Rockhill Women’s Care-এর তথ্য ফাঁস (70,129 জন)
2025 সালে Rockhill Women’s Care-এর তথ্য ফাঁস ছিল নেটওয়ার্কের নিরাপত্তা-সংক্রান্ত একটি ঘটনা, যা নারীস্বাস্থ্যসেবা প্রদানকারী এই প্রতিষ্ঠানের তথ্যপ্রযুক্তি ব্যবস্থাকে প্রভাবিত করেছিল। প্রতিষ্ঠানটি 26 ফেব্রুয়ারি 2025-এ ঘটনাটি শনাক্ত করে। যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর (HHS OCR) জানায়, এতে 70,129 জন ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
২টি সংবেদনশীল6- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
ঘটনাটি Rockhill Women’s Care-কে ঘিরে ঘটেছে। এই প্রসূতি ও স্ত্রীরোগ চিকিৎসাপ্রতিষ্ঠান ক্যানসাস ও মিসৌরির রোগীদের সেবা দেয়। ক্যাটালগে দেওয়া 26 ফেব্রুয়ারি তারিখটি ঘটনা শনাক্ত হওয়ার নিশ্চিত তারিখ; এটি প্রথমবার প্রবেশের দাবিকৃত তারিখ নয়।
Rockhill Women’s Care-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
প্রতিষ্ঠানের আনুষ্ঠানিক নোটিশ অনুযায়ী, 26 ফেব্রুয়ারি 2025 বা তার কাছাকাছি সময়ে প্রতিষ্ঠানটি তাদের IT ব্যবস্থাকে প্রভাবিত করা একটি নেটওয়ার্ক-সংক্রান্ত ঘটনা শনাক্ত করে। Rockhill Women’s Care বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তা নেয়, ঘটনাটি নিয়ন্ত্রণে আনে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায়।
প্রকাশ্য নথিতে অননুমোদিত প্রবেশ কখন শুরু হয়েছিল, প্রথম প্রবেশের পদ্ধতি কী ছিল বা কোন নিরাপত্তা দুর্বলতাকে কাজে লাগানো হয়েছিল, তা জানানো হয়নি। তাই নিশ্চিত করা হয়নি এমন কোনো আক্রমণকৌশল বা হামলাকারীর সঙ্গে ঘটনাটিকে যুক্ত করা হয়নি।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। উন্মুক্ত হওয়া তথ্যের মধ্যে নামের প্রথম ও শেষ অংশ, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসাসংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য থাকতে পারে।
সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল না। 30 সেপ্টেম্বর 2025-এর বিবৃতিতে প্রতিষ্ঠানটি জানায়, তাদের তদন্তে এই ঘটনার ফলে জালিয়াতি বা পরিচয় চুরির কোনো ঘটনা শনাক্ত হয়নি।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
HHS OCR-এর বর্তমান তালিকাভুক্ত বিবরণে নেটওয়ার্ক সার্ভারে হ্যাকিং/IT-সংক্রান্ত এই ঘটনায় 70,129 জন ক্ষতিগ্রস্ত হওয়ার কথা জানানো হয়েছে। প্রতিষ্ঠানের সাধারণ নোটিশে কোনো সংখ্যা উল্লেখ করা হয়নি, তবে ফেডারেল নিয়ন্ত্রক সংস্থার তালিকাভুক্ত বিবরণে এই নির্দিষ্ট ঘটনায় ক্ষতিগ্রস্ত ব্যক্তিদের মোট সংখ্যা দেওয়া আছে।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
সোশ্যাল সিকিউরিটি নম্বরের সঙ্গে জন্মতারিখ ও ঠিকানা যুক্ত হলে পরিচয় চুরি, জালিয়াতির উদ্দেশ্যে অ্যাকাউন্ট খোলা বা কর জালিয়াতির ঝুঁকি বাড়তে পারে। এসব তথ্য ব্যবহার করে তৈরি বার্তা দেখে মনে হতে পারে যে সেগুলো কোনো বৈধ প্রতিষ্ঠান থেকে এসেছে।
চিকিৎসা ও স্বাস্থ্যবিমার তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা করা যেতে পারে, যেখানে সত্যিকারের অ্যাপয়েন্টমেন্ট বা বিমাসংক্রান্ত লেনদেনের অনুকরণ করা হয়। স্বাস্থ্যের তথ্য সঠিক হলেই তা প্রমাণ করে না যে প্রেরক অনুমোদিত।
প্রতিষ্ঠানটি কী ব্যবস্থা নিয়েছিল?
Rockhill Women’s Care বিশেষজ্ঞদের সঙ্গে কাজ করে প্রভাবিত তথ্যসমষ্টি পর্যালোচনা করেছে এবং যাঁদের জানানো প্রয়োজন, তাঁদের শনাক্ত করেছে। নথি পর্যালোচনা শেষ হয় 13 আগস্ট 2025-এ এবং প্রতিষ্ঠানটি 30 সেপ্টেম্বর তাদের নোটিশ প্রকাশ করে।
প্রতিষ্ঠানটি জানায়, একই ধরনের ঘটনা আবার ঘটার সম্ভাবনা কমাতে তারা অতিরিক্ত সুরক্ষাব্যবস্থা কার্যকর করেছে এবং প্রশ্নের উত্তর দেওয়ার জন্য একটি পৃথক কল সেন্টার স্থাপন করেছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁরা অপরিচিত কোনো কার্যক্রম আছে কি না দেখতে ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট, স্বাস্থ্যবিমার বিবরণী ও চিকিৎসার বিলের ওপর নজর রাখতে পারেন। সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করা যথাযথ হতে পারে।
Rockhill Women’s Care, কোনো চিকিৎসক বা বিমা প্রতিষ্ঠান থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত কোনো বার্তা পেলে, বার্তায় দেওয়া লিংক বা ফোন নম্বরের বদলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক ওয়েবসাইটে থাকা যোগাযোগের তথ্য ব্যবহার করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
