Triad Radiology Associates-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো 2026 সালের 8 ফেব্রুয়ারি তারিখের “তথ্য নিরাপত্তা সংক্রান্ত ঘটনার বিজ্ঞপ্তি”। এতে এক কর্মীর ইমেইল অ্যাকাউন্টে সন্দেহজনক কার্যকলাপ, 30 জুলাই তা শনাক্ত হওয়া, 11 জুলাই থেকে 8 সেপ্টেম্বরের মধ্যে তথ্যে সম্ভাব্য প্রবেশের সময়সীমা, তথ্যের ধরন, কোনো অপব্যবহারের তথ্য জানা না থাকা, বিনামূল্যে ক্রেডিট পর্যবেক্ষণ এবং 1-800-405-6108 সহায়তা নম্বরের উল্লেখ রয়েছে।

দ্বিতীয় উৎস হলো 2026 সালের 6 ফেব্রুয়ারি রিপোর্ট করা HHS/OCR-এর ফেডারেল তালিকার এন্ট্রি, যেখানে 11,011 জনের কথা বলা হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনা সংক্রান্ত পৃষ্ঠায় একই আনুষ্ঠানিক বিজ্ঞপ্তি এবং HHS-এর মোট সংখ্যার উল্লেখ রয়েছে। ফলে প্রতিষ্ঠান, ঘটনাক্রম ও পরিধি স্বাধীনভাবে মিলিয়ে দেখা যায়। হামলাকারীর নাম, ম্যালওয়্যার, লগইন তথ্য বেহাত হওয়ার পদ্ধতি বা তথ্য বিক্রির কোনো দাবি যুক্ত করা হয়নি, কারণ তিনটি উৎস মিলিয়ে এসব বিবরণের সমর্থন পাওয়া যায় না।

আনুষ্ঠানিক বিজ্ঞপ্তিতে তথ্যে সম্ভাব্য প্রবেশের সময়সীমা 2025 সালের 11 জুলাই থেকে 8 সেপ্টেম্বর বলা হয়েছে এবং জানানো হয়েছে যে 30 জুলাইয়ের কাছাকাছি সময়ে সন্দেহজনক কার্যকলাপ শনাক্ত হয়। প্রকাশ্য উৎস থেকে যাচাই করা যায় এমন সর্বপ্রথম প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে। 8 সেপ্টেম্বর হলো তদন্তে চিহ্নিত প্রবেশের সময়সীমার শেষ দিন, বিজ্ঞপ্তি প্রকাশের তারিখ নয়।

প্রতিষ্ঠানটি জানায়, ঘটনা শনাক্ত করার পর তারা অবিলম্বে অ্যাকাউন্টটি সুরক্ষিত করে। একই সঙ্গে তাদের তদন্তে বলা হয়েছে, 8 সেপ্টেম্বর পর্যন্ত বিস্তৃত একটি সময়সীমায় তথ্যে প্রবেশ করা হয়ে থাকতে পারে। LeakData উভয় আনুষ্ঠানিক বক্তব্যই অক্ষুণ্ণ রাখে; এতে দাবি করা হয় না যে একটানা প্রবেশ ঘটেছে, অ্যাকাউন্টটি আবার বেহাত হয়েছে বা ঘটনাটি নিয়ন্ত্রণে আনার ব্যবস্থা ব্যর্থ হয়েছে। 2026 সালের 6 ও 8 ফেব্রুয়ারি যথাক্রমে নিয়ন্ত্রক সংস্থাকে রিপোর্ট করা এবং জনসাধারণের জন্য বিজ্ঞপ্তি প্রকাশের পর্যায় নির্দেশ করে।

Triad-এর পরিধি পর্যালোচনা অনুযায়ী, জড়িত তথ্যের সমন্বয় ব্যক্তিভেদে ভিন্ন ছিল। এতে নামের সঙ্গে নিচের এক বা একাধিক তথ্য থাকতে পারে: ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, ব্যাংক অ্যাকাউন্টের তথ্য, জন্মতারিখ, চিকিৎসা সংক্রান্ত তথ্য এবং স্বাস্থ্যবিমার তথ্য। আনুষ্ঠানিক বিবৃতিতে বলা হয়নি যে প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

সব 11,011 জনের ক্ষেত্রে প্রতিটি ধরনের তথ্য জড়িত ছিল বলে ধরে নেওয়া সঠিক হবে না। প্রতিষ্ঠানটি জানায়, সীমিত পরিমাণ তথ্যে প্রবেশ করা হয়ে থাকতে পারে এবং এই সম্ভাবনা নাকচ করতে না পারায় তারা বিজ্ঞপ্তি পাঠিয়েছে। নির্দিষ্ট কোনো প্রাপকের কোন কোন তথ্য জড়িত, তা নির্ধারণের প্রধান ভিত্তি হলো তাঁকে পাঠানো ব্যক্তিগত চিঠি; শুধু সাধারণ ঘটনা সংক্রান্ত পৃষ্ঠা থেকে কোনো ব্যক্তির ক্ষেত্রে ঘটনার পরিধি নির্ধারণ করা যায় না।

HHS/OCR পোর্টালে ক্ষতিগ্রস্ত ব্যক্তির আনুষ্ঠানিক সংখ্যা 11,011; এটি ইমেইল, ফাইল বা ডেটা সারির সংখ্যা নয়। আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির রিপোর্ট করা পরিধি নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত তথ্যের প্রতিটি ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। ঘটনায় একজন কর্মীর একটি ইমেইল অ্যাকাউন্ট জড়িত ছিল বলে শুধু একজন ব্যক্তিই ক্ষতিগ্রস্ত হয়েছেন, এমন নয়। কারণ একটি অ্যাকাউন্টে অনেক ব্যক্তির সঙ্গে সম্পর্কিত বার্তা বা নথি থাকতে পারে।

এই ক্ষেত্রটি এবং প্রকাশিত মোট ক্ষতিগ্রস্ত ব্যক্তির সংখ্যা ভিন্ন বিষয় পরিমাপ করে।

সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ এবং ড্রাইভিং লাইসেন্সের তথ্য পরিচয় চুরি ও প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার ঝুঁকি বাড়াতে পারে। যাঁদের ব্যাংক অ্যাকাউন্টের তথ্য জড়িত থাকতে পারে, তাঁদের অপরিচিত লেনদেন, অর্থপ্রাপক বা স্বয়ংক্রিয় অর্থপ্রদানের পরিবর্তনের দিকে নজর রাখা উচিত। Triad, কোনো ব্যাংক বা ঋণদাতা প্রতিষ্ঠানের নামে অপ্রত্যাশিত বার্তা এলে পরিচিত আনুষ্ঠানিক নম্বরে যোগাযোগ করে তা যাচাই করা উচিত। আপনার একবার ব্যবহারযোগ্য কোড, পাসওয়ার্ড বা সম্পূর্ণ পরিচয় শনাক্তকারী নম্বর প্রকাশ করা উচিত নয়।

চিকিৎসা ও স্বাস্থ্যবিমার তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে স্বাস্থ্যসেবা সংক্রান্ত প্রতারণা, ভুয়া বিল বা চিকিৎসাসেবা নেওয়ার জন্য পরিচয় চুরি করা হতে পারে। প্রাপকদের বিমা সুবিধার বিবরণ, স্বাস্থ্যবিমার দাবি এবং অপরিচিত সেবার তথ্য পর্যালোচনা করা উচিত। নথিতে এমন চিকিৎসাসেবার উল্লেখ থাকলে যা তাঁরা নেননি, ইমেইলের লিংকের ওপর নির্ভর না করে সরাসরি সেবাদাতা ও বিমা প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত।

Triad জানায়, তারা অ্যাকাউন্টটি সুরক্ষিত করেছে, বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে এবং তাদের তথ্য নিরাপত্তা নীতি ও পদ্ধতি পর্যালোচনা করেছে। সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবার সুযোগ দেওয়া হয়েছে। প্রতিষ্ঠানটি জানায়, প্রতারণামূলক অপব্যবহারের কোনো প্রমাণ সম্পর্কে তারা অবগত ছিল না। তবে তথ্যে প্রবেশের সম্ভাবনা নাকচ করতে না পারায় সতর্কতামূলকভাবে মানুষকে জানানো হয়েছে।

সহায়তা ও সেবায় নিবন্ধনের জন্য 1-800-405-6108 নম্বরে কর্মদিবসে সকাল 8:00 থেকে রাত 8:00 পর্যন্ত যোগাযোগ করা যায়। আপনি ক্রেডিট রিপোর্ট ও অ্যাকাউন্টের বিবরণী পর্যালোচনা করতে পারেন, প্রতারণার সতর্কতা যুক্ত করা বা ক্রেডিট ফ্রিজ করার কথা বিবেচনা করতে পারেন এবং স্বাস্থ্যবিমার বিবরণীর দিকে নজর রাখতে পারেন। যাচাই না করা ব্যক্তির সংখ্যা, তথ্যের ক্ষেত্র এবং হামলাকারী সংক্রান্ত দাবিকে ঘটনাটির প্রকাশ্য পরিধির অংশ হিসেবে ধরা হয় না।