2025 সালে TrueRCM-এর তথ্য ফাঁস
2025 সালে TrueRCM-এর তথ্য ফাঁসের ঘটনা ছিল একটি সাইবার ঘটনা, যাতে স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোকে চিকিৎসাসেবার বিল প্রস্তুতের সেবা দেওয়া একটি কোম্পানির নেটওয়ার্ক ব্যবস্থায় অননুমোদিত প্রবেশ ঘটেছিল। আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, অননুমোদিত পক্ষটি 2025 সালের 21 নভেম্বর কিছু ব্যক্তিগত তথ্য সংগ্রহ করেছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
3টি সংবেদনশীল9- চিকিৎসাসংক্রান্ত তথ্য
- রোগনির্ণয়
- সেবাদাতার নাম
- নাম
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- জন্মতারিখ
- সামাজিক নিরাপত্তা নম্বর
- ড্রাইভিং লাইসেন্স নম্বর
- সরকার কর্তৃক ইস্যু করা পরিচয়পত্র
এই তথ্য ফাঁস সম্পর্কে
যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তর ঘটনাটিকে হ্যাকিং/তথ্যপ্রযুক্তি-সংক্রান্ত ঘটনা হিসেবে নথিভুক্ত করেছে। এতে TrueRCM-কে ব্যবসায়িক সহযোগী হিসেবে উল্লেখ করা হয়েছে এবং 1,247 জন প্রভাবিত হয়েছেন বলে জানানো হয়েছে।
ঘটনার যাচাইকৃত কালানুক্রম
TrueRCM 2025 সালের 24 নভেম্বর বা তার কাছাকাছি কোনো দিনে নেটওয়ার্ক নিরাপত্তার ঘটনাটি শনাক্ত করে এবং বাইরের ফরেনসিক বিশেষজ্ঞদের সহায়তায় তদন্ত শুরু করে। Comprehensive Rehab Consultants-এর পক্ষ থেকে পাঠানো আনুষ্ঠানিক নমুনা চিঠি অনুযায়ী, অননুমোদিত পক্ষটি 21 নভেম্বর কিছু তথ্য সংগ্রহ করেছিল। 2026 সালের 13 মার্চ চিঠিটি প্রকাশের সময়ও তদন্ত চলছিল।
কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
প্রভাবিত তথ্যের পরিধি ব্যক্তিভেদে আলাদা হতে পারে। আনুষ্ঠানিক নমুনা চিঠিতে নামের প্রথম ও শেষ অংশ, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর, ভর্তির তারিখ, রোগনির্ণয়-সংক্রান্ত তথ্য, চিকিৎসাসেবা প্রদানকারী এবং চিকিৎসাকেন্দ্রের তথ্যের উল্লেখ রয়েছে। একই চিঠিতে বলা হয়েছে, বিমা দাবিসংক্রান্ত তথ্য, পেমেন্ট কার্ড এবং অন্যান্য আর্থিক তথ্য ফাঁস হয়নি।
প্রতিষ্ঠান কী পদক্ষেপ নিয়েছে
TrueRCM জানিয়েছে, তারা বাইরের বিশেষজ্ঞদের সহায়তায় তদন্ত করেছে, নেটওয়ার্ক ব্যবস্থা সুরক্ষিত করেছে, প্রভাবিত সিস্টেমগুলোর ডেটা মুছে সেগুলো পুনর্গঠন করেছে এবং নেটওয়ার্ক নিরাপত্তা জোরদার করেছে। কোম্পানিটি নীতিমালা, পদ্ধতি ও নিরাপত্তা সফটওয়্যারও পর্যালোচনা করেছে এবং FBI-কে জানিয়েছে। বিজ্ঞপ্তিতে বলা হয়েছে, ওই সময় তথ্যগুলোর নির্দিষ্ট কোনো অপব্যবহারের প্রমাণ ছিল না।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
যাঁরা নোটিশ পেয়েছেন, তাঁদের ক্রেডিট রিপোর্ট ও স্বাস্থ্যসেবার নথিতে অপরিচিত কোনো লেনদেন বা সেবা রয়েছে কি না, সেদিকে নজর রাখা উচিত। যাঁদের সোশ্যাল সিকিউরিটি, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের তথ্য প্রভাবিত হয়েছে, তাঁরা নিজ নিজ পরিস্থিতি অনুযায়ী বিনামূল্যে জালিয়াতি সতর্কতা বা ক্রেডিট ফ্রিজ চালু করার কথা বিবেচনা করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
