Serviceaide Catholic Health 2024: তথ্য ফাঁস
Serviceaide Catholic Health 2024-এর তথ্য ফাঁসের ঘটনাটি Catholic Health-এর জন্য Serviceaide, Inc. যে Elasticsearch ডেটাবেস ব্যবহার করত, সেটিতে সংরক্ষিত রোগীদের তথ্যের সঙ্গে সম্পর্কিত। পরিচয় যাচাই ছাড়াই অনলাইনে এই তথ্য দেখা যাচ্ছিল। 15 নভেম্বর 2024-এ Serviceaide জানতে পারে যে Catholic Health-এর ডেটাবেসের কিছু তথ্য অনলাইনে দেখা যাচ্ছে এবং তদন্ত শুরু করে। তদন্তে দেখা যায়, 19 সেপ্টেম্বর 2024 থেকে 5 নভেম্বর 2024 পর্যন্ত প্রায় ছয় সপ্তাহ ডেটাবেসটি উন্মুক্ত ছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
১০টি সংবেদনশীল16- চিকিৎসার রেকর্ড নম্বর
- রোগীর অ্যাকাউন্ট নম্বর
- চিকিৎসাসংক্রান্ত তথ্য
- স্বাস্থ্যবিমার তথ্য
- চিকিৎসার তথ্য
- প্রেসক্রিপশনের তথ্য
- চিকিৎসা-সংক্রান্ত তথ্য
- সেবাদাতার নাম
- সেবাদাতার অবস্থান
- সুরক্ষিত স্বাস্থ্য তথ্য
- নাম
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ইমেইল ঠিকানা
- ব্যবহারকারীর নাম
- পাসওয়ার্ড
এই তথ্য ফাঁস সম্পর্কে
এই রেকর্ডে এমন একটি ঘটনার বিবরণ রয়েছে, যেখানে Serviceaide-এর সিস্টেমে কনফিগারেশন ও প্রবেশাধিকার নিয়ন্ত্রণের সমস্যার কারণে Catholic Health-এর রোগীদের ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্য প্রভাবিত হয়েছে। প্রভাবিত ব্যক্তির সংখ্যা 4,83,126 বলে জানানো হয়েছে। এটি ফাঁস হওয়া যাচাইকৃত পৃথক অনলাইন অ্যাকাউন্টের সংখ্যা নয়; বরং ঘটনার আওতায় Catholic Health-এর রোগীদের সঙ্গে সম্পর্কিত তথ্য প্রভাবিত হয়ে থাকতে পারে, এমন ব্যক্তিদের সংখ্যা। তদন্তের সময় জানানো হয়েছিল, অননুমোদিত ব্যক্তিরা তথ্য কপি করেছেন বলে চূড়ান্ত কোনো প্রমাণ নেই, তবে এই সম্ভাবনা পুরোপুরি উড়িয়ে দেওয়া যায় না।
ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি
Serviceaide Catholic Health 2024-এর ঘটনায় ঝুঁকিতে থাকতে পারে এমন তথ্যের মধ্যে রয়েছে নামের প্রথম ও শেষ অংশ, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসা নথির নম্বর, রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসা ও স্বাস্থ্যতথ্য, স্বাস্থ্যবিমার তথ্য, চিকিৎসাসংক্রান্ত তথ্য, প্রেসক্রিপশনের তথ্য, ক্লিনিক্যাল তথ্য, স্বাস্থ্যসেবাদাতাদের নাম ও অবস্থান, ইমেইল বা ব্যবহারকারীর নাম এবং পাসওয়ার্ড। ব্যক্তিভেদে তথ্যের ধরন ভিন্ন হতে পারে; তালিকাভুক্ত সব তথ্য প্রত্যেক রোগীর ক্ষেত্রে রয়েছে, এমন দাবি করা হয়নি।
এসব তথ্য একসঙ্গে থাকলে ঝুঁকি বেশি হয়। সোশ্যাল সিকিউরিটি নম্বর পরিচয় চুরি এবং প্রতারণামূলক আবেদনের ঝুঁকি বাড়ায়। চিকিৎসা নথির নম্বর, রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসা ও প্রেসক্রিপশনের তথ্য থেকে একজন ব্যক্তির স্বাস্থ্যের ইতিহাস, পাওয়া সেবা এবং চিকিৎসাসেবার সঙ্গে সংশ্লিষ্ট সম্পর্ক সম্পর্কে সংবেদনশীল তথ্য জানা যেতে পারে। স্বাস্থ্যবিমার তথ্য ব্যবহার করে চিকিৎসাসেবার নামে ভুয়া বিমা দাবি করা এবং ভুল বিল তৈরি করা হতে পারে। ব্যবহারকারীর নাম, ইমেইল ও পাসওয়ার্ডের তথ্য থাকলে একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোও ঝুঁকিতে পড়তে পারে। স্বাস্থ্যসেবাদাতার নাম ও অবস্থানের মতো তথ্য ব্যবহার করে আক্রমণকারীরা প্রকৃত স্বাস্থ্যসেবার সম্পর্কের অনুকরণে আরও বিশ্বাসযোগ্য বার্তা তৈরি করতে পারে।
যাচাইকৃত পরিধি ও সীমাবদ্ধতা
এই রেকর্ডে নিরাপত্তা লঙ্ঘন শুরুর তারিখ 19 সেপ্টেম্বর 2024 এবং ঘটনা শনাক্ত হওয়ার তারিখ 15 নভেম্বর 2024 হিসেবে উল্লেখ করা হয়েছে। ডেটাবেসটি 5 নভেম্বর 2024 পর্যন্ত ইন্টারনেটে উন্মুক্ত ছিল বলে জানানো হয়েছে। রেকর্ডটি একটি উন্মুক্ত ডেটাবেসের ঘটনা নিয়ে; এতে ফাইল এনক্রিপ্ট করা, সিস্টেমে প্রবেশ বন্ধ করে দেওয়া বা কার্যক্রম ব্যাহত করার মতো কোনো র্যানসমওয়্যার-সংক্রান্ত দাবি নেই। ঘটনার প্রধান ঝুঁকি হলো, Catholic Health-এর রোগীদের ব্যক্তিগত তথ্য ও সুরক্ষিত স্বাস্থ্যতথ্য এমন একটি ডেটাবেসে ছিল, যেখানে পরিচয় যাচাই ছাড়াই প্রবেশ করা যেত।
ঘটনার পরিধি সম্পর্কে সবচেয়ে গুরুত্বপূর্ণ সীমাবদ্ধতা হলো, তথ্য কপি করা হয়েছে বলে চূড়ান্তভাবে প্রমাণিত হয়নি। তবু ডেটাবেসে প্রবেশের সুযোগ থাকায় অপব্যবহারের সম্ভাবনা পুরোপুরি উড়িয়ে দেওয়া যায় না। এই রেকর্ডে প্রভাবিত 4,83,126 ব্যক্তির সংখ্যাকে রোগীর সংখ্যা হিসেবে ব্যবহার করা হয়েছে; একে পৃথক ব্যবহারকারী অ্যাকাউন্ট বা পাসওয়ার্ডের সংখ্যা হিসেবে ব্যাখ্যা করা উচিত নয়। তথ্যের শ্রেণিগুলো Catholic Health-এর রোগীদের তথ্যের যেসব ধরন সম্পর্কে জানানো হয়েছে, সেগুলোর মধ্যেই সীমাবদ্ধ। ব্যবহারকারীদের নিজ নিজ বিজ্ঞপ্তিপত্রে উল্লেখ করা সুনির্দিষ্ট তথ্যের ওপর নির্ভর করা উচিত।
ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী
ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো বর্তমান ও সাবেক রোগীরা, যাঁরা নিউ ইয়র্কের বাফেলো এলাকার Catholic Health-এর স্বাস্থ্যসেবা কেন্দ্রগুলোতে সেবা নিয়েছেন। হাসপাতালের সেবা, ক্লিনিকে চিকিৎসা নেওয়া, চিকিৎসার বিভিন্ন ধাপ, প্রেসক্রিপশন, স্বাস্থ্যবিমার লেনদেন, রোগীর অ্যাকাউন্ট বা চিকিৎসা নথির সঙ্গে সম্পর্কিত ব্যক্তিরা এই ঘটনার আওতায় থাকতে পারেন। Serviceaide নামটি কারও অপরিচিত মনে হতে পারে, কারণ এই ঘটনায় Serviceaide তৃতীয় পক্ষের সেবাদাতা হিসেবে Catholic Health-এর প্রযুক্তি ও তথ্যব্যবস্থায় সহায়তা দেয়।
যেসব রোগীর তথ্যের মধ্যে সোশ্যাল সিকিউরিটি নম্বর রয়েছে, তাঁদের পরিচয় চুরির ঝুঁকি বেশি। চিকিৎসা নথি, রোগীর অ্যাকাউন্ট নম্বর, চিকিৎসা, প্রেসক্রিপশন বা ক্লিনিক্যাল তথ্য রয়েছে, এমন ব্যক্তিদের ক্ষেত্রে গোপনীয়তার ঝুঁকি বেশি গুরুত্ব পায়। যাঁদের স্বাস্থ্যবিমার তথ্য রয়েছে, তাঁদের প্রতারণামূলক স্বাস্থ্যসেবা ও ভুল বিলের দিকে নজর রাখা উচিত। যাঁদের ব্যবহারকারীর নাম, ইমেইল বা পাসওয়ার্ডের তথ্য রয়েছে, তাঁদের অ্যাকাউন্ট দখল, পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা এবং লক্ষ্যভিত্তিক ফিশিং সম্পর্কে সতর্ক থাকা উচিত। স্বাস্থ্যসেবাদাতার অবস্থান ও রোগীর সঙ্গে সম্পর্কের উল্লেখ থাকা বার্তা বাস্তবসম্মত মনে হতে পারে, তাই ব্যবহারকারীদের সেগুলো আবার যাচাই করা উচিত।
জরুরি করণীয়
Serviceaide Catholic Health 2024-এর ঘটনায় যাঁদের তথ্য প্রভাবিত হয়ে থাকতে পারে, তাঁদের প্রথমে পাওয়া বিজ্ঞপ্তিতে কোন ধরনের তথ্য অন্তর্ভুক্ত রয়েছে তা দেখা উচিত। সোশ্যাল সিকিউরিটি নম্বর থাকলে ক্রেডিট রিপোর্ট সংগ্রহ করা এবং ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালুর মতো বিকল্প বিবেচনা করা উচিত। ব্যবহারকারীর নাম, ইমেইল বা পাসওয়ার্ড অন্তর্ভুক্ত থাকলে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পাসওয়ার্ড বদলানো উচিত এবং যেখানে সম্ভব একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। বিশেষ করে স্বাস্থ্যসেবার অ্যাকাউন্ট, রোগীর পোর্টাল ও ইমেইল অ্যাকাউন্টকে অগ্রাধিকার দেওয়া উচিত।
চিকিৎসাসংক্রান্ত তথ্য, প্রেসক্রিপশন, স্বাস্থ্যবিমা বা রোগীর অ্যাকাউন্ট নম্বর ঝুঁকিতে থাকলে বিমার হিসাবের ব্যাখ্যামূলক নথি, অচেনা চিকিৎসাসেবার জন্য বিমা দাবি, অপ্রত্যাশিত বিল এবং রোগীর পোর্টালের নথি নিয়মিত পরীক্ষা করা উচিত। Catholic Health বা Serviceaide থেকে এসেছে বলে দাবি করা, কিংবা বিমার তথ্য হালনাগাদ, প্রেসক্রিপশন অনুযায়ী আবার ওষুধ নেওয়া, রোগীর অ্যাকাউন্ট যাচাই বা পরিচয় সুরক্ষার কথা বলা অপ্রত্যাশিত লিংকে ব্যবহারকারীদের ক্লিক করা উচিত নয়। প্রতিষ্ঠানের সঙ্গে যোগাযোগ করতে বিজ্ঞপ্তিতে দেওয়া বা আগে থেকেই স্বতন্ত্রভাবে জানা আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করা উচিত।
দীর্ঘমেয়াদি নিরাপত্তা কৌশল
এই ঘটনার ক্ষেত্রে দীর্ঘমেয়াদি সুরক্ষা প্রয়োজন, কারণ একই রেকর্ডসমষ্টিতে পরিচয়, স্বাস্থ্য, বিমা ও লগইনের তথ্য থাকতে পারে। লগইনের তথ্যের জন্য পাসওয়ার্ড বদলানো জরুরি পদক্ষেপ; তবে সোশ্যাল সিকিউরিটি নম্বর, চিকিৎসা নথির নম্বর, চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্যের মতো তথ্য বদলানো কঠিন, অথবা সেগুলো স্থায়ী। ব্যবহারকারীদের নিয়মিত বিরতিতে ক্রেডিট রিপোর্ট পর্যালোচনা করা, করসংক্রান্ত সময়ে প্রতারণামূলক আবেদন সম্পর্কে সতর্ক থাকা এবং স্বাস্থ্যবিমার দাবি নিয়মিত পর্যবেক্ষণ করা উচিত।
রোগীর পোর্টাল ও ইমেইল অ্যাকাউন্টে আলাদা শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত, পাসওয়ার্ড ম্যানেজার ব্যবহারে অগ্রাধিকার দেওয়া উচিত এবং একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। স্বাস্থ্যতথ্য ব্যবহার করে ব্যক্তির উপযোগী করে তৈরি প্রতারণামূলক বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। তাই চিকিৎসকের নাম, ক্লিনিকের অবস্থান, প্রেসক্রিপশন, চিকিৎসা বা বিমার তথ্য থাকা বার্তা স্বতন্ত্র কোনো যোগাযোগমাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়। পরিবারের সদস্য, পরিচর্যাকারী এবং বয়স্ক রোগীদের পক্ষে কাজ করা ব্যক্তিদেরও একসঙ্গে বিজ্ঞপ্তি ও অ্যাকাউন্ট যাচাই করা উচিত।
রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়
এই পৃষ্ঠার রেকর্ড যাচাইয়ের মাধ্যমে ব্যবহারকারী পরিচয়, রোগী, স্বাস্থ্য, বিমা ও লগইনের তথ্যের এমন রেকর্ড দেখতে পারেন, যা Serviceaide Catholic Health 2024-এর তথ্য ফাঁসের ঘটনার সঙ্গে সম্পর্কিত হতে পারে। কোনো মিল পাওয়ার অর্থ এই নয় যে তালিকাভুক্ত সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে উন্মুক্ত হয়েছে। ব্যবহারকারীদের নিজ নিজ বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের পাশাপাশি Catholic Health-এ সেবা নেওয়ার ইতিহাস এবং রোগীর পোর্টাল ব্যবহারের বিষয়টি বিবেচনা করা উচিত।
যাঁরা মিল দেখতে পান, তাঁদের তথ্যের ধরন অনুযায়ী করণীয় ঠিক করা উচিত। সোশ্যাল সিকিউরিটি নম্বরের ক্ষেত্রে ক্রেডিট ও আনুষ্ঠানিক লেনদেন যাচাইকে অগ্রাধিকার দেওয়া উচিত; স্বাস্থ্য ও বিমার তথ্যের ক্ষেত্রে রোগী ও বিমার নথি যাচাইকে; ব্যবহারকারীর নাম ও পাসওয়ার্ডের ক্ষেত্রে অ্যাকাউন্টের নিরাপত্তাকে; আর প্রেসক্রিপশন বা চিকিৎসার তথ্যের ক্ষেত্রে গোপনীয়তা যাচাইকে অগ্রাধিকার দেওয়া উচিত। Serviceaide Catholic Health 2024-এর ঘটনাটি স্বাস্থ্যতথ্যের নিরাপত্তাসংক্রান্ত একটি গুরুত্বপূর্ণ ঘটনা। এটি দেখায়, তৃতীয় পক্ষের সেবাদাতাদের ডেটাবেস উন্মুক্ত রাখার কনফিগারেশন রোগীর নিরাপত্তায় কতটা প্রভাব ফেলতে পারে।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
