Survival Flight-এর 2025 সালের তথ্য ফাঁস

প্রধান উৎস হলো Survival Flight-এর আনুষ্ঠানিক ডোমেইনে প্রকাশিত তথ্য নিরাপত্তার ঘটনা-সংক্রান্ত বিজ্ঞপ্তি। 12 আগস্ট 2025 তারিখের এই বিজ্ঞপ্তিতে বলা হয়, প্রতিষ্ঠানটি 17 জুলাই তাদের তথ্যপ্রযুক্তি ব্যবস্থাকে প্রভাবিত করা একটি ঘটনা শনাক্ত করে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়োগ দেয় এবং তদন্তে কিছু রোগীর তথ্য সম্ভবত উন্মুক্ত হয়ে পড়েছিল বলে জানতে পারে।

দ্বিতীয় উৎস হলো HHS-এর নাগরিক অধিকার দপ্তরের তথ্য ফাঁসের পোর্টাল। সেখানে 15 সেপ্টেম্বর 2025 তারিখের ফেডারেল নথি নিশ্চিত করে যে 97,217 জন প্রভাবিত হয়েছেন, ঘটনাটি একটি হ্যাকিং/IT ঘটনা এবং তথ্যের অবস্থান নেটওয়ার্ক সার্ভার। দুই উৎসে প্রতিষ্ঠান, বছর, ব্যবস্থার ধরন এবং স্বাস্থ্যসংক্রান্ত তথ্যের বিভাগগুলো মিলে যায়। ডেটাবেসে আগে থেকে থাকা কোনো বিবরণ একই ঘটনার সঙ্গে মেলেনি।

Survival Flight 17 জুলাই তাদের তথ্যপ্রযুক্তি ব্যবস্থাকে প্রভাবিত করা একটি সাইবার নিরাপত্তার ঘটনা শনাক্ত করে। ঘটনাটি মূল্যায়ন, এর বিস্তার নিয়ন্ত্রণ এবং প্রতিকারের জন্য প্রতিষ্ঠানটি অবিলম্বে তৃতীয় পক্ষের বিশেষজ্ঞদের নিয়োগ দেয় এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকেও জানায়। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সবচেয়ে প্রাথমিক প্রযুক্তিগত কার্যকলাপের সময়কে ঘটনার তারিখের ভিত্তি ধরা হয়েছে।

আনুষ্ঠানিক বিজ্ঞপ্তিতে হামলাকারীর প্রবেশাধিকারের শুরু বা শেষের সময়, ব্যবহৃত কৌশল কিংবা কোনো নির্দিষ্ট হামলাকারীর নাম উল্লেখ করা হয়নি। তাই এই বিবরণে শনাক্ত হওয়ার আগের অনুপ্রবেশের সম্ভাব্য সময়সীমা অনুমান করা হয়নি এবং ঘটনাটিকে র‍্যানসমওয়্যার হিসেবে চিহ্নিত করা হয়নি। অনুসন্ধানে নিশ্চিত হওয়া বিষয়গুলো হলো ব্যবস্থার ওপর প্রভাব এবং রোগীদের তথ্য সম্ভবত উন্মুক্ত হয়ে পড়া।

তদন্তে কিছু রোগীর নাম, ঠিকানা, চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্য সম্ভবত উন্মুক্ত হয়ে পড়েছিল বলে শনাক্ত করা হয়। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ক্ষেত্র এবং হামলাকারীদের দাবি ঘটনাটির প্রকাশ্যে বর্ণিত পরিসরের অংশ হিসেবে গণ্য করা হয়নি। 97,217 জনের প্রত্যেকের জন্য সব তথ্যক্ষেত্র উপস্থিত ছিল, এমন ধারণাও করা হয়নি।

বিজ্ঞপ্তিতে সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, পেমেন্ট কার্ড, আর্থিক অ্যাকাউন্ট, পাসওয়ার্ড, ইমেইল ঠিকানা বা ড্রাইভিং লাইসেন্সের তথ্যের উল্লেখ নেই। ফাইলগুলো প্রকাশ্যে ছাড়া হয়েছে, বিক্রি করা হয়েছে কিংবা কোনো নির্দিষ্ট হামলাকারী সেগুলো ডাউনলোড করেছে, এমন কোনো বিষয়ও নথিটি নিশ্চিত করে না।

আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসরকে বোঝায়। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের বিভাগ প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। কোম্পানির আগস্টের বিজ্ঞপ্তিতে বলা হয়েছিল, ঘটনার পূর্ণ পরিসর নির্ধারণের কাজ চলমান ছিল; সেপ্টেম্বরের ফেডারেল নথিতে পরবর্তী বিজ্ঞপ্তির আওতাভুক্ত ব্যক্তিদের সংখ্যা পাওয়া যায়। এই বিবরণে আগের অনিশ্চয়তা থেকে কোনো সংখ্যা অনুমান না করে নিয়ন্ত্রক নথির ওই মোট সংখ্যার ওপর নির্ভর করা হয়েছে।

এটি প্রভাবিত ব্যক্তিদের সংখ্যা; ফাইল, চিকিৎসাসেবা-সংক্রান্ত ফ্লাইট, বিমা দাবি বা পৃথক তথ্য উপাদানের সংখ্যা নয়। একজন রোগীর চিকিৎসা ও বিমা, উভয় ধরনের তথ্য থাকতে পারে, আবার অন্যজনের ক্ষেত্রে তথ্যের সমন্বয় আরও সীমিত হতে পারে।

Survival Flight মূল্যায়ন, বিস্তার নিয়ন্ত্রণ ও প্রতিকারের জন্য অবিলম্বে তৃতীয় পক্ষের সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়োগ দেয় এবং আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানায়। প্রতিষ্ঠানটি বলেছে, একই ধরনের ঘটনার সম্ভাবনা কমানোর উদ্দেশ্যে তারা কিছু পদক্ষেপ নিয়েছে। তবে এসব নিয়ন্ত্রণব্যবস্থার প্রযুক্তিগত বিবরণ তাদের প্রকাশ্য বিজ্ঞপ্তিতে জানানো হয়নি।

আগস্টের বিজ্ঞপ্তি প্রকাশের সময় পর্যন্ত তদন্তে এই ঘটনার ফলে কোনো প্রতারণা বা পরিচয় চুরির ঘটনা শনাক্ত হয়নি। কোম্পানি জানিয়েছিল, পর্যালোচনা শেষ করার পর তারা প্রভাবিত ব্যক্তিদের জানাবে এবং সুরক্ষামূলক সহায়তা দেবে। অপব্যবহারের কোনো ঘটনা জানা না থাকলেও, স্বাস্থ্য ও বিমার তথ্য পরে চিকিৎসাসেবা-সংক্রান্ত পরিচয় জালিয়াতিতে ব্যবহার করা যাবে না, এমন নিশ্চয়তা দেওয়া যায় না।

বিজ্ঞপ্তি পেয়ে থাকলে, অচেনা ফ্লাইট, চিকিৎসা, চিকিৎসক বা বিমা দাবি আছে কি না দেখতে আপনার স্বাস্থ্যবিমার সুবিধাসংক্রান্ত ব্যাখ্যামূলক বিবরণ, বার্ষিক সেবা গ্রহণের ইতিহাস এবং সেবাদাতার রেকর্ড নিয়মিত পর্যালোচনা করুন। অজানা কোনো সেবা দেখা গেলে আগে থেকে জানা আনুষ্ঠানিক যোগাযোগমাধ্যমে বিমা কোম্পানি ও স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন।

Survival Flight বা কোনো বিমা কোম্পানির নাম ব্যবহার করে পাঠানো অপ্রত্যাশিত অর্থ পরিশোধ, বিমা পলিসি যাচাই বা রেকর্ড হালনাগাদের বার্তায় থাকা লিংক সরাসরি খুলবেন না। প্রতিষ্ঠানটির আনুষ্ঠানিক ওয়েবসাইট ও বিমা কার্ডে ছাপানো নম্বরের মাধ্যমে যোগাযোগ শুরু করুন। সন্দেহজনক কোনো বার্তা পেলে বা অ্যাকাউন্টে সন্দেহজনক কোনো কার্যকলাপ লক্ষ্য করলে, বার্তায় থাকা লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন।