সব তথ্য ফাঁস
৮ জুলাই, ২০২৪ যাচাইকৃত সংবেদনশীল রেকর্ড স্বাস্থ্যসেবা

The Phia Group-এর তথ্য ফাঁস (15 লাখ মানুষ প্রভাবিত)

The Phia Group যুক্তরাষ্ট্রভিত্তিক একটি প্রতিষ্ঠান, যা স্বাস্থ্যসুবিধা পরিকল্পনা এবং সেগুলোর তৃতীয় পক্ষের প্রশাসকদের স্বাস্থ্যসেবার ব্যয় নিয়ন্ত্রণের সেবা দেয়। 2024 সালের জুলাই মাসে প্রতিষ্ঠানটির নিরাপত্তা-সংক্রান্ত ঘটনায় 15,12,742 জনের ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য প্রভাবিত হয়ে থাকতে পারে।

১.৫ মিলিয়ন
প্রভাবিত ব্যক্তি
12
তথ্যের ধরন
অতি গুরুতর
গুরুতরতার মাত্রা
১০ অক্টো, ২০২৬
সর্বশেষ হালনাগাদ

নিজেকে সুরক্ষিত রাখুন

এই তথ্য ফাঁসে আপনি প্রভাবিত হয়েছেন কি না যাচাই করুন

আমার ইমেইল যাচাই করুন

উন্মুক্ত হওয়া তথ্যের ধরন

৫টি সংবেদনশীল12
  • স্বাস্থ্যবিমার তথ্য
  • চিকিৎসাসংক্রান্ত তথ্য
  • সেবাদাতার নাম
  • চিকিৎসার তথ্য
  • প্রেসক্রিপশনের তথ্য
  • নাম
  • বাসা বা প্রতিষ্ঠানের ঠিকানা
  • জন্মতারিখ
  • সামাজিক নিরাপত্তা নম্বর
  • ড্রাইভিং লাইসেন্স নম্বর
  • সরকারি পরিচয়পত্র
  • আর্থিক অ্যাকাউন্টের তথ্য

এই তথ্য ফাঁস সম্পর্কে

কোম্পানির বরাতে পাওয়া তথ্য অনুযায়ী, 2024 সালের 8 জুলাই থেকে 9 জুলাইয়ের মধ্যে নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটে এবং 9 জুলাই সেই অনুপ্রবেশ শনাক্ত হয়। তদন্তে দেখা যায়, ওই সময়ে সংবেদনশীল তথ্য থাকা কিছু ফাইল অননুমোদিতভাবে সংগ্রহ করা হয়ে থাকতে পারে।

ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?

The Phia Group জানিয়েছে, প্রভাবিত গ্রাহক প্রতিষ্ঠান, তথ্যের ধরন এবং ব্যক্তিদের শনাক্ত করতে তারা ফাইলগুলো বিস্তারিতভাবে পর্যালোচনা করেছে। এরপর যেসব স্বাস্থ্যসুবিধা পরিকল্পনা ও তৃতীয় পক্ষের প্রশাসকদের তথ্য এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল, তাদের সঙ্গে সমন্বয় করে বিজ্ঞপ্তি দেওয়ার ব্যবস্থা করেছে।

টেক্সাসের অ্যাটর্নি জেনারেলের নথিতে দেশজুড়ে প্রভাবিত ব্যক্তির বর্তমান মোট সংখ্যা 15,12,742 বলে উল্লেখ করা হয়েছে। এটি নিয়ন্ত্রক কর্তৃপক্ষের কাছে জমা দেওয়া নথিতে উল্লিখিত জাতীয় মোট সংখ্যা; প্রতিটি অঙ্গরাজ্যের প্রভাবিত ব্যক্তির সংখ্যা এর অন্তর্ভুক্ত, আলাদা করে মোটের সঙ্গে যোগ করা হয়নি।

কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?

ব্যক্তিভেদে প্রভাবিত তথ্যের মধ্যে নাম, ঠিকানা, জন্মতারিখ, Social Security নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর এবং আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে। প্রকাশিত বিবরণ অনুযায়ী, স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্যও এর আওতায় রয়েছে।

চিকিৎসাসংক্রান্ত তথ্যের মধ্যে সেবাদাতার নাম, চিকিৎসার তথ্য, ব্যবস্থাপত্র এবং Medicare বা Medicaid-এর তথ্য থাকতে পারে। তালিকায় থাকা প্রতিটি ধরনের তথ্য প্রত্যেক প্রভাবিত ব্যক্তির ক্ষেত্রে প্রযোজ্য বলে ধরে নেওয়া উচিত নয়; কোনো নির্দিষ্ট ব্যক্তির কোন তথ্য সংশ্লিষ্ট ছিল, তা জানার সবচেয়ে সরাসরি উৎস হলো তাঁকে পাঠানো ব্যক্তিগত নোটিশ।

স্বাস্থ্য ও স্বাস্থ্যসুবিধা পরিকল্পনার বিস্তারিত তথ্য কেন গুরুত্বপূর্ণ?

স্বাস্থ্যসুবিধা পরিকল্পনা, চিকিৎসা ও ব্যবস্থাপত্রের বিস্তারিত তথ্য অত্যন্ত ব্যক্তিগত। এসব তথ্যের কারণে তাৎক্ষণিক আর্থিক ক্ষতি না হলেও ব্যক্তিগত গোপনীয়তা ক্ষুণ্ন হতে পারে, বিমা জালিয়াতির সুযোগ তৈরি হতে পারে, কিংবা স্বাস্থ্যসংশ্লিষ্ট কোনো ব্যক্তি বা প্রতিষ্ঠানের পরিচয় ব্যবহার করে বিশ্বাসযোগ্য প্রতারণার চেষ্টা করা হতে পারে।

আপনার বিমা-সুবিধার ব্যাখ্যামূলক বিবরণী, স্বাস্থ্যসুবিধা পরিকল্পনার অধীনে করা দাবি এবং চিকিৎসাসেবা প্রদানকারীর নোটিশগুলো পর্যালোচনা করা উচিত। অপরিচিত কোনো চিকিৎসা, ব্যবস্থাপত্র বা দাবি চোখে পড়লে, পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে সংশ্লিষ্ট পরিকল্পনা কর্তৃপক্ষ বা চিকিৎসাসেবা প্রদানকারীর সঙ্গে যোগাযোগ করুন।

পরিচয় ও আর্থিক ঝুঁকি

Social Security নম্বর, জন্মতারিখ ও সরকারি পরিচয়পত্রের তথ্য একসঙ্গে ব্যবহার করে পরিচয় চুরি ও নতুন অ্যাকাউন্ট খুলে জালিয়াতির চেষ্টাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। আর্থিক অ্যাকাউন্টের তথ্য ব্যবহার করে ব্যাংক বা অর্থ পরিশোধসংক্রান্ত ভুয়া সতর্কবার্তাও তৈরি করা হতে পারে।

আপনি প্রভাবিত হয়ে থাকলে, আপনার ক্রেডিট রিপোর্ট নজরে রাখা, প্রযোজ্য ক্ষেত্রে ক্রেডিট ফ্রিজ বা জালিয়াতি-সতর্কতা চালু করা এবং ব্যাংক অ্যাকাউন্টের লেনদেন পর্যালোচনা করার কথা বিবেচনা করুন। পরিচয় পর্যবেক্ষণ সেবার কোনো প্রস্তাবে নিবন্ধন করতে হলে, তা কেবল আনুষ্ঠানিক নোটিশে দেওয়া পদ্ধতিতেই করা উচিত।

লক্ষ্যভিত্তিক প্রতারণা থেকে সুরক্ষা

কোনো আক্রমণকারী স্বাস্থ্যসুবিধা পরিকল্পনা বা চিকিৎসার প্রসঙ্গ ব্যবহার করে বাস্তবসম্মত ইমেইল, টেক্সট মেসেজ বা ফোনকলের মাধ্যমে যোগাযোগ করতে পারে। খরচ ফেরত দেওয়া, ব্যবস্থাপত্র নবায়ন, বিমা যাচাই বা পরিচয় পর্যবেক্ষণসংক্রান্ত জরুরি অনুরোধের ক্ষেত্রে বিশেষ সতর্কতা প্রয়োজন।

অপ্রত্যাশিত লিংকে যাওয়ার বদলে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে পরিকল্পনার প্রশাসক, নিয়োগকর্তা, চিকিৎসাসেবা প্রদানকারী বা The Phia Group-এর সঙ্গে যোগাযোগ করুন। অনাহূত কোনো অনুরোধের জবাবে পাসওয়ার্ড, একবার ব্যবহারযোগ্য কোড বা অর্থ পরিশোধের তথ্য দেবেন না।

ফলাফলের অর্থ কীভাবে বুঝবেন?

মিল পাওয়া গেলে বোঝায়, যে ঠিকানাটি দিয়ে খোঁজা হয়েছে সেটি এই ঘটনার সঙ্গে সম্পর্কিত নথিতে রয়েছে; এতে প্রমাণ হয় না যে তালিকাভুক্ত প্রতিটি ধরনের তথ্য ওই ব্যক্তিরই। কোন কোন তথ্য জড়িত হয়ে থাকতে পারে, তা বোঝার সবচেয়ে ভালো উৎস হলো ব্যক্তিগত নোটিশ।

মিল না পাওয়া গেলে তা প্রমাণ করে না যে কোনো ব্যক্তি প্রভাবিত হননি; এর অর্থ শুধু বর্তমানে উপলব্ধ তথ্যে কোনো মিল পাওয়া যায়নি। আপনি সরাসরি নোটিশ পেয়ে থাকলে, ফলাফল যাই হোক না কেন, কোম্পানি ও আপনার স্বাস্থ্যসুবিধা পরিকল্পনা কর্তৃপক্ষের সুপারিশ করা সুরক্ষামূলক পদক্ষেপগুলো অনুসরণ করুন।

যাচাই ও সম্পাদনার পদ্ধতি

LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।

অনুপস্থিত বা ভুল তথ্য জানান