Summit Pathology 2024: তথ্য ফাঁস

Summit Pathology-এর ঘটনায় বিজ্ঞপ্তিতে নানা ধরনের তথ্যের উল্লেখ রয়েছে। প্রভাবিত সিস্টেমগুলোতে নাম ও পদবি, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক তথ্য, স্বাস্থ্যবিমার তথ্য, চিকিৎসার বিলসংক্রান্ত তথ্য এবং নির্দিষ্ট কিছু চিকিৎসাসংক্রান্ত তথ্য থাকতে পারে। চিকিৎসাসংক্রান্ত তথ্যের মধ্যে রোগনির্ণয়ের তথ্যসহ প্যাথলজি সেবার রেকর্ড থাকতে পারে। একই ফাইলসমষ্টিতে জনমিতিক তথ্যের পাশাপাশি আর্থিক ও স্বাস্থ্যবিমার তথ্য থাকায় ঘটনাটিকে শুধু যোগাযোগের তথ্য ফাঁস হিসেবে বিবেচনা করা যায় না।

এই তথ্যগুলো একসঙ্গে থাকলে বিভিন্ন স্তরে ঝুঁকি তৈরি হয়। পরিচয় চুরি, ঋণের আবেদন, কর জালিয়াতি এবং অ্যাকাউন্ট পুনরুদ্ধার প্রক্রিয়ার অপব্যবহারে সোশ্যাল সিকিউরিটি নম্বর ও জন্মতারিখ দীর্ঘদিন ব্যবহারযোগ্য থাকে। স্বাস্থ্যবিমা ও বিলসংক্রান্ত তথ্য ভুয়া চিকিৎসা বিল, বিমা জালিয়াতি এবং রোগীর পরিচয়ে তাঁর অ্যাকাউন্ট ব্যবহারের কাজে লাগানো যেতে পারে। রোগনির্ণয় বা চিকিৎসাসেবার তথ্যসম্বলিত রেকর্ড ব্যক্তির স্বাস্থ্যসংক্রান্ত গোপনীয়তা ক্ষুণ্ন করতে পারে এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো সোশ্যাল ইঞ্জিনিয়ারিং বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে। তাই প্রভাবিত ব্যক্তিদের শুধু ঋণসংক্রান্ত অ্যাকাউন্ট নয়, স্বাস্থ্যবিমা ও রোগীর বিলসংক্রান্ত কার্যক্রমও নজরে রাখা প্রয়োজন।

ঘটনার শুরু ও শনাক্তকরণের যাচাইকৃত সময় 18 এপ্রিল 2024-এর কাছাকাছি। বিজ্ঞপ্তিতে বলা হয়েছে, সন্দেহজনক কার্যকলাপ নজরে আসার পর কোম্পানি তার নেটওয়ার্ক সুরক্ষিত করে এবং তদন্তের জন্য বিশেষজ্ঞদের সঙ্গে কাজ করে। এতে আরও বলা হয়, অনুমতিহীন কোনো পক্ষ কিছু ফাইলে প্রবেশ করে থাকতে পারে বা সেগুলো নিয়ে থাকতে পারে। বিজ্ঞপ্তির তারিখ হিসেবে 18 অক্টোবর 2024 উল্লেখ রয়েছে; এই তারিখ নির্দেশ করে কখন ব্যবহারকারীদের ঘটনাটি জানানো হয়েছিল। স্বাস্থ্যতথ্য ফাঁসের রেকর্ডে Summit Pathology এবং Summit Pathology Laboratories, Inc.-এর জন্য নেটওয়ার্ক সার্ভার ও হ্যাকিং/IT ঘটনা বিভাগে 18,13,538 জনকে তালিকাভুক্ত করা হয়েছে।

এই রেকর্ডে বিজ্ঞপ্তির চিঠিতে স্পষ্টভাবে দেওয়া তালিকা অনুযায়ী তথ্যের ধরন যোগ করা হয়েছে। বিজ্ঞপ্তিতে আর্থিক তথ্য ও সোশ্যাল সিকিউরিটি নম্বরের সরাসরি উল্লেখ থাকায় এই ধরনগুলো অন্তর্ভুক্ত করা হয়েছে। অন্যদিকে, ব্যবহারকারীর অ্যাকাউন্টের পাসওয়ার্ড, কার্ড নম্বর, পাসপোর্ট নম্বর বা ইলেকট্রনিক স্বাস্থ্যরেকর্ড সিস্টেমের বিস্তারিত তথ্য এসব শ্রেণিতে যোগ করা হয়নি, কারণ আনুষ্ঠানিক বিজ্ঞপ্তিতে সেগুলো স্পষ্টভাবে তালিকাভুক্ত নেই। প্রত্যেক ব্যক্তির ক্ষেত্রে ফাইলগুলোতে একই ধরনের তথ্য রয়েছে, এমন ধারণাও করা হয়নি; কারণ বিজ্ঞপ্তি অনুযায়ী ব্যক্তিভেদে তথ্যের ধরন আলাদা হতে পারে।

ঝুঁকিতে থাকা প্রধান গোষ্ঠী হলো Summit Pathology থেকে প্যাথলজি সেবা নেওয়া রোগীরা এবং যাঁদের তথ্য এসব সেবা দেওয়ার জন্য ল্যাবরেটরির সিস্টেমে রাখা আছে। কোম্পানি জানিয়েছে, তারা চিকিৎসাসেবাদাতাদের প্যাথলজি সেবা দেয় এবং বিজ্ঞপ্তি পাওয়া ব্যক্তি তাঁর স্বাস্থ্যসেবাদাতার মাধ্যমে Summit-এর সেবা নেওয়ার কারণে প্রভাবিত হয়ে থাকতে পারেন। তাই কেউ সরাসরি Summit-এর সঙ্গে যোগাযোগ করার কথা মনে করতে না পারলেও, তাঁর চিকিৎসক বা স্বাস্থ্যসেবা প্রতিষ্ঠান প্যাথলজি সেবার জন্য Summit ব্যবহার করে থাকলে তাঁর রেকর্ড এই ঘটনার আওতায় থাকতে পারে।

রোগীর তথ্য বিশেষভাবে সংবেদনশীল হওয়ায় ঝুঁকি শুধু আর্থিক জালিয়াতির মধ্যে সীমাবদ্ধ নয়। রোগনির্ণয়ের তথ্য, বিলের রেকর্ড, বিমার তথ্য এবং পরিচয়সংক্রান্ত তথ্য একসঙ্গে ব্যবহার করে ভুয়া ল্যাবরেটরি বিল, বিমা যাচাইয়ের নামে ফোনকল, স্বাস্থ্যসেবাদাতার পরিচয়ে প্রতারণা বা ব্যক্তির তথ্য অনুযায়ী সাজানো ফিশিং বার্তা তৈরি করা যেতে পারে। যাঁদের সোশ্যাল সিকিউরিটি নম্বর রয়েছে, তাঁদের জন্য ঝুঁকিটি দীর্ঘমেয়াদি; আর যাঁদের আর্থিক তথ্য বা বিলের রেকর্ড রয়েছে, তাঁদের অ্যাকাউন্টের কার্যক্রম ও স্বাস্থ্যসেবার অর্থ পরিশোধও নজরে রাখা উচিত।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁদের প্রথম কাজ হলো চিঠিতে দেখে নেওয়া, তাঁদের কোন ধরনের তথ্য প্রভাবিত হয়ে থাকতে পারে। সোশ্যাল সিকিউরিটি নম্বর বা আর্থিক তথ্য প্রভাবিত হলে ক্রেডিট ফ্রিজ করা, জালিয়াতির সতর্কতা চালু করা এবং ক্রেডিট রিপোর্ট পর্যালোচনা করা অগ্রাধিকার পাবে। স্বাস্থ্যবিমা ও বিলসংক্রান্ত তথ্যের ক্ষেত্রে বিমার বিবরণী, রোগীর অ্যাকাউন্ট এবং অপ্রত্যাশিত ল্যাবরেটরি বিল নিয়মিত পরীক্ষা করা উচিত। চিকিৎসাসেবা বা রোগনির্ণয়ের তথ্য নিয়ে কোনো সন্দেহজনক বার্তা এলে লিংকে ক্লিক না করে সরাসরি স্বাস্থ্যসেবাদাতাকে ফোন করা উচিত।

যাঁদের পরিচয় সুরক্ষা সেবা দেওয়া হয়েছে, তাঁদের শুধু বিজ্ঞপ্তির আনুষ্ঠানিক নির্দেশনা অনুসরণ করে নিবন্ধন সম্পন্ন করা উচিত। একই পাসওয়ার্ড ব্যবহার করা রোগীর পোর্টাল, ইমেইল অ্যাকাউন্ট ও বিলিং সিস্টেমগুলোর প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা, মাল্টি-ফ্যাক্টর অথেনটিকেশন (একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই) চালু করা এবং পুরোনো সেশন বন্ধ করা উচিত। সোশ্যাল সিকিউরিটি নম্বরের মতো পরিবর্তন করা যায় না এমন তথ্য ফাঁস হয়ে থাকতে পারে বলে শুধু একবার পাসওয়ার্ড বদলানো যথেষ্ট নয়। ঋণ, কর, বিমা ও স্বাস্থ্যসেবাসংক্রান্ত কার্যক্রম একসঙ্গে নজরে রাখা উচিত।

Summit Pathology-এর ঘটনা দেখায়, ল্যাবরেটরি ও প্যাথলজি সেবাদাতারা বহু স্বাস্থ্যসেবা প্রতিষ্ঠানের হয়ে সংবেদনশীল ফাইল পরিচালনা করলে তৃতীয় পক্ষের মাধ্যমে স্বাস্থ্যতথ্যের ঝুঁকি কতটা ব্যাপক হতে পারে। একজন রোগী ল্যাবরেটরি সেবাদাতাকে সরাসরি না-ও চিনতে পারেন; তবু পরীক্ষা, রোগনির্ণয় বা বিল তৈরির প্রক্রিয়ার কারণে তাঁর তথ্য এসব সিস্টেমে থাকতে পারে। তাই রোগীদের শুধু নিজের চিকিৎসকের পোর্টাল নয়, তাঁদের সেবায় যুক্ত ল্যাবরেটরি ও বিলিং সেবাদাতাদের বিজ্ঞপ্তির দিকেও নজর দেওয়া উচিত।

প্রতিষ্ঠানের দৃষ্টিকোণ থেকে দীর্ঘমেয়াদি কৌশল হলো ফাইলে প্রবেশের অনুমতি সীমিত করা, অপ্রয়োজনে পুরোনো তথ্য না রাখা, চিকিৎসার বিলসংক্রান্ত তথ্য আলাদা সুরক্ষা স্তরে সংরক্ষণ করা এবং ফাইলের অস্বাভাবিক স্থানান্তর দ্রুত শনাক্ত করতে পারে এমন অডিট লগ ব্যবস্থা গড়ে তোলা। বড় ফাইলসমষ্টিতে পরিচয়, স্বাস্থ্য ও বিলসংক্রান্ত তথ্য থাকলে ঘটনার প্রভাব বহুগুণ বেড়ে যায়। তাই কোনো ঘটনার পর শুধু সিস্টেম পরিষ্কার করাই নয়, তথ্য সংরক্ষণ নীতি, নেটওয়ার্ক বিভাজন, কর্মীদের প্রশিক্ষণ এবং তৃতীয় পক্ষকে জানানোর প্রক্রিয়াও পুনর্মূল্যায়ন করা উচিত।

LeakData-তে Summit Pathology 2024-এর রেকর্ডটি তৈরি করা হয়েছে, যাতে ব্যবহারকারীরা এই বড় স্বাস্থ্যতথ্য ফাঁসের সঙ্গে তাঁদের সম্পর্ক আছে কি না তা যাচাই করার সময় ঘটনার প্রকৃত পরিধি বুঝতে পারেন। রেকর্ডের ভিত্তি হলো ঘটনার তারিখ 18 এপ্রিল 2024, প্রভাবিত ব্যক্তির সংখ্যা 18,13,538 এবং আনুষ্ঠানিক বিজ্ঞপ্তিতে স্পষ্টভাবে তালিকাভুক্ত তথ্যের ধরন। তথ্যের শ্রেণিগুলো রাখা হয়েছে পরিচয়সংক্রান্ত তথ্য, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক তথ্য, স্বাস্থ্যবিমার তথ্য, বিলসংক্রান্ত তথ্য, চিকিৎসাসংক্রান্ত তথ্য এবং রোগনির্ণয়ের তথ্য হিসেবে।

এই তথ্য ফাঁসের পরিণতি যাঁদের ওপর পড়েছে, তাঁদের নিয়মিত ক্রেডিট রিপোর্ট ও স্বাস্থ্যবিমার বিবরণী পরীক্ষা করা, অপ্রত্যাশিত প্যাথলজি বা ল্যাবরেটরি বিলের ব্যাপারে সতর্ক থাকা এবং চিকিৎসাসেবাদাতার পরিচয়ে আসা বার্তা নিয়ে সাবধান থাকা উচিত। যেসব ঘটনায় ব্যক্তিগত তথ্য ও স্বাস্থ্যতথ্য একসঙ্গে ফাঁস হয়ে থাকতে পারে, সেসব ক্ষেত্রে ঝুঁকি দীর্ঘদিন থাকে। তাই রেকর্ডটি যাচাই করে সক্রিয় ও সংবেদনশীল হিসেবে চিহ্নিত করা হয়েছে; ব্যবহারকারীর করণীয় শুধু পাসওয়ার্ড বদলানোর মধ্যে সীমাবদ্ধ থাকা উচিত নয়।