Retina Group of Florida-এর তথ্য ফাঁস (1,52,691 জন)
Retina Group of Florida-এর 2024 সালের তথ্য ফাঁসের ঘটনায় 6 নভেম্বর থেকে 9 নভেম্বর 2024-এর মধ্যে এই চক্ষুচিকিৎসা প্রতিষ্ঠানের নেটওয়ার্কে অনুমতি ছাড়া প্রবেশ করা হয়েছিল। প্রতিষ্ঠানটি জানিয়েছে, কিছু তথ্য হাতিয়ে নেওয়া হয়ে থাকতে পারে। যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর (HHS OCR) জানিয়েছে, এতে 1,52,691 জন ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল10- স্বাস্থ্যবিমার তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- যোগাযোগের তথ্য
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
- পেমেন্ট কার্ডের তথ্য
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি Retina Group of Florida পরিচালিত নেটওয়ার্কের সঙ্গে সম্পর্কিত। ফ্লোরিডার এই চিকিৎসাপ্রতিষ্ঠান রেটিনার রোগ নির্ণয় ও চিকিৎসায় বিশেষায়িত। প্রতিষ্ঠানটি 9 নভেম্বর 2024-এ অস্বাভাবিক কার্যকলাপ শনাক্ত করে।
Retina Group of Florida-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, 6 নভেম্বর থেকে 9 নভেম্বরের মধ্যে নেটওয়ার্কের একটি অংশে অনুমতি ছাড়া প্রবেশ করা হয়েছিল এবং কিছু তথ্য হাতিয়ে নেওয়া হয়ে থাকতে পারে। প্রতিষ্ঠানটি আইনশৃঙ্খলা রক্ষাকারী বাহিনীকে জানায়, বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করে এবং নেটওয়ার্কের পাসওয়ার্ড পরিবর্তন করে।
প্রকাশ্য বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পদ্ধতি, কাজে লাগানো কোনো দুর্বলতা বা দায়ী পক্ষের পরিচয় জানানো হয়নি। তাই ঘটনাটিকে কোনো অযাচাইকৃত আক্রমণপদ্ধতি বা সাইবার হুমকি সৃষ্টিকারী গোষ্ঠীর সঙ্গে যুক্ত করা হয়নি।
কোন ধরনের তথ্য ক্ষতিগ্রস্ত হয়ে থাকতে পারে?
তথ্যের ধরন ব্যক্তিভেদে আলাদা ছিল। প্রকাশিত বিবরণ অনুযায়ী, এসব তথ্যের মধ্যে নাম, ঠিকানা ও অন্যান্য যোগাযোগের তথ্য, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর এবং ড্রাইভিং লাইসেন্সের কপি থাকতে পারে।
কিছু ব্যক্তির ক্ষেত্রে স্বাস্থ্যবিমার তথ্য, চিকিৎসার নথি এবং পেমেন্টের তথ্যও এর আওতায় এসে থাকতে পারে। বিজ্ঞপ্তিসংক্রান্ত সূত্রগুলোতেও আর্থিক অ্যাকাউন্ট বা ক্রেডিট/ডেবিট কার্ডের তথ্যের উল্লেখ আছে; প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য জড়িত ছিল না।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
HHS OCR-এর বর্তমান নথিভুক্ত তথ্য অনুযায়ী, নেটওয়ার্ক সার্ভারে হ্যাকিং/IT-সংক্রান্ত এই ঘটনায় 1,52,691 জন ক্ষতিগ্রস্ত হয়েছেন। মার্চ 2026-এ হালনাগাদ করা ঘটনার একটি স্বতন্ত্র সারসংক্ষেপে অন্তত 1,53,429 জনের কথা বলা হয়েছে; এই নথিতে HHS-এর আনুষ্ঠানিক মোট সংখ্যাটি ব্যবহার করা হয়েছে এবং দুটি সংখ্যা একত্র করা হয়নি।
এই তথ্য কী ধরনের ঝুঁকি তৈরি করতে পারে?
সামাজিক নিরাপত্তা নম্বরের সঙ্গে জন্মতারিখ ও ঠিকানা পাওয়া গেলে পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদনের ঝুঁকি বাড়তে পারে। অন্যের পরিচয়ে কাজ করা ও আর্থিক প্রতারণার চেষ্টায় ড্রাইভিং লাইসেন্সের কপি এবং পেমেন্টের তথ্যও ব্যবহার করা হতে পারে।
চিকিৎসার নথি ও স্বাস্থ্যবিমার বিস্তারিত তথ্য ব্যবহার করে আক্রমণকারী নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে এমন বার্তা তৈরি করতে পারে, যা দেখে মনে হয় সেটি সত্যিকারের কোনো চিকিৎসার অ্যাপয়েন্টমেন্ট বা চিকিৎসাসেবার সম্পর্কের উল্লেখ করছে। স্বাস্থ্যসংক্রান্ত তথ্য সঠিক হলেই প্রেরক যে অনুমোদিত, তা প্রমাণিত হয় না।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছে?
Retina Group of Florida 18 আগস্ট 2025-এ আক্রান্ত নেটওয়ার্কে থাকা তথ্য পর্যালোচনা শেষ করে এবং ডাকযোগে চিঠি পাঠানোর ঠিকানা যাচাই শুরু করে। ব্যক্তিগতভাবে পাঠানো বিজ্ঞপ্তির চিঠিগুলোর তারিখ 16 সেপ্টেম্বর 2025।
প্রতিষ্ঠানটি যোগ্য ব্যক্তিদের জন্য TransUnion-এর একটি কোম্পানি Cyberscout-এর মাধ্যমে 12 মাসের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব দেয়। প্রতিষ্ঠানটি আরও জানায়, তারা নিজেদের নীতিমালা ও কার্যপদ্ধতি পর্যালোচনা করেছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত কোনো কার্যকলাপ আছে কি না, তা দেখতে ক্রেডিট রিপোর্ট, ব্যাংক ও কার্ড অ্যাকাউন্ট, স্বাস্থ্যবিমার বিবরণী এবং চিকিৎসার বিল নজরে রাখতে পারেন। সামাজিক নিরাপত্তা নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ বা প্রতারণার সতর্কতা চালু করা উপযুক্ত হতে পারে।
Retina Group of Florida, কোনো চিকিৎসক বা বিমা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, সেই বার্তায় দেওয়া লিংক বা নম্বর ব্যবহার না করে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে দেওয়া যোগাযোগের তথ্য ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
