Rocky Mountain Associated Physicians তথ্য ফাঁস

উপলব্ধ তথ্যের ভিত্তিতে এই রেকর্ডে অন্তর্ভুক্ত তথ্যের ধরনগুলো হলো নাম, জন্মতারিখ, ইমেইল ঠিকানা, ফোন নম্বর, ভৌত ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যবিমার তথ্য, ব্যক্তিগত স্বাস্থ্যতথ্য, ক্রেডিট বা ডেবিট কার্ড নম্বর এবং PIN-সংক্রান্ত তথ্য। স্বাস্থ্যসেবার প্রেক্ষাপটে সংরক্ষিত তথ্য বলতে শুধু যোগাযোগের তথ্য বোঝায় না। এর সঙ্গে রোগনির্ণয়, চিকিৎসা, স্বাস্থ্যবিমা ও অর্থপ্রদানের সম্পর্কের মতো তথ্যও যুক্ত থাকতে পারে, যা ব্যক্তির আর্থিক অবস্থা ও গোপনীয়তা উভয় ক্ষেত্রেই প্রভাব ফেলতে পারে। তাই এই রেকর্ডকে অত্যন্ত সংবেদনশীল স্বাস্থ্যতথ্য ফাঁসের ঘটনা হিসেবে মূল্যায়ন করা হয়েছে, যার পরিণতি সাধারণ ইমেইল তালিকা ফাঁসের চেয়ে গুরুতর হতে পারে।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ ও ঠিকানার তথ্য একসঙ্গে থাকলে পরিচয়ের অপব্যবহারের ঝুঁকি বাড়ে। কিছু ব্যক্তির ক্ষেত্রে ক্রেডিট বা ব্যাংক কার্ড নম্বরের পাশাপাশি PIN-সংক্রান্ত তথ্যও থাকতে পারে বলে জানানো হয়েছে। তাই প্রভাবিত ব্যবহারকারীরা শুধু অ্যাকাউন্টের পাসওয়ার্ডের দিকে নজর দিয়ে নিশ্চিন্ত থাকতে পারেন না। অন্যদিকে, ফোন নম্বর ও ইমেইলের তথ্য ব্যবহার করে রোগীর অ্যাপয়েন্টমেন্ট, বিল, বিমার তথ্য হালনাগাদ বা স্বাস্থ্যসংক্রান্ত নথির অজুহাতে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার চেষ্টা আরও বিশ্বাসযোগ্য করে তোলা যায়। প্রত্যেক ব্যক্তির জন্য সব ধরনের তথ্য রয়েছে, এমনটি বলা যায় না। যে ধরনের তথ্যের সঙ্গে মিল পাওয়া গেছে, তার প্রকৃতি অনুযায়ী ঝুঁকি মূল্যায়ন করা উচিত।

প্রতিষ্ঠানের বিবৃতি অনুযায়ী, অননুমোদিত প্রবেশের সঠিক শুরুর তারিখ জানা নেই। তবে বলা হয়েছে, ঘটনাটি 30 অক্টোবর 2025-এর আগে শুরু হয়নি। 2 ফেব্রুয়ারি 2026 তারিখে নিশ্চিত করা হয় যে কিছু রোগীর তথ্য প্রভাবিত হয়ে থাকতে পারে এবং এপ্রিল 2026-এ ক্ষতিগ্রস্ত ব্যক্তিদের অবহিত করার প্রক্রিয়া ঘোষণা করা হয়। স্বাস্থ্য খাতে তথ্য ফাঁসের রেকর্ডে দেখা যায়, 50,640 জন ব্যক্তি প্রভাবিত হয়েছেন। এই রেকর্ডে ঘটনার পরিধির প্রধান পরিমাপ হিসেবে এই সংখ্যাটি গ্রহণ করা হয়েছে।

ফাঁস হওয়া তথ্যের উন্মুক্ত অনুসন্ধান তালিকায় 1,53,780টি সারি এবং নাম, জন্মতারিখ, ইমেইল, ফোন নম্বর, ঠিকানা ও সোশ্যাল সিকিউরিটি নম্বরের মতো তথ্য দেখা যায়। সারির সংখ্যা এবং স্বতন্ত্র ব্যক্তির সংখ্যা এক নয়। একই ব্যক্তির একাধিক সারি, পুনরাবৃত্ত যোগাযোগের তথ্য বা ভিন্ন উৎসের রেকর্ড থাকতে পারে। তাই এই রেকর্ডে প্রভাবিত ব্যক্তির সংখ্যা 50,640 রাখা হয়েছে। পাশাপাশি, পরিধির সীমাবদ্ধতা বোঝাতে বেশি সংখ্যক সারি থাকার বিষয়টি ব্যাখ্যা করা হয়েছে। পাসওয়ার্ড বা ব্যবহারকারীর নামের তথ্য যাচাই করা যায়নি বলে সেগুলো তথ্যের শ্রেণিতে যুক্ত করা হয়নি।

Rocky Mountain Associated Physicians-এর সঙ্গে রোগী, সাবেক রোগী, অর্থপ্রদানকারী, রোগীর আত্মীয়, বিমাসংশ্লিষ্ট ব্যক্তি বা প্রশাসনিক যোগাযোগে যুক্ত ব্যক্তি হিসেবে সম্পর্ক রয়েছে, এমন ব্যক্তিদের ঝুঁকি সবচেয়ে বেশি। স্বাস্থ্যসেবার কিছু রেকর্ডে পরিবারের সদস্য, পরিচর্যাকারী ও অর্থপ্রদানকারীদের তথ্যও থাকতে পারে। তাই সরাসরি যাঁদের চিকিৎসার জন্য পরীক্ষা করা হয়েছে, তাঁরাই কেবল ঝুঁকিতে আছেন বলে ধরে নেওয়া উচিত নয়। যাঁদের ইমেইল বা ফোন নম্বরের সঙ্গে মিল পাওয়া যায়, তাঁদের লক্ষ্য করে পাঠানো বার্তার বিষয়ে সতর্ক থাকা উচিত। আর যাঁদের ঠিকানা ও জন্মতারিখের সঙ্গে মিল পাওয়া যায়, তাঁদের পরিচয় যাচাইয়ের প্রশ্ন এড়িয়ে যাওয়ার চেষ্টার বিষয়ে সতর্ক থাকা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর, কার্ড নম্বর, PIN বা স্বাস্থ্যবিমার তথ্য রয়েছে, তাঁদের ঝুঁকি বেশি। এসব তথ্য ঋণের আবেদন, প্রতারণামূলক পাওনা আদায়, বিমার দাবি, স্বাস্থ্যসেবা প্রদানকারীর পরিচয় ধারণ করে প্রতারণা এবং আনুষ্ঠানিক লেনদেনের অপব্যবহারে ব্যবহার করা যেতে পারে। যাঁরা কর্মস্থলের ইমেইল দিয়ে নিবন্ধিত হয়েছেন, তাঁদের ক্ষেত্রে প্রতিষ্ঠানের অভ্যন্তরীণ নিরাপত্তার ঝুঁকিও থাকতে পারে। আক্রমণকারীরা স্বাস্থ্যসেবা প্রদানকারী, পেমেন্ট বিভাগ বা বিমা প্রতিনিধির পরিচয় দিয়ে নথি খোলা, পেমেন্টের তথ্য হালনাগাদ করা বা অতিরিক্ত ব্যক্তিগত তথ্য সংগ্রহের চেষ্টা করতে পারে।

যেসব ব্যবহারকারী তথ্যের মিল দেখতে পান, তাঁদের প্রথমে নিজেদের ইমেইল অ্যাকাউন্টে সন্দেহজনক লগইন, নতুন ডিভাইসের বিজ্ঞপ্তি, স্বয়ংক্রিয়ভাবে ইমেইল অন্য ঠিকানায় পাঠানোর নিয়ম বা পাসওয়ার্ড রিসেটের চেষ্টা আছে কি না পরীক্ষা করা উচিত। একই ইমেইল স্বাস্থ্য, অর্থ, কেনাকাটা বা সরকারি সেবায় ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা এবং বহু-ধাপের প্রমাণীকরণ চালু করা উচিত। ফোনে পাওয়া অ্যাপয়েন্টমেন্ট, অর্থপ্রদান, বিমা বা কার্ড যাচাইয়ের অনুরোধে সাড়া দেওয়ার আগে বিশ্বস্ত যোগাযোগমাধ্যমে সরাসরি সেটির সত্যতা নিশ্চিত করা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক অর্থপ্রদানের তথ্য প্রভাবিত হয়ে থাকতে পারে, তাঁদের ক্রেডিট রিপোর্ট পর্যালোচনা করা, নতুন ঋণ আবেদনের সতর্কবার্তা চালু করা এবং প্রয়োজন মনে হলে ক্রেডিট ফ্রিজ করার বিকল্প বিবেচনা করা উচিত। কার্ড নম্বর বা PIN জড়িত থাকলে কার্ড প্রদানকারীর সঙ্গে যোগাযোগ করা, সন্দেহজনক লেনদেন আছে কি না পরীক্ষা করা এবং প্রয়োজনে কার্ড বদলানোর অনুরোধ করা উচিত। স্বাস্থ্যবিমার বিবরণীতে অপরিচিত সেবা, বিমার দাবি বা অর্থপ্রদানের খাত দেখা গেলে সরাসরি বিমা প্রদানকারী ও সংশ্লিষ্ট স্বাস্থ্যসেবা প্রতিষ্ঠানকে জানানো উচিত।

এই তথ্য ফাঁসের ঘটনায় স্থায়ী পরিচয়সংক্রান্ত তথ্য জড়িত ছিল বলে একবার পাসওয়ার্ড পরিবর্তন করাই যথেষ্ট নয়। জন্মতারিখ, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর ও চিকিৎসার ইতিহাসের মতো তথ্য বছরের পর বছর প্রতারণামূলক আবেদন, সামাজিক কৌশলে তথ্য আদায় এবং পরিচয় যাচাইয়ের চেষ্টায় ব্যবহার করা যেতে পারে। ব্যবহারকারীদের নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করা, স্বাস্থ্যবিমার বিবরণী সতর্কভাবে মিলিয়ে দেখা এবং অপরিচিত পাওনা আদায় বা সেবার রেকর্ড আছে কি না পরীক্ষা করা উচিত। যাঁরা পরিবারের সদস্যদের পক্ষে কাজ করেন, তাঁদের নিজেদের অ্যাকাউন্টের মতোই যাঁদের প্রতিনিধিত্ব করেন তাঁদের রেকর্ডও সতর্কভাবে পর্যবেক্ষণ করা উচিত।

প্রাতিষ্ঠানিক অ্যাকাউন্ট ব্যবহারকারীদের স্বাস্থ্যসেবা প্রতিষ্ঠান বা কোনো ঘটনার নাম উল্লেখ করা ইমেইল সম্পর্কে বাড়তি সতর্কতা অবলম্বন করা উচিত। নথি ডাউনলোড, অর্থপ্রদানের নির্দেশনা, ব্যাংকের তথ্য পরিবর্তন বা পরিচয় যাচাইয়ের অনুরোধ রয়েছে (এমন বার্তা অন্য একটি যোগাযোগমাধ্যমে যাচাই করা উচিত। পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, বহু-ধাপের প্রমাণীকরণ, ডিভাইস হালনাগাদ এবং নিয়মিত অ্যাকাউন্টের সেশন পরীক্ষা) এসব ব্যবস্থা একসঙ্গে প্রয়োগ করা উচিত। এই পদ্ধতি তথ্য ফাঁসের পরও থেকে যাওয়া দীর্ঘমেয়াদি পরিচয় ও প্রতারণার ঝুঁকি কমায়।

LeakData-তে Rocky Mountain Associated Physicians-এর রেকর্ডের সঙ্গে মিল দেখা গেলে ব্যবহারকারীর প্রথমে পরীক্ষা করা উচিত, কোন ধরনের তথ্যের সঙ্গে মিল পাওয়া গেছে। ইমেইলের মিল অ্যাকাউন্টের নিরাপত্তা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার ঝুঁকি নির্দেশ করে। ফোন নম্বরের মিল কল ও বার্তার মাধ্যমে প্রতারণার ঝুঁকি, ঠিকানা বা জন্মতারিখের মিল পরিচয় যাচাইয়ের অপব্যবহার এবং সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক তথ্যের মিল আরও গুরুতর পরিচয় ও অর্থপ্রদানের ঝুঁকি নির্দেশ করে। যাঁদের স্বাস্থ্যবিমা বা ব্যক্তিগত স্বাস্থ্যতথ্যের সঙ্গে সম্পর্ক রয়েছে, তাঁদের শুধু আর্থিক রেকর্ড নয়, স্বাস্থ্যসেবা গ্রহণের রেকর্ডও পরীক্ষা করা উচিত।

ঘটনাসংক্রান্ত আনুষ্ঠানিক বিবৃতি, নিয়ন্ত্রক সংস্থার স্বাস্থ্য খাতের লঙ্ঘনসংক্রান্ত রেকর্ড এবং প্রকাশ্যে থাকা ফাঁস হওয়া তথ্যের সারিতে দেখা তথ্যের ধরন তুলনা করে এই রেকর্ড তৈরি করা হয়েছে। ব্যক্তির সংখ্যা ও সারির সংখ্যার পার্থক্য বিশেষভাবে বজায় রাখা হয়েছে, যাতে প্রমাণ দিয়ে সমর্থন করা যায় এমন পরিধির চেয়ে বেশি প্রভাবের দাবি ব্যবহারকারীদের সামনে উপস্থাপন করা না হয়। মিল পাওয়া গেলে পাসওয়ার্ড পরিবর্তন করা, বহু-ধাপের প্রমাণীকরণ চালু করা, ঋণ ও কার্ডের লেনদেন পর্যবেক্ষণ করা এবং স্বাস্থ্যবিমার নথি পরীক্ষা করা উচিত। যাচাই করা হয়নি এমন কল বা বার্তার মাধ্যমে ব্যক্তিগত তথ্য দেওয়া উচিত নয়।