TriZetto Provider Solutions 2024 তথ্য ফাঁস

প্রকাশিত তথ্যের ধরনগুলোর মধ্যে রয়েছে নাম, ঠিকানা, জন্মতারিখ, সামাজিক নিরাপত্তা নম্বর, স্বাস্থ্যবিমা সদস্য নম্বর, কিছু ব্যক্তির Medicare সুবিধাভোগী শনাক্তকারী, স্বাস্থ্যবিমা কোম্পানির তথ্য, মূল বিমাকৃত ব্যক্তি বা তাঁর ওপর নির্ভরশীল ব্যক্তির তথ্য, জনমিতিক তথ্য, স্বাস্থ্যতথ্য এবং স্বাস্থ্যবিমা-সংক্রান্ত তথ্য। এই তথ্যগুলো একসঙ্গে ব্যবহার করা হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যক্তির জন্য বিশ্বাসযোগ্য স্বাস্থ্যবিমা-সংক্রান্ত বার্তা তৈরি করা সহজ হয়।

সামাজিক নিরাপত্তা নম্বর ও জন্মতারিখ পরিচয় চুরির ক্ষেত্রে দীর্ঘস্থায়ী ঝুঁকি তৈরি করে। স্বাস্থ্যবিমা সদস্য নম্বর ও Medicare শনাক্তকারী ব্যবহার করে স্বাস্থ্যসেবার জন্য জাল বিমা দাবি করা বা বিমার বিবরণীতে কারসাজি করা হতে পারে। মূল বিমাকৃত ব্যক্তি ও তাঁর ওপর নির্ভরশীল ব্যক্তির তথ্যের কারণে পরিবারের সদস্যরাও লক্ষ্যবস্তু হতে পারেন। এই ঘটনায় আর্থিক অ্যাকাউন্ট বা পেমেন্ট কার্ডের তথ্য ফাঁসের কথা জানানো হয়নি। তাই পেমেন্ট কার্ড জালিয়াতির চেয়ে পরিচয়, স্বাস্থ্যসেবা ও বিমা-সংক্রান্ত জালিয়াতির ঝুঁকিই বেশি।

যাচাইকৃত প্রধান পরিসর হলো 34,33,965 জন। ঘটনাটি TriZetto Provider Solutions-এর সরবরাহ করা পোর্টালের সঙ্গে সম্পর্কিত, যা স্বাস্থ্যসেবা প্রদানকারীরা বিমার আওতায় সেবা পাওয়ার যোগ্যতা যাচাইয়ের প্রক্রিয়ায় ব্যবহার করেন। জানানো হয়েছে যে, 2024 সালের নভেম্বরে অননুমোদিত প্রবেশ শুরু হয়, 2 অক্টোবর 2025 সন্দেহজনক কার্যকলাপ শনাক্ত হলে তা মোকাবিলায় ব্যবস্থা নেওয়া হয় এবং পরে অতিরিক্ত সুরক্ষামূলক ব্যবস্থা কার্যকর করা হয়। পাওয়া তথ্য অনুযায়ী, প্রভাবিত রেকর্ডগুলো যোগ্যতা যাচাইয়ের লেনদেন-সংক্রান্ত প্রতিবেদনের সঙ্গে যুক্ত। এসব প্রতিবেদনের মাধ্যমে স্বাস্থ্যসেবা প্রদানকারীরা রোগীদের যে সেবা দেওয়া হবে, তা বিমার আওতায় পড়ে কি না মূল্যায়ন করেন।

এই রেকর্ডে তথ্যের ক্ষেত্রগুলো ঘটনার প্রতিবেদনে স্পষ্টভাবে উল্লেখ করা শ্রেণিগুলোর মধ্যেই সীমিত রাখা হয়েছে। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও অন্যান্য আর্থিক তথ্য বাদ দেওয়া হয়েছে। চিকিৎসার বিস্তারিত তথ্য প্রতিটি উপ-প্রতিবেদনে ধারাবাহিকভাবে উল্লেখ করা হয়নি বলে শুধু মূল প্রতিবেদনে উল্লিখিত স্বাস্থ্য ও স্বাস্থ্যবিমা-সংক্রান্ত তথ্যের বিস্তৃত শ্রেণিগুলো ব্যবহার করা হয়েছে। প্রত্যেক ব্যক্তির সব ধরনের তথ্য ফাঁস হয়েছে বলে ধরে নেওয়া উচিত নয়; ব্যক্তি কোন স্বাস্থ্যসেবা প্রদানকারীর কাছ থেকে সেবা নিয়েছেন এবং সংশ্লিষ্ট লেনদেনের ধরন কী ছিল, তার ওপর প্রভাবিত তথ্যের ধরন ভিন্ন হতে পারে।

প্রধান ঝুঁকিতে রয়েছেন TriZetto Provider Solutions ব্যবহারকারী স্বাস্থ্যসেবা প্রদানকারীদের রোগীরা এবং তাঁদের সঙ্গে সংশ্লিষ্ট মূল বিমাকৃত বা নির্ভরশীল ব্যক্তিরা। ব্যবহারকারীদের সঙ্গে TriZetto-এর সরাসরি অ্যাকাউন্ট-সম্পর্ক না থাকলেও, স্বাস্থ্যসেবা প্রতিষ্ঠানের বিমার যোগ্যতা যাচাই ও রাজস্ব চক্রসংক্রান্ত কার্যক্রমের সময় তাঁদের তথ্য এই প্ল্যাটফর্মের মধ্য দিয়ে যেতে পারে। তাই তথ্য ফাঁসের খবর শুনে কিছু ব্যক্তি কোম্পানির নাম চিনতে না-ও পারেন; এর অর্থ এই নয় যে রেকর্ডটি বাস্তব নয়।

যাঁদের Medicare সুবিধাভোগী শনাক্তকারী, সামাজিক নিরাপত্তা নম্বর বা স্বাস্থ্যবিমা সদস্য নম্বর রয়েছে, তাঁদের ঝুঁকি বেশি। যাঁদের তথ্য ফাঁস হয়েছে, তাঁদের ক্ষেত্রে মূল বিমাকৃত ব্যক্তি ও নির্ভরশীল ব্যক্তির সম্পর্কের তথ্য ব্যবহার করে পরিবারের সদস্যদের লক্ষ্য করেও ভুয়া বিমা বার্তা পাঠানো হতে পারে। স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর দৃষ্টিতে ঝুঁকি হলো রোগীদের পাঠানো আসল বিজ্ঞপ্তির ক্ষতিকর অনুকরণ তৈরি হওয়া। সঠিক প্রতিষ্ঠানের নাম ও বিমার সঠিক প্রেক্ষাপট ব্যবহার করে আক্রমণকারীরা অর্থ পরিশোধ, পরিচয় যাচাই বা নথি হালনাগাদের অজুহাতে অতিরিক্ত তথ্য সংগ্রহের চেষ্টা করতে পারেন।

এই রেকর্ডের সঙ্গে আপনার তথ্যের মিল পাওয়া গেলে প্রথমেই আপনার স্বাস্থ্যবিমা অ্যাকাউন্ট, Medicare রেকর্ড, স্বাস্থ্যসেবার বিবরণ এবং বিমার বিবরণী পরীক্ষা করা উচিত। অপরিচিত কোনো সেবা, সেবা প্রদানকারী, বিল, বিমা লেনদেন বা পরিচয় যাচাইয়ের অনুরোধ দেখতে পেলে, পরিচিত ফোন নম্বর বা ওয়েব ঠিকানা ব্যবহার করে সরাসরি সংশ্লিষ্ট স্বাস্থ্যবিমা পরিকল্পনার কর্তৃপক্ষ অথবা যে প্রতিষ্ঠান থেকে সেবা নিয়েছেন, তাদের সঙ্গে যোগাযোগ করা উচিত। ইমেইল বা টেক্সট বার্তায় পাওয়া লিংকে গিয়ে পরিচয়সংক্রান্ত তথ্য দেওয়া উচিত নয়।

আপনার সামাজিক নিরাপত্তা নম্বর বা জন্মতারিখের তথ্য প্রভাবিত হয়ে থাকলে, ক্রেডিট ফ্রিজ, জালিয়াতির সতর্কতা চালু করা এবং ক্রেডিট রিপোর্ট পরীক্ষা করার বিষয়গুলো বিবেচনা করা উচিত। যাঁদের স্বাস্থ্যবিমা সদস্য নম্বর বা Medicare শনাক্তকারী রয়েছে, তাঁদের জাল স্বাস্থ্যসেবা দাবির বিষয়ে দীর্ঘ সময় সতর্ক থাকা উচিত। আর্থিক তথ্য প্রভাবিত হয়নি বলে জানানো হলেও গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ এবং শক্তিশালী, প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। কারণ পরিচয়সংক্রান্ত তথ্য অন্য অ্যাকাউন্টের পাসওয়ার্ড পুনর্নির্ধারণ বা গ্রাহকসেবার কর্মীদের প্রতারিত করার চেষ্টায় ব্যবহার করা হতে পারে।

এই তথ্য ফাঁসের ঘটনা দেখায় যে, স্বাস্থ্যসেবা ব্যবস্থার অংশীদার ও উপ-সেবা প্রদানকারীদের কারণে কোনো একক প্রতিষ্ঠানের ঘটনার তুলনায় অনেক বিস্তৃত প্রভাব পড়তে পারে। রোগীরা সরাসরি ব্যবহার করেন এমন সিস্টেমের বাইরে থাকা রাজস্ব চক্র, বিধিবিধান প্রতিপালন যাচাই এবং বিমা দাবি ব্যবস্থাপনার সরঞ্জামগুলোকেও স্বাস্থ্যসেবা প্রতিষ্ঠানের তথ্য সুরক্ষার আওতায় রাখা উচিত। প্রবেশের লগ, পোর্টাল সেশন, অস্বাভাবিকভাবে প্রতিবেদন ডাউনলোড করার আচরণ এবং সার্ভিস অ্যাকাউন্টের অনুমতিগুলো নিয়মিত পর্যালোচনা করা উচিত।

ব্যক্তিগত ব্যবহারকারীদের দীর্ঘমেয়াদি কৌশল হলো শুধু প্রাথমিকভাবে বিজ্ঞপ্তি পাওয়ার সময় নয়, পরবর্তী মাসগুলোতেও স্বাস্থ্য ও পরিচয়সংক্রান্ত রেকর্ড পর্যবেক্ষণ করা। স্বাস্থ্যবিমার বিবরণী, Medicare বিজ্ঞপ্তি, ক্রেডিট রিপোর্ট এবং অপ্রত্যাশিত পাওনা আদায়ের চিঠি নিয়মিত পরীক্ষা করা উচিত। স্বাস্থ্যসেবা-সংক্রান্ত প্রতারণামূলক বার্তা প্রায়ই আসল বলে মনে হয়; তাই প্রতিষ্ঠানের নাম বা বিমার তথ্য সঠিক হলেও লেনদেনের অনুরোধটি স্বাধীন কোনো মাধ্যম দিয়ে যাচাই করা উচিত।

LeakData-তে এই রেকর্ডের সঙ্গে ব্যবহারকারীর তথ্যের মিল দেখা গেলে তা নির্দেশ করে যে, তাঁর তথ্য TriZetto Provider Solutions 2024-এর তথ্য ফাঁসের সঙ্গে সংশ্লিষ্ট মূল ডেটাসেটে থাকতে পারে। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের স্বাস্থ্যসেবা প্রদানকারী বা স্বাস্থ্যবিমা পরিকল্পনার কর্তৃপক্ষের বিজ্ঞপ্তি পরীক্ষা করা এবং পরিচয় ও স্বাস্থ্যবিমা-সংক্রান্ত কোন তথ্য প্রভাবিত হয়ে থাকতে পারে তা নির্ধারণ করা উচিত। কোম্পানির নাম অপরিচিত হলেও, পরোক্ষভাবে যুক্ত কোনো স্বাস্থ্যসেবা অংশীদারের মাধ্যমে তথ্য প্রক্রিয়াকরণ হয়ে থাকতে পারে, এই সম্ভাবনা বদলে যায় না।

অগ্রাধিকারের ক্রম হওয়া উচিত: স্বাস্থ্যবিমা লেনদেন, Medicare বা স্বাস্থ্যবিমা পরিকল্পনার বিজ্ঞপ্তি, ক্রেডিট ফাইল এবং পরিচয় যাচাইয়ের সতর্কতা। অপ্রত্যাশিত স্বাস্থ্যসেবার বিল, অপরিচিত সেবা প্রদানকারীর নাম, নতুন বিমা দাবি বা পরিচয় যাচাইয়ের অনুরোধসংবলিত বার্তা সতর্কভাবে পরীক্ষা করা উচিত। এই রেকর্ডকে পেমেন্ট কার্ড বা ব্যাংক অ্যাকাউন্টের তথ্য ফাঁস হিসেবে নয়, বরং স্বাস্থ্যবিমা ও পরিচয়সংক্রান্ত তথ্যের ঝুঁকি হিসেবে বিবেচনা করা উচিত; তাই পর্যবেক্ষণ দীর্ঘ সময় ধরে চালিয়ে যাওয়া উচিত।