Sierra Management Group-এর 2025 সালের তথ্য ফাঁস

প্রধান প্রমাণ হলো ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের তথ্য ফাঁসের পোর্টালে থাকা Sierra Management Group-এর ঘটনার নথি এবং এর সঙ্গে যুক্ত 2026 সালের 29 জুন তারিখের নমুনা গ্রাহক চিঠি। চিঠিতে সরাসরি কোম্পানির সিস্টেমে অনুমোদনহীন প্রবেশ, মাসের হিসাবে ঘটনাটির সময়সীমা, ফাইল দেখা বা কপি করার সম্ভাবনা এবং ফাইল পর্যালোচনা শেষ হওয়ার তারিখ বর্ণনা করা হয়েছে।

দ্বিতীয় সরকারি সূত্র হলো HHS Office for Civil Rights-এর তথ্য ফাঁসের পোর্টাল। সেখানে Sierra Management Group-কে ক্যালিফোর্নিয়ার একটি ব্যবসায়িক সহযোগী প্রতিষ্ঠান হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 1,279 বলা হয়েছে এবং জমা দেওয়ার তারিখ হিসেবে 2026 সালের 7 জুন উল্লেখ করা হয়েছে। সরকারি নথি ও বিজ্ঞপ্তির চিঠির সঙ্গে সংযুক্ত তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর তথ্য তৃতীয় একটি সূত্র হিসেবে মিলিয়ে দেখার সুযোগ দেয়।

বাইরের বিশেষজ্ঞদের সহায়তায় কোম্পানির তদন্তে দেখা যায়, অনুমোদনহীন একটি তৃতীয় পক্ষ 2025 সালের ডিসেম্বর থেকে 2026 সালের মার্চের মধ্যে কিছু সিস্টেমে প্রবেশ করেছিল। চিঠি অনুযায়ী, ওই ব্যক্তি সিস্টেমগুলোতে থাকা কিছু ফাইল দেখেছেন এবং কপি করেছেন, এমন সম্ভাবনা রয়েছে। প্রকাশ্য নথিতে শুরু বা শেষের নির্দিষ্ট দিন উল্লেখ না থাকায়, 1 ডিসেম্বর তারিখটি কেবল প্রকাশিত সময়সীমার শুরুর মাসকে নির্দেশ করে।

প্রথমবার কীভাবে সিস্টেমে প্রবেশ করা হয়েছিল, কোন অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা ব্যবহার করা হয়েছিল, দায়ী ব্যক্তির পরিচয় কী, ম্যালওয়্যার ছিল কি না বা মুক্তিপণ দাবি করা হয়েছিল কি না, সূত্রগুলো এসব তথ্য প্রকাশ করেনি। LeakData এসব বিষয়ে কোনো অনুমান করে না। এই নথি শুধু কোম্পানির বিজ্ঞপ্তিতে নিশ্চিত করা সিস্টেমে অনুমোদনহীন প্রবেশ এবং ফাইল কপি করার সম্ভাবনার মধ্যেই সীমিত।

নমুনা বিজ্ঞপ্তিতে প্রাপকের নাম স্পষ্টভাবে উল্লেখ করা হয়েছে। তবে দ্বিতীয় একটি তথ্য উপাদান আড়াল করা হয়েছে; সেটি টেমপ্লেটের এমন একটি পরিবর্তনশীল অংশ, যা ব্যক্তি অনুযায়ী বদলায়। ফলে প্রকাশ্য নথি থেকে সবার ক্ষেত্রে যাচাই করা যায় এমন নির্দিষ্ট তথ্যক্ষেত্র কেবল নামের প্রথম ও শেষ অংশ। “ব্যক্তিগত তথ্য” বিস্তৃত শ্রেণি হিসেবে তালিকাভুক্ত করা হয়েছে, আর এর অন্তর্ভুক্ত নিশ্চিত তথ্যক্ষেত্র হলো নাম।

SSNs, জন্মতারিখ, ড্রাইভিং লাইসেন্সের বিবরণ, স্বাস্থ্যতথ্য, বিমার তথ্য বা আর্থিক অ্যাকাউন্টের তথ্য সব 1,279 জনের ক্ষেত্রেই জড়িত ছিল, এমন ধরে নিয়ে সেগুলো যোগ করা হয়নি। কোনো ব্যক্তির কাছে পাঠানো ব্যক্তিগত বিজ্ঞপ্তিতে তাঁর জন্য ভিন্ন কোনো তথ্যক্ষেত্র উল্লেখ থাকতে পারে। তবে তথ্য আড়াল করা প্রকাশ্য নমুনাটি দিয়ে ক্ষতিগ্রস্ত সবার ক্ষেত্রে তা যাচাই করা যায় না। শুধু HHS-এর নথি থেকেও নির্দিষ্ট তথ্য উপাদান জানা যায় না।

কারও নাম এবং Sierra Management Group-এর সঙ্গে সম্ভাব্য সম্পর্ক ব্যবহার করে কোম্পানি বা সংশ্লিষ্ট কোনো স্বাস্থ্যসেবা প্রতিষ্ঠানের ছদ্মবেশে পাঠানো ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা হতে পারে। এমন বার্তার জবাবে আপনি অপ্রত্যাশিত কোনো লিংক থেকে নিরাপত্তা-সংক্রান্ত অ্যাকাউন্ট খুলবেন না, অর্থ পরিশোধ করবেন না কিংবা পাসওয়ার্ড, যাচাইকরণ কোড বা পরিচয়পত্র দেবেন না।

আপনার ব্যক্তিগত বিজ্ঞপ্তিতে আরও সংবেদনশীল কোনো তথ্যক্ষেত্রের নাম থাকলে, সেই চিঠির ভিত্তিতে ঝুঁকি মূল্যায়ন করুন। SSN প্রকাশ হয়ে থাকলে ক্রেডিট নথি ও নতুন অ্যাকাউন্টের ওপর নজর রাখুন; স্বাস্থ্য বা বিমার তথ্য প্রকাশ হয়ে থাকলে বিমা-সুবিধার ব্যাখ্যাসংবলিত বিবরণী এবং অচেনা বিমা দাবি পর্যালোচনা করুন। কোম্পানি জানিয়েছিল, চিঠিটি দেওয়ার সময় পর্যন্ত তথ্যগুলো প্রতারণায় ব্যবহার করা হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না।

HHS-এর নথিতে যাচাইকৃত ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 1,279। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সবচেয়ে আগের প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারিত হয়েছে।

Sierra Management Group জানিয়েছে, তারা সিস্টেমগুলো সুরক্ষিত করার ব্যবস্থা নিয়েছে, বাইরের পেশাজীবীদের সহায়তায় তদন্ত করেছে এবং 3 জুন বা তার কাছাকাছি সময়ে ফাইল পর্যালোচনা শেষ করেছে। নমুনা চিঠিতে যোগ্য ব্যক্তিদের জন্য 12 বা 24 মাসের IDX পরিচয় সুরক্ষা ও ক্রেডিট পর্যবেক্ষণ সেবা এবং পরিচয় পুনরুদ্ধার সেবার প্রস্তাব দেওয়া হয়েছিল; চিঠিতে নিবন্ধনের শেষ তারিখ বলা হয়েছে 2026 সালের 29 সেপ্টেম্বর।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে নিজের চিঠিতে উল্লেখ করা তথ্যের ধরন যাচাই করুন। বিনা মূল্যের সুরক্ষা সেবায় নিবন্ধন করতে চাইলে শেষ তারিখটি মনে রাখুন। AnnualCreditReport-এর মাধ্যমে ক্রেডিট প্রতিবেদন পর্যালোচনা করা যায়। অচেনা কোনো অ্যাকাউন্ট, ঠিকানা বা ক্রেডিট অনুসন্ধান দেখতে পেলে, সংশ্লিষ্ট প্রতিষ্ঠান ও ক্রেডিট ব্যুরোর যোগাযোগের তথ্য নিজে আলাদাভাবে সংগ্রহ করে তাদের জানান।

প্রশ্নের জন্য নমুনা চিঠিতে 1-833-788-9712 নম্বর দেওয়া হয়েছে। সোমবার থেকে শুক্রবার প্রশান্ত মহাসাগরীয় সময় অনুযায়ী সকাল 6:00টা থেকে সন্ধ্যা 6:00টা পর্যন্ত এই নম্বরে যোগাযোগ করা যায়। কল করার আগে ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের নথিতে থাকা চিঠির সঙ্গে নম্বরটি মিলিয়ে নিন। কোনো বার্তায় জরুরি অর্থ পরিশোধ, দূর থেকে আপনার ডিভাইসে প্রবেশের অনুমতি, গিফট কার্ড বা একবার ব্যবহারযোগ্য কোড চাওয়া হলে আর এগোবেন না এবং বার্তার লিংক ব্যবহার না করে নিজে কোম্পানির অফিশিয়াল ওয়েবসাইট খুলুন।