Specialty Networks-এর 2023 সালের তথ্য ফাঁস (4,11,037 জন)
2023 সালে Specialty Networks-এর তথ্য ফাঁসের ঘটনা প্রতিষ্ঠানটির নেটওয়ার্ককে প্রভাবিত করে। চ্যাটানুগাভিত্তিক এই প্রতিষ্ঠান স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য রেডিওলজি তথ্যব্যবস্থা, ডিজিটাল ট্রান্সক্রিপশন ও চিকিৎসাচর্চা ব্যবস্থাপনার সেবা দেয়। একটি অননুমোদিত পক্ষ 2023 সালের 11 ডিসেম্বরের দিকে কোম্পানির সিস্টেম থেকে কিছু তথ্য সংগ্রহ করে। এই ঘটনায় 4,11,037 জন বর্তমান ও সাবেক রোগী প্রভাবিত হন।
উন্মুক্ত হওয়া তথ্যের ধরন
৫টি সংবেদনশীল9- চিকিৎসার রেকর্ড নম্বর
- চিকিৎসাসংক্রান্ত তথ্য
- রোগনির্ণয়
- ওষুধ
- স্বাস্থ্যবিমার তথ্য
- নাম
- জন্মতারিখ
- ড্রাইভিং লাইসেন্স নম্বর
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
Specialty Networks স্বাস্থ্যসেবা সংস্থাগুলোর হয়ে ব্যক্তিগত ও সুরক্ষিত স্বাস্থ্যতথ্য প্রক্রিয়াকরণ করে। ফলে ঘটনাটি শুধু কোম্পানির নিজস্ব কর্মীদের মধ্যে সীমাবদ্ধ ছিল না; এর সিস্টেম ব্যবহারকারী সংস্থাগুলোর রোগীরাও এতে প্রভাবিত হন।
Specialty Networks-এর তথ্য ফাঁস কীভাবে ঘটেছিল?
কোম্পানিটি 2023 সালের 18 ডিসেম্বর তার নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে, সিস্টেমগুলো সুরক্ষিত করে এবং বাইরের একটি ডিজিটাল ফরেনসিক দলের সহায়তায় তদন্ত শুরু করে। তদন্তে দেখা যায়, একটি অননুমোদিত পক্ষ 11 ডিসেম্বরের দিকে কোম্পানির সিস্টেমে সংরক্ষিত কিছু তথ্য সংগ্রহ করেছিল।
Specialty Networks 2024 সালের 31 মে প্রভাবিত ফাইলগুলোর পর্যালোচনা শেষ করে এবং নির্ধারণ করে যে ব্যক্তিগত বা সুরক্ষিত স্বাস্থ্যতথ্য এই ঘটনার আওতায় এসে থাকতে পারে। প্রতিষ্ঠানটি 12 জুন স্বাস্থ্যসেবা প্রদানকারীদের জানায় এবং 24 জুনের দিকে সংশ্লিষ্ট ব্যক্তিদের আলাদাভাবে জানানোর প্রস্তুতিতে সমন্বয় করে। প্রথমে কীভাবে সিস্টেমে প্রবেশ করা হয়েছিল, কোন দুর্বলতা কাজে লাগানো হয়েছিল এবং ওই পক্ষের পরিচয়, এসব প্রকাশ্যে জানানো হয়নি।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। প্রকাশ্যে জানানো তথ্যের ধরনগুলোর মধ্যে ছিল নাম, জন্মতারিখ, ড্রাইভিং লাইসেন্স নম্বর, সামাজিক নিরাপত্তা নম্বর, চিকিৎসা নথির নম্বর, চিকিৎসা ও স্বাস্থ্যের অবস্থা-সংক্রান্ত তথ্য, রোগনির্ণয়, ওষুধ এবং স্বাস্থ্যবিমার তথ্য।
তালিকায় থাকা সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে জড়িত ছিল না। বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিজের বিজ্ঞপ্তিতে উল্লেখ করা তথ্যের ধরনগুলোর ওপর নির্ভর করা উচিত। সাধারণ তালিকার প্রতিটি তথ্য তাঁদের ক্ষেত্রেও প্রযোজ্য ছিল বলে ধরে নেওয়া উচিত নয়।
কতজন প্রভাবিত হয়েছিলেন?
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের তথ্য অনুযায়ী, এই ঘটনায় 4,11,037 জন বর্তমান ও সাবেক রোগী প্রভাবিত হন। HHS Specialty Networks-কে ব্যবসায়িক সহযোগী হিসেবে শ্রেণিবদ্ধ করে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং বা IT ঘটনা হিসেবে নথিভুক্ত করে।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
সামাজিক নিরাপত্তা নম্বরের সঙ্গে জন্মতারিখ বা ড্রাইভিং লাইসেন্সের তথ্য মিলিয়ে ব্যবহার করা হলে পরিচয় চুরি, প্রতারণামূলক ঋণের আবেদন এবং অ্যাকাউন্টের নিয়ন্ত্রণ দখলের ঝুঁকি বাড়তে পারে। চিকিৎসা নথি ও বিমার তথ্যও স্বাস্থ্যসেবার খরচ বাবদ ভুয়া দাবি বা বিমা জালিয়াতিতে ব্যবহার করা হতে পারে।
রোগনির্ণয়, চিকিৎসা ও ওষুধের তথ্য উন্মুক্ত হলে ব্যক্তিগত গোপনীয়তা আরও ক্ষুণ্ন হতে পারে। কোনো আক্রমণকারী স্বাস্থ্যসেবা প্রদানকারী, বিমাকারী বা রোগী পোর্টালের পরিচয়ে যোগাযোগ করতে পারে এবং ব্যক্তির নির্দিষ্ট তথ্য ব্যবহার করে ফিশিং বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।
Specialty Networks কী ব্যবস্থা নিয়েছিল?
কোম্পানিটি জানিয়েছে, তারা নেটওয়ার্ক সুরক্ষিত করেছে, ফরেনসিক বিশেষজ্ঞদের সঙ্গে কাজ করেছে, অতিরিক্ত সুরক্ষাব্যবস্থা চালু করেছে এবং FBI-কে ঘটনাটি জানিয়েছে। প্রভাবিত ব্যক্তিদের IDX-এর ক্রেডিট পর্যবেক্ষণ, ডার্ক ওয়েব পর্যবেক্ষণ, পরিচয় পুনরুদ্ধারে সহায়তা এবং পরিচয় চুরির বিমা দেওয়ার প্রস্তাব করা হয়।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি চিঠি পেয়ে থাকলে, তাতে দেওয়া নিবন্ধন কোড ব্যবহার করে নির্ধারিত সময়সীমার আগে বিনামূল্যের IDX সেবা চালু করতে পারেন। নিয়মিত ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত। ক্রেডিট ফ্রিজ বা জালিয়াতির সতর্কতা চালু করা উপযুক্ত হতে পারে। অপরিচিত কোনো আর্থিক লেনদেন বা কার্যকলাপ দেখলে সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।
স্বাস্থ্যবিমার হিসাব-বিবরণী, রোগী পোর্টালের কার্যকলাপ এবং চিকিৎসার বিল পরীক্ষা করে দেখা উচিত, যাতে নেওয়া হয়নি এমন কোনো সেবার উল্লেখ আছে কি না তা বোঝা যায়। Specialty Networks, কোনো স্বাস্থ্যসেবা প্রদানকারী, IDX বা কোনো বিমাকারীর কাছ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত অনুরোধ পেলে, লিংক খোলার বা পাসওয়ার্ড, যাচাইকরণ কোড কিংবা পরিচয়সংক্রান্ত তথ্য দেওয়ার আগে স্বতন্ত্র যোগাযোগমাধ্যমে সেই অনুরোধের সত্যতা যাচাই করা উচিত।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
