Texas Tech HSC-এর তথ্য ফাঁস

প্রধান উৎস হলো ঘটনাটি নিয়ে প্রকাশিত আনুষ্ঠানিক ওয়েব পৃষ্ঠা, যেখানে প্রতিষ্ঠান দুটিকে একসঙ্গে HSCs নামে উল্লেখ করা হয়েছে। এতে কার্যক্রমে বিঘ্ন, 17-29 সেপ্টেম্বরের অননুমোদিত প্রবেশের সময়কাল, ফাইলে প্রবেশ বা ফাইল সরিয়ে নেওয়া এবং সংশ্লিষ্ট তথ্যের ধরন সরাসরি বর্ণনা করা হয়েছে।

ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের নথিতে লাবক ও এল পাসোর নোটিশগুলোকে একই সময়সীমার সঙ্গে যুক্ত করা হয়েছে। টেক্সাসের অ্যাটর্নি জেনারেলের বর্তমানে অনলাইনে থাকা নথিতে লাবক কেন্দ্রের ক্ষেত্রে টেক্সাসের 7,38,506 জন বাসিন্দা এবং প্রকাশিত তথ্যের ধরন উল্লেখ করা হয়েছে। অন্যদিকে, হালনাগাদ নোটিশে লাবকের মোট সংখ্যা 6,50,000 থেকে বাড়িয়ে 8,13,892 করা হয়েছে।

প্রতিষ্ঠানগুলো 2024 সালের সেপ্টেম্বরে কিছু সমস্যা শনাক্ত করে, যার ফলে নির্দিষ্ট কিছু কম্পিউটার সিস্টেম ও অ্যাপ্লিকেশনের কার্যক্রম সাময়িকভাবে ব্যাহত হয়েছিল। নেটওয়ার্ক সুরক্ষিত করার পদক্ষেপ নেওয়ার পর তদন্তে দেখা যায়, 17 সেপ্টেম্বর থেকে 29 সেপ্টেম্বরের মধ্যে কিছু ফাইল ও ফোল্ডারে অননুমোদিতভাবে প্রবেশ করা হয়েছিল অথবা সেগুলো সরিয়ে নেওয়া হয়েছিল।

Interlock র‍্যানসমওয়্যার গোষ্ঠী ঘটনাটির জন্য নিজেদের দায়ী বলে দাবি করে এবং জানায় যে তারা চুরি করা তথ্য প্রকাশ করেছে। ঘটনাটির সঙ্গে ওই গোষ্ঠীর সংশ্লিষ্টতা Texas Tech যাচাই করে নিশ্চিত করেনি। প্রাথমিক প্রবেশের পদ্ধতি, কাজে লাগানো নিরাপত্তা দুর্বলতা, মুক্তিপণের দাবি এবং প্রযুক্তিগত মূল কারণও প্রকাশ্যে জানানো হয়নি।

আনুষ্ঠানিক নোটিশে নাম, জন্মতারিখ, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্সের নম্বর, সরকারপ্রদত্ত পরিচয়পত্রের নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, স্বাস্থ্যবিমার তথ্য এবং চিকিৎসাসংক্রান্ত তথ্যের উল্লেখ রয়েছে। মেডিকেল রেকর্ডের নম্বর, বিল বা বিমার দাবিসংক্রান্ত তথ্য, রোগনির্ণয় এবং চিকিৎসার তথ্যও সম্ভাব্য ক্ষতিগ্রস্ত তথ্যের আওতায় ছিল।

প্রতিটি তথ্যের ধরন সবার ক্ষেত্রে প্রযোজ্য ছিল না। পরিচয়, আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্য একসঙ্গে থাকলে নতুন অ্যাকাউন্ট খোলার মাধ্যমে জালিয়াতি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, ভুয়া চিকিৎসা বিল এবং স্বাস্থ্যবিমার সুবিধার সঙ্গে সংশ্লিষ্ট চিকিৎসাসংক্রান্ত পরিচয় চুরির ঝুঁকি বাড়তে পারে।

প্রাথমিক HHS প্রতিবেদনে লাবক কেন্দ্রের জন্য 6,50,000 জন এবং এল পাসো কেন্দ্রের জন্য 8,15,000 জনের উল্লেখ ছিল। 2026 সালের এপ্রিলে প্রকাশিত একটি সম্পূরক নোটিশে লাবকের সংখ্যা বাড়িয়ে 8,13,892 করা হয়। এতে এই ঘটনায় ক্ষতিগ্রস্ত ব্যক্তিদের বর্তমান মোট সংখ্যা দাঁড়ায় 16,28,892 জন।

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে লাবকের জন্য টেক্সাসের 7,38,506 জন বাসিন্দার উল্লেখ রয়েছে। এই ব্যক্তিরা লাবকের মোট 8,13,892 জনের মধ্যেই অন্তর্ভুক্ত, তাই তাঁদের আবার যোগ করা হয়নি। কেন্দ্র দুটিকেও একটি ঘটনার রেকর্ডে রাখা হয়েছে, যাতে তালিকায় একই আক্রমণ একাধিকবার গণনা না হয়।

স্বাস্থ্যবিজ্ঞান কেন্দ্রগুলো জানিয়েছে, সমস্যা শনাক্ত করার পর তারা নেটওয়ার্ক সুরক্ষিত করে এবং বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। তারা বিদ্যমান নিরাপত্তা নীতি ও পদ্ধতিও পর্যালোচনা করে এবং সিস্টেমের সুরক্ষা ও নজরদারির জন্য অতিরিক্ত ব্যবস্থা বাস্তবায়ন করে।

সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের সরাসরি নোটিশ পাঠানো হয় এবং যোগ্য প্রাপকদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণের সুবিধা দেওয়ার প্রস্তাব করা হয়। নিয়ন্ত্রক সংস্থা ও সংশ্লিষ্ট প্রতিষ্ঠানগুলোকেও জানানো হয়। তবে এসব পদক্ষেপের ভিত্তিতে প্রাথমিক প্রবেশের পদ্ধতি প্রকাশ্যে নিশ্চিত করা হয়েছে বলা যায় না।

নোটিশপ্রাপকদের ক্রেডিট রিপোর্ট, ব্যাংক ও কার্ডের লেনদেন, স্বাস্থ্যবিমার দাবি-সংক্রান্ত সুবিধা ও খরচের বিবরণী এবং চিকিৎসা বিল পর্যালোচনা করা উচিত। Texas Tech, কোনো স্বাস্থ্যসেবাদাতা বা ক্রেডিট পর্যবেক্ষণ সেবার পক্ষ থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার লিংক বা সংযুক্তি খোলার আগে পরিচিত আনুষ্ঠানিক মাধ্যম ব্যবহার করে বার্তাটির সত্যতা যাচাই করা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর বা সরকারি পরিচয়পত্রের নম্বর এই ঘটনায় জড়িত ছিল, তাঁরা বিনামূল্যে জালিয়াতির সতর্কতা জারি করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন। অপরিচিত স্বাস্থ্যসেবা, বিমার দাবি বা আর্থিক লেনদেন চোখে পড়লে সংশ্লিষ্ট প্রতিষ্ঠানের নির্ধারিত যোগাযোগমাধ্যমে দ্রুত জানানো উচিত।