Rocky Mountain Gastroenterology-এর তথ্য ফাঁস (3,66,491 জন)
Rocky Mountain Gastroenterology-এর 2024 সালের তথ্য ফাঁসের ঘটনা কলোরাডোর এই স্বাস্থ্যসেবা প্রতিষ্ঠানের কম্পিউটার নেটওয়ার্কে 2024 সালের 13 সেপ্টেম্বর শনাক্ত হওয়া সন্দেহজনক কার্যকলাপের সঙ্গে সম্পর্কিত। তদন্তে দেখা যায়, একটি পক্ষ অনুমতি ছাড়া রোগীদের তথ্য থাকা ফাইলে প্রবেশ করেছিল এবং সেগুলোর কিছু কপি করে থাকতে পারে। এই ঘটনায় 3,66,491 জন রোগী প্রভাবিত হন।
উন্মুক্ত হওয়া তথ্যের ধরন
৫টি সংবেদনশীল9- রোগীর অ্যাকাউন্ট নম্বর
- চিকিৎসার রেকর্ড নম্বর
- স্বাস্থ্যবিমার শনাক্তকরণ নম্বর
- রোগনির্ণয়
- চিকিৎসার তথ্য
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Rocky Mountain Gastroenterology Associates ডেনভার এলাকায় পরিপাকতন্ত্রের রোগের চিকিৎসাসেবা দেয়। ঘটনাটি প্রতিষ্ঠানের নেটওয়ার্ক সার্ভারে সংরক্ষিত ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্যের সঙ্গে সম্পর্কিত ছিল।
Rocky Mountain Gastroenterology-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
প্রতিষ্ঠানটি 2024 সালের 13 সেপ্টেম্বর তার নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং ঘটনার পরিধি নির্ধারণে তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, হামলাকারী একটি পক্ষ নির্দিষ্ট কিছু ফাইলে অননুমোদিতভাবে প্রবেশ করেছিল এবং সেগুলো কপি করে থাকতে পারে।
প্রকাশ্য সূত্রগুলোতে প্রথম অনুপ্রবেশের সুনির্দিষ্ট তারিখ, হামলাকারী পক্ষটি কত দিন নেটওয়ার্কে ছিল বা কী পদ্ধতি ব্যবহার করেছিল, তা জানানো হয়নি। তাই 13 সেপ্টেম্বর ঘটনাটি শনাক্ত হওয়ার তারিখ; অনুপ্রবেশ শুরুর তারিখ হিসেবে এটিকে দাবি করা হয়নি। হামলাকারী পক্ষের পরিচয় কিংবা কোনো নিরাপত্তা দুর্বলতা কাজে লাগানো হয়েছিল কি না, তাও নিশ্চিত করা হয়নি।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন ভিন্ন ছিল। প্রকাশিত বিবরণে নাম, ঠিকানা, জন্মতারিখ, রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসা নথির নম্বর, সোশ্যাল সিকিউরিটি নম্বর এবং স্বাস্থ্যবিমার শনাক্তকরণ নম্বরের কথা উল্লেখ করা হয়েছে।
প্রভাবিত ফাইলগুলোতে রোগনির্ণয় ও চিকিৎসার তথ্যও থেকে থাকতে পারে। প্রত্যেক রোগীর ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়নি। তাই বিজ্ঞপ্তি প্রাপকদের নিজ নিজ বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরনগুলোর ওপর নির্ভর করা উচিত।
কতজন প্রভাবিত হয়েছিলেন?
U.S. Department of Health and Human Services Office for Civil Rights-এর রক্ষণাবেক্ষণ করা তথ্য ফাঁসের সক্রিয় তালিকায় 3,66,491 জন প্রভাবিত হওয়ার কথা জানানো হয়েছে। HHS ঘটনাটিকে স্বাস্থ্যসেবা প্রতিষ্ঠানের নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং বা IT ঘটনা হিসেবে শ্রেণিবদ্ধ করেছে।
পরবর্তী আদালতের নথিতেও প্রায় 3,66,491 জনের একটি গোষ্ঠীকে 2024 সালের সেপ্টেম্বরের একই ঘটনার সঙ্গে যুক্ত করা হয়েছে। এটিই প্রভাবিত ব্যক্তিদের প্রকাশিত মোট সংখ্যা; একই পরিধির একাধিক বিবরণের সংখ্যা যোগ করে মোট হিসাব করা হয়নি।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
জন্মতারিখ ও ঠিকানার সঙ্গে সোশ্যাল সিকিউরিটি নম্বর মিলিয়ে পরিচয় চুরি বা প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন করা সহজ হতে পারে। রোগী ও বিমার শনাক্তকরণ নম্বর থেকে স্বাস্থ্যসেবার খরচ বাবদ প্রতারণামূলক বিমা দাবি বা চিকিৎসাসেবার ক্ষেত্রে পরিচয়ের অপব্যবহারের ঝুঁকি তৈরি হতে পারে।
রোগনির্ণয় ও চিকিৎসার বিবরণ গোপনীয়তার জন্যও উল্লেখযোগ্য ঝুঁকি তৈরি করে। কোনো হামলাকারী স্বাস্থ্যসেবা প্রতিষ্ঠান বা বিমা প্রতিষ্ঠানের পরিচয় দিয়ে ব্যক্তির নির্দিষ্ট তথ্য ব্যবহার করে কোনো বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। তাই অপ্রত্যাশিত অনুরোধ পেলে একটি স্বতন্ত্র যোগাযোগমাধ্যমে তা যাচাই করা উচিত।
Rocky Mountain Gastroenterology কী ব্যবস্থা নিয়েছিল?
প্রতিষ্ঠানটি জানায়, তারা অতিরিক্ত সুরক্ষাব্যবস্থা চালু করেছে এবং 2024 সালের 13 নভেম্বর থেকে ডাকযোগে ব্যক্তিগত বিজ্ঞপ্তি পাঠানো শুরু করেছে। পরবর্তী একটি শ্রেণিভিত্তিক সম্মিলিত মামলা সমঝোতার মাধ্যমে নিষ্পত্তি হয়; কোনো পক্ষ দায় স্বীকার করেনি।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত কার্যকলাপ শনাক্ত করতে ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টগুলো পর্যবেক্ষণ করতে পারেন। সোশ্যাল সিকিউরিটি নম্বর সংশ্লিষ্ট হয়ে থাকলে ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করার কথাও বিবেচনা করতে পারেন। সন্দেহজনক লেনদেন সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।
আপনি যে সেবা নেননি, তার কোনো উল্লেখ আছে কি না, তা দেখতে স্বাস্থ্যবিমার বিবরণী, রোগীর পোর্টাল ও চিকিৎসার বিল পরীক্ষা করা উচিত। প্রতিষ্ঠানটি বা কোনো বিমা প্রতিষ্ঠানের কাছ থেকে এসেছে বলে দাবি করা বার্তার লিংক খোলার বা ব্যক্তিগত তথ্য দেওয়ার আগে, সংশ্লিষ্ট প্রতিষ্ঠানের অফিশিয়াল ওয়েবসাইটের মাধ্যমে যোগাযোগমাধ্যমটি আলাদাভাবে যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
