QualDerm Partners-এর 2025 সালের তথ্য ফাঁস

QualDerm জানিয়েছে, তাদের কম্পিউটার নেটওয়ার্কে অননুমোদিত কার্যকলাপ শনাক্ত হয়েছিল এবং অননুমোদিত প্রবেশাধিকার 23 ডিসেম্বর থেকে 24 ডিসেম্বর 2025 পর্যন্ত স্থায়ী ছিল। ফরেনসিক তদন্তে দেখা যায়, ওই স্বল্প সময়ের মধ্যে সংবেদনশীল তথ্যযুক্ত ফাইল বাইরে নিয়ে যাওয়া হয়েছিল। তাই এই বিবরণ প্রতিষ্ঠানটি যে তথ্য সরিয়ে নেওয়ার ঘটনা নিশ্চিত করেছে, তার ওপর ভিত্তি করে তৈরি; কেবল তথ্য দেখা হয়ে থাকতে পারে, এমন অনুমানের ওপর নয়।

HHS OCR ঘটনাটিকে হ্যাকিং/IT-সংক্রান্ত ঘটনা, ক্ষতিগ্রস্ত স্থানকে নেটওয়ার্ক সার্ভার এবং প্রতিষ্ঠানের ধরনকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে তালিকাভুক্ত করেছে। HIPAA Journal কোম্পানির বিজ্ঞপ্তি, ওরেগনের নিয়ন্ত্রক সংস্থার কাছে দাখিল করা প্রতিবেদন এবং HHS-এর নথিভুক্ত বিবরণ একসঙ্গে পর্যালোচনা করে সময়রেখা, তথ্যের ক্ষেত্র এবং কয়েক মিলিয়ন মানুষের ক্ষতিগ্রস্ত হওয়ার পরিসর সমর্থন করেছে। এসব সূত্রের মিলিত তথ্য থেকে নেটওয়ার্কে প্রকৃত প্রবেশ, ফাইল বাইরে নিয়ে যাওয়া এবং রোগীদের তথ্য ক্ষতিগ্রস্ত হওয়ার বিষয়টি প্রতিষ্ঠিত হয়।

যাচাইকৃত অননুমোদিত প্রবেশ শুরু হয় 23 ডিসেম্বর 2025 তারিখে এবং 24 ডিসেম্বর QualDerm অস্বাভাবিক কার্যকলাপ শনাক্ত করলে তা শেষ হয়। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন প্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। এরপর প্রতিষ্ঠানটি নিজেদের নেটওয়ার্ক ও কম্পিউটার সিস্টেম সুরক্ষিত করে এবং ঘটনার প্রকৃতি ও পরিসর নির্ধারণে বাইরের বিশেষজ্ঞদের সঙ্গে কাজ করে।

QualDerm জানিয়েছে, ফাইল পর্যালোচনা চলছিল এবং অপ্রয়োজনীয় বিলম্ব এড়াতে পর্যায়ক্রমে ডাকযোগে বিজ্ঞপ্তি পাঠানো হবে। প্রথম প্রকাশিত সংখ্যায় টেক্সাসের 174,837 জন বাসিন্দা অন্তর্ভুক্ত ছিলেন। পরে ওরেগন ও HHS-এর হিসাবে সংখ্যা হয় 3,117,874। HHS বর্তমানে যে 3,433,965 জনের সংখ্যা দেখাচ্ছে, সেটি আরও সাম্প্রতিক; তাই পুরোনো অন্তর্বর্তী সংখ্যাগুলো এর সঙ্গে যোগ করা হয় না।

ব্যক্তিভেদে ক্ষতিগ্রস্ত তথ্যের মধ্যে নাম, ইমেইল ঠিকানা, জন্মতারিখ এবং মৃত্যুর তারিখ থাকতে পারে। প্রকাশিত পরিসরে চিকিৎসকের নাম ও চিকিৎসা রেকর্ডের নম্বরও ছিল। রোগনির্ণয়, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য থেকে বোঝা যায়, ঘটনায় পরিচয়সংক্রান্ত তথ্যের পাশাপাশি সুরক্ষিত স্বাস্থ্যতথ্যও ক্ষতিগ্রস্ত হয়েছে।

QualDerm জানিয়েছে, খুব অল্পসংখ্যক মানুষের ক্ষেত্রে ড্রাইভিং লাইসেন্স নম্বরের মতো সরকার-প্রদত্ত পরিচয়সংক্রান্ত তথ্যও জড়িত থাকতে পারে। নিশ্চিত হওয়া তথ্যের ক্ষেত্রগুলোর মধ্যে সূত্রগুলো Social Security নম্বর, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা অ্যাকাউন্টের পাসওয়ার্ড উল্লেখ করেনি। তাই এই বিবরণে শুধু প্রকাশিত তথ্যের ধরনগুলোই ব্যবহার করা হয়েছে এবং প্রতিটি ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া হয়নি।

HHS OCR-এর চলমান তদন্তের তালিকায় 22 ফেব্রুয়ারি 2026 তারিখে দাখিল করা QualDerm Partners LLC-এর সারিতে বর্তমানে 3,433,965 জন দেখানো হয়েছে। এই সংখ্যা সংবাদে প্রকাশিত আগের নিয়ন্ত্রক হিসাবের 3,117,874 জনের সংখ্যাকে হালনাগাদ করেছে। সরকারি সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদনভুক্ত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

QualDerm আগে জানিয়েছিল, তারা 17টি রাজ্যজুড়ে 158টি চর্মরোগ ও ত্বকের পরিচর্যা চিকিৎসাকেন্দ্রকে সেবা দিত, যে নেটওয়ার্ক বছরে 15 মিলিয়নেরও বেশি রোগীর কাছে পৌঁছাত। কার্যক্রমের এই ব্যাপ্তি তথ্য ফাঁসে ক্ষতিগ্রস্ত মানুষের সংখ্যা নয়। LeakData 15 মিলিয়নের কোনো আনুমানিক সংখ্যা ব্যবহার করে না, চিকিৎসাকেন্দ্রভিত্তিক সংখ্যা বানিয়ে দেয় না এবং HHS-এর বিজ্ঞপ্তিতে থাকা যাচাইকৃত মোট 3,433,965 জনের সংখ্যা অতিক্রম করে না।

QualDerm জানিয়েছে, ঘটনাটি প্রকাশের সময় তারা রোগীদের তথ্যের অপব্যবহার হয়েছে, এমন কোনো প্রমাণ শনাক্ত করেনি। প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তিদের বিনা খরচে ক্রেডিট রিপোর্ট পর্যবেক্ষণ এবং পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাব করেছে। অপব্যবহারের কোনো জানা ঘটনা না থাকলেও নিশ্চিতভাবে তথ্য বাইরে নিয়ে যাওয়ার ঘটনা নাকচ হয় না বা ভবিষ্যতে প্রতারণার ঝুঁকি দূর হয় না। প্রতিষ্ঠানটি আরও জানিয়েছে, তারা তথ্য নিরাপত্তার নীতিমালা, পদ্ধতি ও প্রোটোকল পর্যালোচনা করছে।

প্রকাশ্য সূত্রগুলো আক্রমণকারীর পরিচয়, প্রথম প্রবেশের পদ্ধতি, মুক্তিপণের দাবি বা ফাইলের পরিমাণ নিশ্চিত করেনি। তাই LeakData ঘটনাটিকে কোনো নির্দিষ্ট র‍্যানসমওয়্যার গোষ্ঠীর সঙ্গে যুক্ত করে না বা ফিশিং, লগইন তথ্য চুরি কিংবা নিরাপত্তা দুর্বলতার মতো কোনো মূল কারণ বানিয়ে বলে না। এই বিবরণ নিশ্চিত হওয়া নেটওয়ার্কে প্রবেশ, ফাইল বাইরে নিয়ে যাওয়া এবং প্রকাশিত তথ্যের ধরনগুলোর মধ্যেই সীমিত।

যেসব রোগী বিজ্ঞপ্তি পাবেন, তাঁদের উচিত সেখানে উল্লেখ করা চর্মরোগ চিকিৎসাকেন্দ্র ও চিকিৎসকের সঙ্গে নিজেদের সম্পর্কের তথ্য নিজের নথির সঙ্গে মিলিয়ে দেখা। চিকিৎসাসংক্রান্ত বিবরণীতে অপরিচিত কোনো রোগনির্ণয়, চিকিৎসা, সেবাদাতা বা বিমা দাবি দেখা গেলে স্বাস্থ্যবিমা প্রদানকারী প্রতিষ্ঠান ও চিকিৎসাকেন্দ্রের আনুষ্ঠানিক গোপনীয়তা-সংক্রান্ত যোগাযোগমাধ্যমে তা জানানো উচিত। কোনো বার্তায় চিকিৎসা রেকর্ডের নম্বর বা পরিচয়পত্র চাওয়া হলে, কোনো লিংক খোলার আগে সেটি আলাদাভাবে যাচাই করা উচিত।

যে অল্পসংখ্যক মানুষের সরকার-প্রদত্ত পরিচয়সংক্রান্ত তথ্য জড়িত ছিল, তাঁরা বাড়তি সুরক্ষা বা পরিচয়পত্র প্রতিস্থাপনের বিষয়ে ইস্যুকারী সংস্থার কাছে জানতে পারেন। তাঁদের পর্যবেক্ষণ সেবার প্রস্তাব গ্রহণের সময়সীমাও দেখে নেওয়া উচিত।