SimonMed Imaging 2025: তথ্য ফাঁস

SimonMed Imaging-এর ঘটনায় যেসব তথ্য ঝুঁকিতে থাকতে পারে, সেগুলোর মধ্যে রয়েছে নামের প্রথম ও শেষ অংশ, ঠিকানা, জন্মতারিখ, সেবা গ্রহণের তারিখ, সেবাদাতার নাম, চিকিৎসা রেকর্ড নম্বর, রোগী নম্বর, স্বাস্থ্যগত অবস্থা-সংক্রান্ত তথ্য, রোগনির্ণয় ও চিকিৎসার তথ্য, মেডিকেল ইমেজ, ওষুধের তথ্য, স্বাস্থ্যবিমার তথ্য, ড্রাইভিং লাইসেন্স নম্বর, সরকার-প্রদত্ত পরিচয়-সংক্রান্ত তথ্য, সামাজিক নিরাপত্তা নম্বর বা কর শনাক্তকরণ নম্বর, আর্থিক অ্যাকাউন্ট নম্বর, পরিচয় যাচাইয়ের তথ্য এবং বায়োমেট্রিক শনাক্তকারী। একই ঘটনায় এসব তথ্য অন্তর্ভুক্ত থাকলে পরিচয় চুরি এবং অন্যের পরিচয় ব্যবহার করে চিকিৎসাসংক্রান্ত প্রতারণার ঝুঁকি বাড়ে।

মেডিকেল ইমেজিংয়ের তথ্য সাধারণ যোগাযোগের তথ্যের তুলনায় বেশি সংবেদনশীল। কারণ এ থেকে একজন ব্যক্তির স্বাস্থ্যের অবস্থা, গ্রহণ করা সেবা, রোগনির্ণয়ের প্রক্রিয়া বা চিকিৎসার ইতিহাস সম্পর্কে ধারণা করা যেতে পারে। সামাজিক নিরাপত্তা নম্বর, কর শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স বা সরকারি পরিচয়পত্রের মতো পরিচয়-সংক্রান্ত তথ্য স্থায়ী হওয়ায় এগুলো দীর্ঘমেয়াদি ঝুঁকি তৈরি করে। যাঁদের আর্থিক অ্যাকাউন্ট নম্বর বা পরিচয় যাচাইয়ের তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট, তাঁদের অ্যাকাউন্ট দখল, অর্থ পরিশোধসংক্রান্ত প্রতারণা এবং লক্ষ্যভিত্তিক ফিশিংয়ের ঝুঁকি বেশি। বায়োমেট্রিক শনাক্তকারী সুরক্ষাহীন হয়ে পড়লে বিশেষ মনোযোগ প্রয়োজন, কারণ এই পরিচয়তথ্য নতুন করে তৈরি করা যায় না।

এই রেকর্ডে তথ্য নিরাপত্তা লঙ্ঘন শুরুর তারিখ হিসেবে 21 জানুয়ারি 2025 ব্যবহার করা হয়েছে, কারণ প্রকাশিত তথ্য অনুযায়ী অননুমোদিত প্রবেশের সময়কাল এই তারিখে শুরু হয়। SimonMed Imaging ঘটনাটি সম্পর্কে জানতে পেরেছিল বলে 28 জানুয়ারি 2025 তারিখটিকে বিবেচনা করা হয়েছে। অননুমোদিত প্রবেশের সময়কাল 5 ফেব্রুয়ারি 2025-এ শেষ হয়েছে বলে জানানো হয়েছে। এই রেকর্ডের পরিধিতে SimonMed পরিচালিত বা আগে SimonMed পরিচালনা করত এমন প্রতিষ্ঠান থেকে সেবা নেওয়া বর্তমান ও সাবেক রোগীরা অন্তর্ভুক্ত। তাই কেউ তাঁর সেবা নেওয়া প্রতিষ্ঠানকে শুধু একটি কেন্দ্রের নামে মনে রাখলেই যে তিনি এই ঘটনার আওতার বাইরে ছিলেন, তা নয়।

তথ্যের ধরনগুলোর তালিকা বিস্তৃত হলেও এর অর্থ এই নয় যে প্রত্যেক ব্যক্তির জন্য একই ধরনের তথ্য রয়েছে। প্রতিষ্ঠানের নোটিশে বলা হয়েছে, তালিকাভুক্ত বিভাগগুলো প্রভাবিত সিস্টেমে থাকা তথ্যের সাধারণ ধরন এবং সেগুলো প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য নাও হতে পারে। তাই বিবৃতিতে উল্লেখ করা পরিচয়, স্বাস্থ্য, আর্থিক ও বায়োমেট্রিক তথ্যকে সম্ভাব্য প্রভাবের বিভাগ হিসেবে উপস্থাপন করা হয়েছে। আক্রমণকারীরা এই তথ্য ব্যবহার করে অপব্যবহার করেছে, এমন কোনো নিশ্চিত দাবি এই রেকর্ডে নেই; অননুমোদিত প্রবেশের সময় ফাইলগুলো প্রভাবিত হওয়াই এই ঘটনার নিরাপত্তাঝুঁকির কারণ।

সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা SimonMed Imaging-এর কেন্দ্র বা পরে SimonMed-এর পরিচালনায় আসা প্রতিষ্ঠান থেকে মেডিকেল ইমেজিং সেবা নিয়েছেন। MRI, CT, ম্যামোগ্রাফি, আল্ট্রাসাউন্ড, PET/CT, এক্স-রে বা অনুরূপ রোগনির্ণয়মূলক ইমেজিং সেবার জন্য নিবন্ধন করা রোগীদের বিষয়টি বিবেচনায় নেওয়া উচিত। সেবাদাতার নাম, সেবা গ্রহণের তারিখ, চিকিৎসা রেকর্ড নম্বর এবং রোগী নম্বরের মতো তথ্য শুধু পরিচয়-সংক্রান্ত ঝুঁকিই তৈরি করে না; এগুলো ব্যবহার করে নির্দিষ্ট ব্যক্তির স্বাস্থ্যসেবার ইতিহাসকে লক্ষ্য করেও অপব্যবহার করা হতে পারে।

যাঁদের সরকারি পরিচয়-সংক্রান্ত বা আর্থিক তথ্য প্রভাবিত হয়েছে, তাঁদের ক্ষেত্রে ঋণের আবেদন, ব্যাংক অ্যাকাউন্ট খোলা, অর্থ অন্যদিকে পাঠানো এবং প্রতারণার মাধ্যমে ঋণের দায় চাপিয়ে দেওয়ার ঝুঁকি বেশি। যাঁদের স্বাস্থ্যবিমা, মেডিকেল ইমেজিং, রোগনির্ণয় বা চিকিৎসার তথ্য প্রভাবিত হয়েছে, তাঁদের ক্ষেত্রে বিমা দাবির অপব্যবহার, অজানা সেবার জন্য নিবন্ধন, ভুল বিল বা স্বাস্থ্যসেবা অ্যাকাউন্টে অননুমোদিত লেনদেন ঘটতে পারে। যাঁদের পরিচয় যাচাইয়ের তথ্য প্রভাবিত হয়েছে, তাঁদের রোগী পোর্টাল, অর্থ পরিশোধের সিস্টেম এবং স্বাস্থ্যসেবা অ্যাকাউন্টে অতিরিক্ত একটি নিরাপত্তা ধাপ ব্যবহার করা উচিত।

এই ঘটনায় যাঁরা প্রভাবিত হয়ে থাকতে পারেন, তাঁদের প্রথমে নোটিশে নিজের নামে উল্লেখ করা তথ্যের ধরনগুলো আলাদা করে চিহ্নিত করা উচিত। সামাজিক নিরাপত্তা নম্বর, কর শনাক্তকরণ নম্বর, ড্রাইভিং লাইসেন্স বা সরকারি পরিচয়পত্রের তথ্য অন্তর্ভুক্ত থাকলে ঋণসংক্রান্ত প্রতিবেদন পরীক্ষা করা এবং ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালুর মতো বিকল্প বিবেচনা করা উচিত। যাঁদের আর্থিক অ্যাকাউন্ট নম্বর এই ঘটনার সঙ্গে সংশ্লিষ্ট, তাঁদের ব্যাংক লেনদেন, স্বয়ংক্রিয় অর্থ পরিশোধের নির্দেশনা এবং নতুন ঋণদাতার নোটিশ নিবিড়ভাবে পর্যবেক্ষণ করা উচিত। পরিচয় যাচাইয়ের তথ্য প্রভাবিত হলে পাসওয়ার্ড পরিবর্তন, একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা এবং অ্যাকাউন্টের সক্রিয় সেশনগুলো বন্ধ করাকে অগ্রাধিকার দেওয়া উচিত।

যাঁদের স্বাস্থ্যতথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট, তাঁদের বিমা সুবিধার হিসাব-বিবরণী, স্বাস্থ্যবিমার দাবি, রোগী পোর্টালে নিবন্ধন এবং চিকিৎসার বিল পরীক্ষা করা উচিত। অপরিচিত কোনো অ্যাপয়েন্টমেন্ট, সেবা, ইমেজিংয়ের অনুরোধ, প্রেসক্রিপশন রেকর্ড বা অর্থ পরিশোধ দেখা গেলে সংশ্লিষ্ট স্বাস্থ্যসেবাদাতা ও বিমা প্রতিষ্ঠানের কাছে লিখিত আপত্তি জানানো উচিত। ফিশিং বার্তা সম্পর্কে সতর্ক থাকুন; আক্রমণকারীরা অ্যাপয়েন্টমেন্টের হালনাগাদ, ইমেজিংয়ের ফলাফল, অর্থ পরিশোধে ছাড়, রোগীর অ্যাকাউন্ট যাচাই বা বিনা মূল্যে সুরক্ষা সেবার অজুহাতে ব্যক্তিগত তথ্য চাইতে পারে। কোনো লিংকে ক্লিক না করে নিজে প্রতিষ্ঠানের ওয়েব ঠিকানা টাইপ করা তুলনামূলক নিরাপদ পদ্ধতি।

SimonMed Imaging-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের মতো ঘটনায়, যেখানে স্বাস্থ্যতথ্য ও সরকারি পরিচয়-সংক্রান্ত তথ্য দুটোই প্রভাবিত হয়েছে, সেখানে দীর্ঘ সময় ধরে সুরক্ষামূলক ব্যবস্থা বজায় রাখা উচিত। পাসওয়ার্ড পরিবর্তন সহায়ক হলেও শুধু এটুকুই যথেষ্ট নয়; কারণ ঘটনাটিতে স্থায়ী পরিচয়তথ্য, স্বাস্থ্যসেবা গ্রহণের ইতিহাস এবং আর্থিক তথ্য জড়িত থাকতে পারে। ব্যবহারকারীদের নিয়মিত ঋণসংক্রান্ত প্রতিবেদন পর্যালোচনা করা, কর দাখিলের মৌসুমের আগে প্রতারণামূলক আবেদন সম্পর্কে সতর্ক থাকা, নির্দিষ্ট বিরতিতে বিমার সেবা-বিবরণী পরীক্ষা করা এবং ব্যাখ্যাহীন স্বাস্থ্যসেবার তথ্য দ্রুত জানানো উচিত।

রোগী পোর্টালে শক্তিশালী ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা, সম্ভব হলে একাধিক উপাদানভিত্তিক পরিচয় যাচাইসহ লগইন চালু করা এবং পুরোনো ফোন নম্বর বা ইমেইলের তথ্য হালনাগাদ করা উচিত। স্বাস্থ্যবিমার অ্যাকাউন্টে নতুন সেবা, নতুন দাবি এবং অর্থ পরিশোধের বিজ্ঞপ্তি চালু করা যেতে পারে। যাঁদের সরকারি পরিচয়-সংক্রান্ত তথ্য প্রভাবিত হয়েছে, তাঁদের শুধু প্রথম কয়েক সপ্তাহ নয়, পরবর্তী মাসগুলোতেও ঋণের আবেদন, ব্যাংকের চিঠিপত্র, বিমার দাবি এবং স্বাস্থ্যসেবার রেকর্ড পর্যবেক্ষণ করে যাওয়া উচিত। সন্দেহজনক লেনদেন ঘটলে তারিখ, প্রতিষ্ঠানের নাম, লেনদেন নম্বর এবং সংশ্লিষ্ট চিঠিপত্র সংরক্ষণ করা উচিত।

এই পৃষ্ঠায় রেকর্ড পরীক্ষা ব্যবহারকারীকে SimonMed Imaging-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘনের সঙ্গে তাঁর সম্পর্ক আছে কি না, তা নির্ধারণে সহায়তা করে। মিল পাওয়ার অর্থ এই নয় যে তালিকার সব ধরনের তথ্য একই ব্যক্তির ক্ষেত্রে উন্মুক্ত হয়েছে। ওই ব্যক্তিকে পাঠানো নোটিশে উল্লেখ করা তথ্যের ধরনগুলোও আলাদাভাবে পর্যালোচনা করা উচিত। ব্যবহারকারী SimonMed বা বর্তমানে SimonMed পরিচালিত কোনো প্রতিষ্ঠান থেকে সেবা নিয়ে থাকলে এবং কাগজে নোটিশ পেয়ে থাকলে, সেই নোটিশের বিস্তারিত তথ্যকেই ভিত্তি হিসেবে ব্যবহার করা উচিত।

প্রভাবিত হওয়ার অবস্থা দেখার পর ব্যবহারকারীদের তথ্যের ধরন অনুযায়ী করণীয় ঠিক করা উচিত। পরিচয়তথ্য থাকলে ঋণ ও সরকারি আবেদন যাচাইকে অগ্রাধিকার দিতে হবে; আর্থিক তথ্য থাকলে ব্যাংকিং কার্যক্রম ও অর্থ পরিশোধ যাচাই আগে করতে হবে; স্বাস্থ্যতথ্য থাকলে বিমা ও রোগীর রেকর্ড পরীক্ষা অগ্রাধিকার পাবে। মেডিকেল ইমেজিং ও রোগনির্ণয়ের রেকর্ড ব্যবহার করে ব্যক্তিকে লক্ষ্য করে সাজানো ভুয়া বার্তা তৈরি করা যেতে পারে। তাই অপ্রত্যাশিত কল বা বার্তায় পরিচয়-সংক্রান্ত তথ্য দেওয়া উচিত নয়। SimonMed Imaging-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন একটি বড় পরিসরের স্বাস্থ্যতথ্য নিরাপত্তাজনিত ঘটনা। এটি দেখায়, মেডিকেল ইমেজিং সেবায় সরবরাহকারীর সতর্কবার্তা পাওয়ার পর অভ্যন্তরীণ নেটওয়ার্ক পরীক্ষা কতটা গুরুত্বপূর্ণ।