Southern Illinois Dermatology-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো 2 এপ্রিল 2026 তারিখের “তথ্য নিরাপত্তাসংক্রান্ত ঘটনার বিজ্ঞপ্তি” শিরোনামের PDF, যা প্রতিষ্ঠানটির নিজস্ব ডোমেইনে প্রকাশিত হয়েছে। এতে সরাসরি উল্লেখ করা হয়েছে ঘটনাটি শনাক্ত হওয়ার তারিখ, তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় পরিচালিত তদন্ত, 4 মার্চের পর্যালোচনার ফলাফল, কোন কোন ধরনের তথ্য জড়িত ছিল তার নিশ্চিত বিবরণ, ব্যক্তিগতভাবে পাঠানো বিজ্ঞপ্তি এবং ঘটনার পর নেওয়া নিরাপত্তামূলক পদক্ষেপ।

HHS OCR-এর নথিতে Southern Illinois Dermatology-কে Illinois-এর একটি স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠান হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এতে ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা 1,60,312, তথ্য জমা দেওয়ার তারিখ 2 এপ্রিল 2026, তথ্যের অবস্থান নেটওয়ার্ক সার্ভার এবং ঘটনার ধরন হ্যাকিং/IT-সংক্রান্ত বলে উল্লেখ করা হয়েছে। Massachusetts OCABR-এর একটি নথিতেও গ্রাহকদের জন্য পাঠানো বিজ্ঞপ্তিটি অঙ্গরাজ্যের আনুষ্ঠানিক নথি হিসেবে প্রকাশিত হয়েছে। প্রতিষ্ঠান, তারিখ ও তথ্যের ধরন নিয়ে উৎসগুলোর বিবরণ পরস্পরের সঙ্গে মেলে।

Southern Illinois Dermatology 28 নভেম্বর জানতে পারে যে তার নেটওয়ার্ক পরিবেশের কিছু সিস্টেম সাইবার নিরাপত্তাসংক্রান্ত একটি ঘটনার প্রভাবে ক্ষতিগ্রস্ত হয়েছে। প্রতিষ্ঠানটি সঙ্গে সঙ্গে ঘটনার পরিধি তদন্ত করতে শুরু করে। এ ধরনের ঘটনায় অভিজ্ঞ বাইরের বিশেষজ্ঞদের সহায়তায় পরিচালিত ফরেনসিক তদন্তে যাচাই করা হয়, ব্যক্তিগত তথ্যে প্রবেশ করা হয়েছিল কি না বা তা সংগ্রহ করা হয়েছিল কি না।

4 মার্চের পর্যালোচনায় সিদ্ধান্তে আসা হয় যে যেসব ফাইলে প্রবেশ করা হয়ে থাকতে পারে এবং/অথবা যেসব ফাইল সংগ্রহ করা হয়ে থাকতে পারে, সেগুলোতে ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্যতথ্য ছিল। আনুষ্ঠানিক PDF-এ ঘটনার পেছনে কে ছিল, প্রথম কীভাবে প্রবেশ করা হয়েছিল, ফাইলে প্রবেশের সুনির্দিষ্ট সময়সীমা বা কতগুলো ফাইল নেওয়া হয়েছিল, এসব উল্লেখ করা হয়নি। যাচাই না হওয়া ব্যক্তি-সংখ্যা, তথ্যের ধরন এবং হুমকি সৃষ্টিকারী পক্ষের দাবি ঘটনাটির প্রকাশিত বিবরণের অংশ হিসেবে গণ্য করা হয় না।

আনুষ্ঠানিক তালিকায় পূর্ণ নাম, ঠিকানা, জন্মতারিখ, Social Security নম্বর, টেলিফোন নম্বর ও ইমেইল ঠিকানা রয়েছে। কার কোন তথ্য জড়িত ছিল, তা ব্যক্তিভেদে আলাদা ছিল। তাই 1,60,312 জনের সবার ক্ষেত্রে প্রতিটি ধরনের তথ্য একইভাবে জড়িত ছিল, এমন নয়। এসব তথ্য নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং ও পরিচয় চুরির ঝুঁকি বাড়াতে পারে।

উৎসে ড্রাইভিং লাইসেন্স, পাসপোর্ট, পাসওয়ার্ড, ব্যবহারকারীর নাম, ব্যাংক অ্যাকাউন্ট, ক্রেডিট কার্ড বা স্বাস্থ্যবিমা নম্বরের কথা স্পষ্টভাবে উল্লেখ করা হয়নি। জালিয়াতি ও ক্রেডিট ফ্রিজসংক্রান্ত সাধারণ নির্দেশনায় উল্লেখ করা পরিচয়পত্রগুলো এই ঘটনায় জড়িত তথ্য হিসেবে নিশ্চিত করা হয়নি।

স্বাস্থ্যসংক্রান্ত যেসব তথ্য জড়িত ছিল বলে নিশ্চিত করা হয়েছে, সেগুলো হলো ব্যক্তি নম্বর ও চিকিৎসা নথির নম্বর। কোম্পানির বর্ণনা অনুযায়ী, ফাইলগুলোতে সুরক্ষিত স্বাস্থ্যতথ্য ছিল। বিস্তারিত চিকিৎসাসংক্রান্ত নোট না থাকলেও এসব শনাক্তকারী তথ্যের মাধ্যমে কোনো ব্যক্তিকে সেবাদানকারী প্রতিষ্ঠানের রোগী বা নথি ব্যবস্থার সঙ্গে যুক্ত করা সম্ভব হতে পারে। এতে স্বাস্থ্যসেবার খরচ বাবদ প্রতারণামূলক দাবি দাখিলের ঝুঁকি বাড়তে পারে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে রোগনির্ণয়, চিকিৎসা, ব্যবস্থাপত্র, পরীক্ষাগারের ফলাফল, ছবি, সেবা দেওয়ার তারিখ, চিকিৎসকের নাম, বিলিং কোড বা বিমা পলিসির মতো আরও বিস্তারিত চিকিৎসাসংক্রান্ত তথ্যের উল্লেখ নেই। বিমা-সুবিধার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করার পরামর্শ দেওয়া হয়েছে বলে এই ঘটনায় ওই বিস্তারিত তথ্যগুলোও ছিল, এমন সিদ্ধান্তে আসা যায় না।

Southern Illinois Dermatology বিশেষজ্ঞদের সহায়তা নেয়, ব্যক্তিগত তথ্য থাকতে পারে এমন ফাইলগুলো পর্যালোচনা করে এবং 2 এপ্রিল থেকে ক্ষতিগ্রস্ত ব্যক্তিদের জানানো শুরু করে। প্রতিষ্ঠানটি জানায়, বিদ্যমান সাইবার নিরাপত্তা জোরদার করতে পদক্ষেপ নেওয়া হয়েছে। ব্যক্তিগত তথ্যের নিরাপত্তা ও গোপনীয়তা উন্নত করতে তারা নিয়মিত নিজেদের কার্যপদ্ধতি মূল্যায়ন ও পরিবর্তন করে বলেও জানায়।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, প্রকাশের সময় পর্যন্ত এই ঘটনার ফলে পরিচয় চুরি বা জালিয়াতি ঘটেছে, এমন কোনো ইঙ্গিত পাওয়া যায়নি। বিজ্ঞপ্তিপ্রাপ্ত ব্যক্তিদের চিকিৎসাসংক্রান্ত পরিচয় চুরি, ক্রেডিট রিপোর্ট, জালিয়াতি সতর্কতা ও সিকিউরিটি ফ্রিজ সম্পর্কে ব্যবহারিক নির্দেশনা দেওয়া হয়। ঘটনা সম্পর্কে প্রশ্নের উত্তর দেওয়ার জন্য 1-833-997-6029 নম্বরে একটি নির্দিষ্ট সহায়তা লাইন চালু করা হয়।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, অপরিচিত অ্যাকাউন্ট, ক্রেডিট-সংক্রান্ত অনুসন্ধান বা সেবা শনাক্ত করতে আপনার ক্রেডিট রিপোর্ট, অ্যাকাউন্টের কার্যকলাপ এবং স্বাস্থ্যবিমার সুবিধার ব্যাখ্যামূলক বিবরণীতে নজর রাখা উচিত। যেহেতু SSNs জড়িত ছিল, তাই ক্রেডিট ফ্রিজ, জালিয়াতি সতর্কতা এবং IRS Identity Protection PIN নেওয়া উপযুক্ত হতে পারে। অপরিচিত চিকিৎসাসেবার উল্লেখ থাকলে সেবাদানকারী প্রতিষ্ঠান ও বিমা প্রতিষ্ঠানের সঙ্গে তা যাচাই করা উচিত।

Southern Illinois Dermatology-এর প্রতিনিধি পরিচয় দিয়ে আসা অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলে SSNs, জন্মতারিখ, চিকিৎসা নথির নম্বর, যাচাইকরণ কোড বা অর্থ প্রদান করা উচিত নয়। যোগাযোগের সত্যতা যাচাই করতে শুধু আনুষ্ঠানিক বিজ্ঞপ্তিতে দেওয়া যোগাযোগমাধ্যম ব্যবহার করা উচিত।