TriMed-এর তথ্য ফাঁস

নিজেদের সিস্টেমে সন্দেহজনক কার্যকলাপ শনাক্ত করার পর TriMed স্বাধীন সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করে। তদন্তে নিশ্চিত হয় যে কিছু ফাইল অনুমতি ছাড়া দেখা বা সংগ্রহ করা হয়ে থাকতে পারে।

প্রভাবিত ফাইলগুলোর বেশির ভাগই ছিল অর্থোপেডিক ইমপ্লান্টের যন্ত্রাংশের অর্ডার ফর্ম ও চালান। এসব নথিতে সাধারণত সীমিত পরিমাণে ব্যক্তিগত তথ্য থাকে, তবে কিছু ফাইলে রোগী বা চিকিৎসাসংক্রান্ত তথ্যও ছিল।

সম্ভাব্যভাবে জড়িত তথ্য ব্যক্তি অনুযায়ী ভিন্ন ছিল। প্রকাশিত তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, জন্মতারিখ, চিকিৎসা নথির নম্বর, কোনো ব্যক্তির জন্য অর্ডার করা ইমপ্লান্টের যন্ত্রাংশের ধরন, স্ক্রুর মতো সংশ্লিষ্ট উপাদান এবং অর্ডার দেওয়া সার্জনের নাম।

TriMed-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, ঘটনায় সোশ্যাল সিকিউরিটি নম্বর, ব্যক্তিগত ব্যাংক অ্যাকাউন্টের তথ্য বা ব্যক্তিগত ক্রেডিট কার্ডের তথ্য জড়িত ছিল না।

চিকিৎসা নথির নম্বরের সঙ্গে ইমপ্লান্ট ও সার্জনের তথ্য যুক্ত থাকলে চিকিৎসাসংক্রান্ত গোপনীয়তা ক্ষুণ্ন হতে পারে। এসব তথ্য স্বাস্থ্যসেবা-সংক্রান্ত প্রতারণামূলক দাবি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বা বিশ্বস্ত সেবাদাতার সঙ্গে সম্পর্কিত বলে মনে হয় এমন প্রতারণায় ব্যবহার করা হতে পারে।

ঘটনায় আর্থিক অ্যাকাউন্টের তথ্য ও সোশ্যাল সিকিউরিটি নম্বর জড়িত না থাকায় পরিচয় চুরির কিছু ঝুঁকি কমে। তবে নাম, জন্মতারিখ ও চিকিৎসাসংক্রান্ত তথ্য অপরাধীদের কাজে লাগতে পারে, তাই নিয়মিত নজর রাখা প্রয়োজন।

ক্ষতিগ্রস্ত ব্যক্তিদের উচিত তাঁদের চিকিৎসার নথি ও স্বাস্থ্যবিমার বিবরণী পরীক্ষা করে দেখা, সেখানে তাঁদের অজানা কোনো চিকিৎসা পদ্ধতি, যন্ত্র বা চিকিৎসার উল্লেখ আছে কি না। সন্দেহজনক কোনো এন্ট্রি থাকলে তা সরাসরি স্বাস্থ্যসেবাদাতা ও বিমা প্রতিষ্ঠানকে জানানো উচিত।

TriMed থেকে এসেছে বলে দাবি করা অপ্রত্যাশিত বার্তার লিংক খোলার বা সংবেদনশীল তথ্য দেওয়ার আগে বার্তাটির সত্যতা যাচাই করা উচিত। পরিচয় সুরক্ষা সেবা ও যাচাইকৃত যোগাযোগের মাধ্যম সম্পর্কে বিস্তারিত জানতে আনুষ্ঠানিকভাবে পাঠানো বিজ্ঞপ্তিপত্রটি ব্যবহার করা উচিত।