Saint Pete MRI-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Saint Pete MRI-এর 22 জুলাই 2026 তারিখের আনুষ্ঠানিক “বিকল্প বিজ্ঞপ্তি” PDF, যার লিংক সরাসরি প্রতিষ্ঠানটির হোমপেজে দেওয়া আছে। নথিটিতে ঘটনা শনাক্তের তারিখ, সিস্টেম সুরক্ষায় নেওয়া পদক্ষেপ, ফরেনসিক তদন্তের ফল, ফাইল পর্যালোচনা ও যোগাযোগের তথ্য যাচাইয়ের তারিখ, তথ্যের ধরন, অপব্যবহারসংক্রান্ত মূল্যায়ন, HHS-কে অবহিত করা এবং কল সেন্টারের তথ্য তুলে ধরা হয়েছে।

ম্যাসাচুসেটসের ভোক্তাদের অবহিত করার একটি নথি প্রতিষ্ঠানটির বিষয়ে অঙ্গরাজ্য সরকারের পৃথক আনুষ্ঠানিক রেকর্ড হিসেবে রয়েছে। Claim Depot প্রতিষ্ঠানটির PDF ও নিয়ন্ত্রক নথির মধ্যে যোগসূত্র তুলে ধরে এবং জানায় যে ম্যাসাচুসেটসে 107 জন ও ভারমন্টে নয়জনকে অবহিত করা হয়েছে। এগুলো শুধু ওই অঙ্গরাজ্যগুলোতে অবহিত করা ব্যক্তিদের সংখ্যা, সারা দেশের মোট সংখ্যা নয়। ঘটনার ধরন, সময়ক্রম এবং পরিচয় ও স্বাস্থ্যসংক্রান্ত তথ্যের মূল ধরনগুলোর বিষয়ে উৎসগুলো পরস্পরের সঙ্গে সামঞ্জস্যপূর্ণ।

সন্দেহজনক নেটওয়ার্ক কার্যকলাপ শনাক্ত করার পর Saint Pete MRI তার অভ্যন্তরীণ সিস্টেমগুলো সুরক্ষিত করার ব্যবস্থা নেয় এবং কী ঘটেছিল ও কোন তথ্য প্রভাবিত হয়ে থাকতে পারে, তা নির্ধারণ করতে স্বাধীন ফরেনসিক বিশেষজ্ঞদের নিয়োগ করে। বিশেষজ্ঞরা নিশ্চিত করেন যে প্রতিষ্ঠানটির ইলেকট্রনিক রোগীসেবা ও মেডিকেল ইমেজিং সিস্টেমে প্রবেশ করা হয়নি। তবে তাঁরা দেখতে পান যে স্ক্যান করা কিছু তথ্য অনুমতি ছাড়া সংগ্রহ করা হয়ে থাকতে পারে।

প্রকাশ্য বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পথ, কারা জড়িত ছিল, ম্যালওয়্যার, ঘটনার শুরু ও শেষের সুনির্দিষ্ট সময়, মুক্তিপণের দাবি বা অনলাইনে তথ্য প্রকাশের বিষয়ে কিছু উল্লেখ করা হয়নি। তথ্য “সংগ্রহ করা হয়ে থাকতে পারে”, এই মূল্যায়নের কারণে তথ্য বের করে নেওয়ার সম্ভাবনাকে গুরুত্ব দিয়ে দেখা উচিত। তবে এতে প্রমাণ হয় না যে স্ক্যান করা প্রতিটি নথি কপি করা হয়েছিল বা প্রত্যেক ব্যক্তির একই ধরনের তথ্য সেখানে ছিল।

প্রাথমিক প্রযুক্তিগত তদন্তের পর একটি স্বাধীন দল স্ক্যান করা ফাইলের মধ্যে ব্যক্তিগত তথ্য শনাক্ত করতে পূর্ণাঙ্গ ও সময়সাপেক্ষ পর্যালোচনা চালায়। সেই কাজের ভিত্তিতে 7 এপ্রিল 2026-এ সিদ্ধান্তে আসা হয় যে প্রভাবিত তথ্যে কিছু ব্যক্তিগত তথ্য থাকতে পারে। এরপর Saint Pete MRI সম্ভাব্য প্রভাবিত ব্যক্তিদের পরিচয় যাচাই করে, যোগাযোগের তথ্য সংগ্রহ করে এবং তথ্যের পরিসর মূল্যায়ন করে।

ঘটনা শনাক্তের প্রায় সতেরো মাস পর, 15 জুলাই 2026-এ পরিচয় ও যোগাযোগের তথ্য যাচাই শেষ হয়। 22 জুলাই প্রতিষ্ঠানটি যাঁদের ঠিকানা পাওয়া গিয়েছিল, তাঁদের কাছে U.S. First-Class Mail-এর মাধ্যমে চিঠি পাঠায় এবং যাঁদের সঙ্গে যোগাযোগ করা যায়নি, তাঁদের জন্য একটি বিকল্প বিজ্ঞপ্তি প্রকাশ করে।

আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, নাম, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ, ড্রাইভিং লাইসেন্সের নম্বর বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর থাকতে পারে। এসব তথ্য একসঙ্গে থাকলে দীর্ঘমেয়াদে প্রতারণার মাধ্যমে ঋণ নেওয়া, কর-সংক্রান্ত কাজে পরিচয়ের অপব্যবহার, সরকারি নথিতে অন্যের পরিচয় ব্যবহার এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি হয়। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য প্রভাবিত হয়েছে বলে ধরে নেওয়া উচিত নয়।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত অ্যাকাউন্ট বা ঋণ-সংক্রান্ত অনুসন্ধান আছে কি না দেখতে ক্রেডিট রিপোর্ট পর্যালোচনা করুন এবং তিনটি প্রধান ক্রেডিট ব্যুরোর সবগুলোতে বিনামূল্যে ক্রেডিট ফ্রিজ করা বা জালিয়াতি সতর্কতা যুক্ত করার কথা বিবেচনা করুন। SSN জড়িত থাকলে, IRS Identity Protection PIN অতিরিক্ত সুরক্ষা দিতে পারে। Saint Pete MRI, কোনো বিমা প্রতিষ্ঠান বা সরকারি সংস্থার কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তায় SSN, পরিচয়পত্রের ছবি, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড দেবেন না।

স্ক্যান করা তথ্যে চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্য থাকতে পারে। এই ধরনের তথ্য কোনো ব্যক্তির সঙ্গে ইমেজিং সেন্টার, স্লিপ ল্যাব বা অন্য চিকিৎসাসেবা গ্রহণের সম্পর্ক প্রকাশ করতে পারে এবং চিকিৎসাসেবায় পরিচয় ব্যবহার করে প্রতারণায় সহায়ক হতে পারে। ইলেকট্রনিক রোগীসেবা ও ইমেজিং সিস্টেমে প্রবেশ করা হয়নি, এই ফরেনসিক ফলাফল গুরুত্বপূর্ণ: ঘটনাটির আওতায় ওই সিস্টেমগুলোর সব তথ্য পড়েছে বলে ধরে নেওয়া উচিত নয়।

আনুষ্ঠানিক PDF-এ রোগনির্ণয়, চিকিৎসা, ছবি, পরীক্ষার ফল, প্রেসক্রিপশন, মেডিকেল রেকর্ড নম্বর, পলিসি নম্বর বা সদস্য নম্বরের উপস্থিতি আলাদাভাবে নিশ্চিত করা হয়নি। LeakData চিকিৎসা ও বিমাসংক্রান্ত তথ্যের ধরনগুলোকে বিজ্ঞপ্তিতে প্রকাশিত পরিসরের মধ্যেই সীমিত রাখে। অপরিচিত সেবা, ইমেজিং পরীক্ষা, সেবাদাতা বা যোগাযোগের তথ্যে পরিবর্তন আছে কি না দেখতে আপনার রোগী পোর্টাল ও বিমার সুবিধার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করুন এবং সন্দেহজনক তথ্য সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে যোগাযোগ করে যাচাই করুন।

ম্যাসাচুসেটসের 107 জন বাসিন্দা ও ভারমন্টের নয়জন বাসিন্দার এই হিসাব কেবল ওই দুই অঙ্গরাজ্যে অবহিত করা ব্যক্তিদের সংখ্যা বোঝায়। Saint Pete MRI জানিয়েছিল যে অবহিত করার সময় তথ্যের অপব্যবহার বা অপব্যবহারের চেষ্টার কোনো প্রমাণ তাদের কাছে ছিল না।

প্রতিষ্ঠানটি তার সিস্টেমগুলো সুরক্ষিত করে, প্রযুক্তিগত ও নথি পর্যালোচনার জন্য স্বাধীন দল ব্যবহার করে, ডাকযোগে বিজ্ঞপ্তি পাঠায়, বিকল্প বিজ্ঞপ্তি প্রকাশ করে এবং HHS-এর নাগরিক অধিকার দপ্তরকে অবহিত করে। এর কল সেন্টারে 1-877-396-3217 নম্বরে সপ্তাহের কর্মদিবসগুলোতে ET সময় অনুযায়ী সকাল 9টা থেকে রাত 9টা পর্যন্ত যোগাযোগ করা যায়। নির্দিষ্ট সময় পর্যন্ত “কোনো প্রমাণ নেই”, এই মূল্যায়ন ভবিষ্যতের ঝুঁকি দূর করে না।