রনিক স্বাস্থ্য রেকর্ড (EHR) ও ক্লিনিক্যাল ব্যবস্থাপনা প্রযুক্তি সরবরাহকারী QRS Healthcare-এর (qrshealth.com) নেটওয়ার্কে অননুমোদিত অনুপ্রবেশের ফলে রোগীদের তথ্যসংবলিত ডেটাবেস রিপোজিটরিগুলোর নিরাপত্তা লঙ্ঘিত হয়। পরে সেগুলো BreachForums-এ ফাঁস হয়।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল6- Health records
- ইমেইল ঠিকানা
- নাম
- ফোন নম্বর
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
QRS Healthcare-এর ঘটনায় কোন কোন তথ্যের নিরাপত্তা লঙ্ঘিত হয়েছিল?
ফাঁস হওয়া ডেটাবেসগুলোতে চিকিৎসা, বিলিং ও রোগীর প্রোফাইলসংক্রান্ত 11.2 মিলিয়নেরও বেশি রেকর্ড রয়েছে। নিরাপত্তা লঙ্ঘনের শিকার তথ্যের ধরনগুলো হলো:
- জনমিতিক পরিচয়সংক্রান্ত তথ্য: রোগীদের আইনগত নাম, জন্মতারিখ ও বাসার ডাকযোগাযোগের ঠিকানা।
- যোগাযোগের তথ্য: রোগী ও চিকিৎসাসেবা প্রদানকারীদের প্রধান ইমেইল ঠিকানা ও ফোন নম্বর।
- ক্লিনিক্যাল ও চিকিৎসাসংক্রান্ত তথ্য: রোগনির্ণয়ের বিবরণ, চিকিৎসা সাক্ষাতের কোড, ব্যবস্থাপত্রের রেকর্ড ও স্বাস্থ্যসেবা গ্রহণের ইতিহাস।
কতটি অ্যাকাউন্ট প্রভাবিত হয়েছিল?
মানসম্মত RFC 5322 ASCII ক্যানোনিক্যাল যাচাইয়ে রোগীর চিকিৎসা সাক্ষাতের মোট 1,12,89,087টি রেকর্ডে 1,78,014টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।
নিরাপত্তা পরামর্শ ও চিকিৎসাসংক্রান্ত পরিচয় সুরক্ষার ব্যবস্থা
সুরক্ষিত স্বাস্থ্যতথ্য (PHI) প্রকাশিত হওয়ায় চিকিৎসাসংক্রান্ত পরিচয় চুরি এবং স্বাস্থ্যসেবাকে কেন্দ্র করে নির্দিষ্ট ব্যক্তিদের লক্ষ্য করে ফিশিংয়ের ঝুঁকি বেড়ে যায়। এই ঘটনায় প্রভাবিত ব্যক্তিদের উচিত:
- অজানা চিকিৎসাসেবার জন্য কোনো দাবি রয়েছে কি না, তা দেখতে নিয়মিত স্বাস্থ্যবিমার সুবিধার বিবরণী (EOB) পর্যালোচনা করা।
- ব্যক্তিগত স্বাস্থ্য বা বিমার তথ্য হালনাগাদ করতে বলা অযাচিত ফোনকল বা ইমেইলের বিষয়ে বাড়তি সতর্কতা অবলম্বন করা।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
