TriCity Family Services-এর তথ্য ফাঁস
TriCity Family Services-এর তথ্য ফাঁসের ঘটনায় 2,511 জন ক্ষতিগ্রস্ত হন। অনুমতি ছাড়া এক ব্যক্তি বা গোষ্ঠী 11 নভেম্বর 2024 থেকে 14 মে 2025-এর মধ্যে প্রতিষ্ঠানটির নেটওয়ার্কে প্রবেশ করে ফাইল ডাউনলোড করেছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
৩টি সংবেদনশীল5- চিকিৎসাসংক্রান্ত তথ্য
- চিকিৎসার তথ্য
- সেবাদাতার নাম
- নাম
- জন্মতারিখ
এই তথ্য ফাঁস সম্পর্কে
TriCity Family Services একটি অলাভজনক প্রতিষ্ঠান। এটি ইলিনয়ের Kane County-তে বিভিন্ন বয়স ও আয়ের মানুষের জন্য কাউন্সেলিং ও মানসিক স্বাস্থ্যসেবা দেয়।
TriCity Family Services-এর তথ্য ফাঁসের ঘটনায় কী ঘটেছিল?
2025 সালের বসন্তে প্রতিষ্ঠানটি তার সিস্টেমে অননুমোদিত প্রবেশের প্রমাণ শনাক্ত করে। এরপর নিজেদের প্রযুক্তিগত পরিবেশ সুরক্ষিত করে এবং বাইরের একটি সাইবার নিরাপত্তা প্রতিষ্ঠানকে নিয়ে তদন্ত শুরু করে। পর্যালোচনায় দেখা যায়, অনুমতি ছাড়া এক ব্যক্তি বা গোষ্ঠী 11 নভেম্বর 2024 থেকে 14 মে 2025-এর মধ্যে নেটওয়ার্কে প্রবেশ করে নির্দিষ্ট কিছু ফাইলের কপি ডাউনলোড করেছিল।
প্রতিষ্ঠানের আনুষ্ঠানিক বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পদ্ধতি, কাজে লাগানো নিরাপত্তার দুর্বলতা বা ঘটনার জন্য দায়ী ব্যক্তি বা গোষ্ঠীকে শনাক্ত করা হয়নি। TriCity স্পষ্টভাবে জানিয়েছে, তাদের ইলেকট্রনিক চিকিৎসা নথি এ ঘটনার আওতায় পড়েনি এবং ঘটনার প্রভাব সেবা গ্রহণের প্রাথমিক পর্যায়ে সংগৃহীত তথ্যের মধ্যেই সীমাবদ্ধ ছিল।
কোন কোন তথ্য এ ঘটনায় জড়িত থাকতে পারে?
ব্যক্তিভেদে, এ ঘটনায় জড়িত তথ্যের মধ্যে নাম, জন্মতারিখ, সেবা নিতে আসার সময় জানানো সমস্যা, যে চিকিৎসা চাওয়া হয়েছিল, চিকিৎসার স্থান এবং সেবাদাতার নাম থাকতে পারে। এসব তথ্য একত্রে সংবেদনশীল, কারণ এগুলো কোনো ব্যক্তির পরিচয়কে তাঁর মানসিক স্বাস্থ্যসংক্রান্ত পরিস্থিতির সঙ্গে যুক্ত করতে পারে।
আনুষ্ঠানিকভাবে জানানো ঘটনার পরিধিতে Social Security নম্বর, আর্থিক হিসাব, পেমেন্ট কার্ড, পাসওয়ার্ড বা সম্পূর্ণ ইলেকট্রনিক চিকিৎসা নথির উল্লেখ নেই। বিজ্ঞপ্তিতে থাকা ক্রেডিট তথ্য সুরক্ষার সাধারণ নির্দেশনাকে এসব তথ্য জড়িত থাকার প্রমাণ হিসেবে ধরা উচিত নয়।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের তথ্য ফাঁসের তালিকায় 8 ডিসেম্বর 2025 তারিখের নথিতে 2,511 জন ক্ষতিগ্রস্ত হওয়ার কথা জানানো হয়েছে। সেখানে ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংক্রান্ত হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
আপনি বিজ্ঞপ্তি পেয়ে থাকলে, আপনার নিজের চিঠিতে উল্লেখ করা তথ্যের পরিধির ওপর নির্ভর করুন। রোগী পোর্টালের কার্যক্রম, স্বাস্থ্যবিমার সুবিধার বিবরণী এবং চিকিৎসার বিল পর্যালোচনা করে দেখুন, সেখানে অপরিচিত কোনো সেবা, সেবাদাতা বা বিমা দাবি রয়েছে কি না।
সেবা নিতে আসার সময় জানানো সমস্যা বা চাওয়া চিকিৎসার মতো বিস্তারিত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো প্রতারণা আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। TriCity-এর নাম ব্যবহার করে অপ্রত্যাশিতভাবে কোনো যোগাযোগ করা হলে, সেই বার্তার লিংক বা ফিরতি কলের নম্বর ব্যবহার না করে আনুষ্ঠানিক যোগাযোগের মাধ্যমে আলাদাভাবে তার সত্যতা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
