Rocky Mountain Care তথ্য ফাঁস

এই রেকর্ডে যেসব তথ্য যাচাই করা যায়, সেগুলো হলো নাম, জন্মতারিখ, ইমেইল ঠিকানা, ফোন নম্বর, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর এবং ড্রাইভিং লাইসেন্সের তথ্য। প্রতিষ্ঠানটি স্বাস্থ্যসেবা খাতে কাজ করায় রোগী বা পরিচর্যার সম্পর্কের প্রেক্ষাপটে এসব তথ্যের ঝুঁকি বেশি। হামলাকারী নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার জন্য শুধু যোগাযোগের তথ্য নয়, পরিচয় যাচাইয়ে ব্যবহৃত স্থায়ী তথ্যও কাজে লাগাতে পারে। সোশ্যাল সিকিউরিটি নম্বর ও ড্রাইভিং লাইসেন্সের তথ্য ঋণের আবেদন, দাপ্তরিক প্রক্রিয়ার ভান করে প্রতারণা এবং পরিচয় চুরির চেষ্টার ক্ষেত্রে সরাসরি ঝুঁকি তৈরি করে।

জন্মতারিখ, ঠিকানা, ফোন নম্বর ও ইমেইল একসঙ্গে থাকলে ব্যক্তিকে লক্ষ্য করে তৈরি করা বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। স্বাস্থ্যসেবা গ্রহণকারী ব্যক্তিদের পরিচর্যার ইতিহাস, বিমা, অ্যাপয়েন্টমেন্ট বা অর্থ পরিশোধের অজুহাতে লক্ষ্যবস্তু করা হতে পারে। প্রতিটি সারিতে সব ধরনের তথ্য রয়েছে, এমনটি নিশ্চিত করে বলা যায় না। তবে তালিকাভুক্ত তথ্যের ধরনগুলো একসঙ্গে বিবেচনা করলে ঘটনাটিকে শুধু স্প্যামের ঝুঁকি হিসেবে দেখা যায় না। পরিচয়সংক্রান্ত তথ্যের সঙ্গে স্বাস্থ্যসেবার প্রেক্ষাপট যুক্ত থাকায় এটি এমন একটি নিরাপত্তার ঘটনা, যার জন্য দীর্ঘমেয়াদি নজরদারি প্রয়োজন।

ঘটনার সময়সীমা 30 জানুয়ারি 2026 থেকে 2 ফেব্রুয়ারি 2026 হিসেবে উল্লেখ করা হলেও, বাইরে প্রকাশিত ঘোষণা ও তথ্য ফাঁসের দাবি 23 ফেব্রুয়ারি 2026 নাগাদ সামনে আসে। উন্মুক্ত রেকর্ডসমষ্টিতে 48,667টি সারি রয়েছে। এই সংখ্যা সরাসরি ক্ষতিগ্রস্ত ব্যক্তির সংখ্যার সঙ্গে হুবহু নাও মিলতে পারে। কিছু তথ্যসমষ্টিতে একই ব্যক্তির জন্য একাধিক সারি, একাধিক যোগাযোগের তথ্য বা পুনরাবৃত্ত প্রশাসনিক রেকর্ড থাকতে পারে। তাই ব্যবহারকারীদের ঝুঁকির ব্যাপ্তি বোঝাতে রেকর্ডের সংখ্যা ব্যবহার করা হয়েছে; এটিকে ব্যক্তির সঠিক সংখ্যা হিসেবে ব্যাখ্যা করা উচিত নয়।

এই রেকর্ডকে সম্পূর্ণ যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি, কারণ প্রতিষ্ঠানটির পর্যালোচনা প্রক্রিয়া এখনো চলছে বলে জানা গেছে। প্রকাশিত রেকর্ডসমষ্টিতে দেখা তথ্যের ধরন এবং স্বাস্থ্যসেবা-সংশ্লিষ্ট ঘটনাটির তথ্যকে সমর্থন করে এমন বিজ্ঞপ্তির ভিত্তিতে তথ্যের ধরনগুলো সীমিত রাখা হয়েছে। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড বা ব্যবহারকারীর নামের মতো তথ্য যাচাই করা হয়নি বলে এই রেকর্ডে যোগ করা হয়নি। নতুন ও আরও জোরালো বিজ্ঞপ্তি প্রকাশিত হলে সংখ্যা, তারিখ এবং তথ্যের শ্রেণিগুলো পুনরায় পর্যালোচনা করা উচিত।

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন রোগী, রোগীর স্বজন, পরিচর্যা সেবা গ্রহণকারী, কর্মী, সাবেক কর্মী, সরবরাহকারী অথবা Rocky Mountain Care-এর সঙ্গে প্রশাসনিক যোগাযোগ রয়েছে এমন ব্যক্তিরা। প্রবীণদের পরিচর্যা ও বাড়িতে পরিচর্যার প্রক্রিয়ায় পরিবারের সদস্য, আইনি প্রতিনিধি এবং পরিচর্যা সমন্বয়কারীরাও যোগাযোগের ধারায় অন্তর্ভুক্ত থাকতে পারেন। তাই কেবল রোগীরাই ঝুঁকিতে রয়েছেন বলে ধরে নেওয়া উচিত নয়। যাঁদের ফোন নম্বর বা ঠিকানা এই ঘটনায় প্রভাবিত হয়েছে, তাঁদের ভুয়া পরিচর্যা অ্যাপয়েন্টমেন্ট, বিমার তথ্য হালনাগাদ বা বিলের নোটিশের মতো কৌশলে লক্ষ্যবস্তু করা হতে পারে।

সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্সের তথ্য থাকা ব্যবহারকারীদের ক্ষেত্রে ঝুঁকি বেশি। এসব তথ্য পরিবর্তন করা যায় না বা দীর্ঘ সময় ধরে বৈধ থাকে বলে ঘটনাটি নিষ্পত্তি হওয়ার পরও পরিচয় জালিয়াতির চেষ্টা চলতে পারে। ইমেইল ও ফোনের তথ্য কর্মক্ষেত্রের কোনো অ্যাকাউন্টের সঙ্গে যুক্ত থাকলে প্রতিষ্ঠানের ভেতরে ফিশিং বা প্রতারণামূলক অর্থ পরিশোধের নির্দেশনার মতো প্রাতিষ্ঠানিক ঝুঁকিও দেখা দিতে পারে। তাই ব্যবহারকারীদের ব্যক্তিগত ও কর্মক্ষেত্রের উভয় অ্যাকাউন্টই পরীক্ষা করা প্রয়োজন।

আপনার তথ্য মিলে গেলে প্রথমে ইমেইল অ্যাকাউন্টে অস্বাভাবিক লগইন, ইমেইল ফরওয়ার্ড করার নিয়ম, নতুন ডিভাইসের বিজ্ঞপ্তি বা পাসওয়ার্ড রিসেটের চেষ্টা আছে কি না পরীক্ষা করুন। একই ইমেইল অন্য স্বাস্থ্যসেবা, আর্থিক বা সরকারি সেবার অ্যাকাউন্টে ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড সেট করুন এবং মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন। যাঁদের ফোন নম্বর বা ঠিকানা এই ঘটনায় প্রভাবিত হয়েছে, তাঁদের ভুয়া ডেলিভারি, অ্যাপয়েন্টমেন্ট, বিমা ও অর্থ পরিশোধের বার্তা সম্পর্কে সতর্ক থাকা উচিত। পাওয়া অনুরোধগুলো আলাদা একটি যোগাযোগমাধ্যমে যাচাই করা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্সের তথ্য এই ঘটনায় প্রভাবিত হয়ে থাকতে পারে, তাঁদের ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত এবং প্রয়োজনে ক্রেডিট ফ্রিজ বা প্রতারণা-সতর্কতা চালুর বিকল্প বিবেচনা করা উচিত। স্বাস্থ্যসেবায় প্রাপ্য সুবিধার ব্যাখ্যামূলক নথি, বিমার দাবি দাখিলের ইতিহাস এবং পরিচর্যার বিলগুলোতে অপরিচিত কোনো লেনদেন আছে কি না পরীক্ষা করুন। সন্দেহজনক লেনদেন চোখে পড়লে পরিচিত ফোন নম্বর বা ওয়েবসাইটের মাধ্যমে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন।

এই ঘটনায় অন্তর্ভুক্ত পরিচয়সংক্রান্ত তথ্য দীর্ঘমেয়াদি ঝুঁকি বহন করে। ইমেইল অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা প্রয়োজন, তবে এতে জন্মতারিখ, ঠিকানা, ড্রাইভিং লাইসেন্স ও সোশ্যাল সিকিউরিটি নম্বরের মতো তথ্য মুছে যায় না। ব্যবহারকারীদের নিয়মিত ক্রেডিট রিপোর্ট পরীক্ষা, স্বাস্থ্যবিমার সুবিধার ব্যাখ্যামূলক নথি পর্যবেক্ষণ এবং অপরিচিত চিকিৎসা-ব্যয়ের দাবি ও অর্থ পরিশোধের নোটিশের সত্যতা যাচাইয়ের মতো দীর্ঘমেয়াদি পদক্ষেপ নেওয়া উচিত। যাঁরা পরিবারের সদস্যদের হয়ে পরিচর্যা বা বিমাসংক্রান্ত লেনদেন করেন, তাঁদেরও একই পরীক্ষা করা উচিত।

প্রতিষ্ঠানের কর্মীদের স্বাস্থ্যসেবা প্রদানকারীর পরিচয় দিয়ে আসা ইমেইল ও ফোনকল সম্পর্কে সতর্ক করা উচিত। ইনভয়েস, ব্যাংকের তথ্য পরিবর্তন, অ্যাকাউন্ট যাচাই বা নথি ডাউনলোডের অনুরোধ দ্বিতীয় একটি যোগাযোগমাধ্যমে নিশ্চিত না হয়ে কার্যকর করা উচিত নয়। ব্যবহারকারীদের পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড, মাল্টি-ফ্যাক্টর অথেনটিকেশন এবং পরিচয়সংক্রান্ত সতর্কতা সেবা একসঙ্গে ব্যবহার করা উচিত। এই পদ্ধতি এককালীন সমাধানের বদলে দীর্ঘমেয়াদে ঝুঁকি কমাতে সাহায্য করে।

LeakData-তে Rocky Mountain Care-এর সঙ্গে আপনার তথ্য মিলে গেলে কোন ধরনের তথ্য মিলেছে, সেদিকে নজর দিন। ইমেইল মিলে যাওয়া অ্যাকাউন্টের নিরাপত্তা ও ফিশিংয়ের ঝুঁকিকে সামনে আনে; ফোন নম্বর বা ঠিকানা মিলে যাওয়া নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফোনকল এবং বাসা বা কর্মস্থলের ঠিকানা ট্র্যাক করার ঝুঁকিকে গুরুত্ব দেয়; সোশ্যাল সিকিউরিটি নম্বর বা ড্রাইভিং লাইসেন্সের তথ্য মিলে যাওয়া ঋণ ও দাপ্তরিক লেনদেনের ঝুঁকিকে সামনে আনে। সব মিলের গুরুত্ব এক নয়, তাই তথ্যের ধরন অনুযায়ী সতর্কতার মাত্রা নির্ধারণ করা উচিত।

স্বাস্থ্যসেবা প্রতিষ্ঠানটির প্রেক্ষাপটে প্রকাশিত ঘটনার তথ্যের সঙ্গে উন্মুক্ত তথ্যসমষ্টিতে দেখা তথ্যের ধরন তুলনা করে এই রেকর্ড তৈরি করা হয়েছে। সারির সংখ্যাকে সরাসরি ব্যক্তির সংখ্যা হিসেবে নয়, বরং ঝুঁকির ব্যাপ্তি বোঝানোর একটি সূচক হিসেবে বিবেচনা করা উচিত। আপনার তথ্য মিলে গেলে অ্যাকাউন্টের পাসওয়ার্ড রিসেট করুন, মাল্টি-ফ্যাক্টর অথেনটিকেশন চালু করুন, নিয়মিত ক্রেডিট ও স্বাস্থ্যসংক্রান্ত রেকর্ড পরীক্ষা করুন এবং সন্দেহজনক অনুরোধ যাচাই না করে ব্যক্তিগত তথ্য শেয়ার করবেন না।