United Medical Doctors-এর 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো United Medical Doctors-এর নিজস্ব ডোমেইনে 20 মে 2026 প্রকাশিত তথ্যের গোপনীয়তা-সংক্রান্ত ঘটনার বিজ্ঞপ্তি। এতে সরাসরি বলা হয়েছে যে 31 মার্চ সন্দেহজনক কার্যকলাপ শনাক্ত করা হয়েছিল। বিজ্ঞপ্তিতে 12 ডিসেম্বর–31 মার্চ সময়সীমায় সিস্টেমে প্রবেশের কথা উল্লেখ করা হয়েছে, বলা হয়েছে যে অননুমোদিত ব্যবহারকারী কিছু ফাইলে প্রবেশ করেছেন বা সেগুলো সংগ্রহ করে থাকতে পারেন, এবং নিশ্চিত করা হয়েছে যে তথ্য পর্যালোচনা তখনও চলছিল।

দ্বিতীয় আনুষ্ঠানিক উৎস হলো HHS Office for Civil Rights-এর তথ্যের নিরাপত্তা লঙ্ঘনসংক্রান্ত পোর্টাল। সেখানে সংশ্লিষ্ট সারিতে United Medical Doctors-কে California-র একটি স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠান হিসেবে চিহ্নিত করা হয়েছে, ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে, 501 জনের কথা উল্লেখ করা হয়েছে এবং জমা দেওয়ার তারিখ হিসেবে 29 মে 2026 দেওয়া হয়েছে। একই দুটি উৎসের লিংক দেওয়া তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস তথ্য মিলিয়ে দেখার তৃতীয় উৎস।

United Medical Doctors 31 মার্চ বা এর কাছাকাছি সময়ে নিজেদের নেটওয়ার্কে এমন সন্দেহজনক কার্যকলাপ শনাক্ত করে, যা সাইবার নিরাপত্তাসংক্রান্ত ঘটনার সঙ্গে সামঞ্জস্যপূর্ণ ছিল। তদন্তে দেখা যায়, 12 ডিসেম্বর 2025 থেকে 31 মার্চ 2026 পর্যন্ত বিভিন্ন সময়ে সিস্টেমে অননুমোদিত প্রবেশ ঘটেছিল। প্রতিষ্ঠানটি জানিয়েছে, অননুমোদিত ব্যবহারকারী এর ডিজিটাল পরিবেশে থাকা কিছু ফাইলে প্রবেশ করেছেন এবং সেগুলো সংগ্রহ করে থাকতে পারেন।

প্রকাশ্য উৎসগুলোতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, সংশ্লিষ্ট পক্ষের পরিচয়, ম্যালওয়্যার, মুক্তিপণ দাবি কিংবা ফাইল প্রকাশের কোনো তথ্য দেওয়া হয়নি। “প্রবেশ এবং/অথবা সংগ্রহ” কথাটি প্রবেশের বিষয়টি নিশ্চিত করে এবং ফাইল সংগ্রহ করা হয়ে থাকতে পারে বলে বোঝায়, তবে এটি ফাইল প্রকাশ্যে ছড়িয়ে দেওয়ার প্রমাণ নয়। যাচাই না হওয়া ব্যক্তির সংখ্যা, তথ্যের ধরন এবং হুমকিদাতা পক্ষের দাবি ঘটনাটির প্রকাশ্যে জানা পরিধির অংশ হিসেবে ধরা হয়নি।

20 মে প্রকাশিত বিজ্ঞপ্তিতে প্রতিষ্ঠানটির সরাসরি উত্তর হলো: “এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্য কী, তা বর্তমানে জানা নেই।” সংবেদনশীল ব্যক্তিগত, আর্থিক বা চিকিৎসাসংক্রান্ত তথ্য ছিল কি না, তা নির্ধারণের জন্য ফাইল পর্যালোচনা চলছিল। তাই তথ্যের বিভাগগুলো “পর্যালোচনাধীন ব্যক্তিগত তথ্য” এবং “পর্যালোচনাধীন সুরক্ষিত স্বাস্থ্যতথ্য”-এর মধ্যেই সীমিত রাখা হয়েছে।

তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এ সাধারণ বিভাগ হিসেবে দেখানো নাম, SSN, জন্মতারিখ, ঠিকানা, সরকার-প্রদত্ত পরিচয়পত্র, চিকিৎসাসংক্রান্ত তথ্য ও আর্থিক তথ্য এই ঘটনায় সংশ্লিষ্ট ছিল বলে নিশ্চিত করা হয়নি; পৃষ্ঠাটিতেই বলা হয়েছে যে নির্দিষ্ট ধরনগুলো এখনো প্রকাশ করা হয়নি। তাই ওই বিভাগগুলোকে উন্মুক্ত হয়ে যাওয়া তথ্য হিসেবে এই নথিতে অন্তর্ভুক্ত করা হয়নি। ব্যক্তিগত বিজ্ঞপ্তি পাওয়ার আগে কোন তথ্য সংশ্লিষ্ট ছিল, তা আপনার ধরে নেওয়া উচিত নয়।

ফাইলে কী কী তথ্য ছিল, তা জানা না থাকায় কোনো নির্দিষ্ট ব্যক্তি নিশ্চিতভাবেই ঋণ, ব্যাংকিং, পরিচয় বা চিকিৎসাসংক্রান্ত ঝুঁকিতে আছেন বলে বলা যায় না। তবে আপনাকে লক্ষ্য করে করা ফোন কলে, ভুয়া রোগী পোর্টালে, বিলে কিংবা অ্যাপয়েন্টমেন্ট বা পরীক্ষার ফলাফলের বার্তায় স্বাস্থ্যসেবা প্রতিষ্ঠানের সঙ্গে আপনার সম্পর্ককে কাজে লাগানো হতে পারে। কোনো অনুরোধে প্রকৃত চিকিৎসাসংক্রান্ত তথ্য থাকলেও সেটি স্বাধীনভাবে যাচাই করুন।

প্রতিষ্ঠানটি সন্দেহজনক কার্যকলাপ খুঁজতে ক্রেডিট রিপোর্ট ও অ্যাকাউন্টের বিবরণী পর্যালোচনার পরামর্শ দিয়েছে। তবে এই পরামর্শের অর্থ এই নয় যে কোনো SSN বা আর্থিক অ্যাকাউন্ট এই ঘটনার সঙ্গে সংশ্লিষ্ট ছিল বলে নিশ্চিত করা হয়েছে। ব্যক্তিগত বিজ্ঞপ্তিতে নির্দিষ্ট কোনো তথ্যের ধরন উল্লেখ থাকলে সে অনুযায়ী সুরক্ষামূলক ব্যবস্থা নেওয়া যায়; এমন বিস্তারিত তথ্য না থাকলেও পাসওয়ার্ড, সম্পূর্ণ SSN, কার্ডের তথ্য বা একবার ব্যবহারযোগ্য কোড শেয়ার না করা একটি মৌলিক সতর্কতা।

HHS-এর সারিতে 501 জনের উল্লেখ রয়েছে; বিজ্ঞপ্তি দেওয়ার আওতায় থাকা ব্যক্তিদের এই ন্যূনতম সংখ্যাটি আনুষ্ঠানিক পোর্টালে যাচাই করা যায়। আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিধিকে নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের বিভাগ প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

United Medical Doctors জানিয়েছে, তারা সম্ভাব্য প্রভাবিত ব্যক্তিদের সরাসরি জানিয়েছে এবং সংশ্লিষ্ট সরকারি নিয়ন্ত্রক সংস্থাগুলোকেও অবহিত করেছে। প্রতিষ্ঠানটি (951) 290-5182 নম্বর প্রকাশ করেছে, যেখানে প্যাসিফিক সময় অনুযায়ী কর্মদিবসে সকাল 9:00 থেকে বিকেল 4:00 পর্যন্ত যোগাযোগ করা যায়। প্রকাশিত ঠিকানা হলো 28078 Baxter Road, Suite 530, Murrieta, California। বিজ্ঞপ্তিতে বিনা মূল্যে ক্রেডিট রিপোর্ট পাওয়া, জালিয়াতি সতর্কতা যুক্ত করা এবং ক্রেডিট ফ্রিজ করার বিষয়েও নির্দেশনা রয়েছে।

প্রতিষ্ঠানটির সঙ্গে আপনার সম্পর্ক থাকলে ডাকযোগে ও ইমেইলে পাঠানো বিজ্ঞপ্তির দিকে নজর রাখুন এবং আপনার চিঠিতে নির্দিষ্ট কোনো তথ্যের ধরন উল্লেখ আছে কি না, তা দেখুন। অপরিচিত সেবাদাতা, সেবা, বিমা দাবি বা লেনদেন রয়েছে কি না, তা জানতে রোগী পোর্টাল, চিকিৎসার বিল, বিমার সুবিধা ও পরিশোধের ব্যাখ্যামূলক বিবরণী এবং অ্যাকাউন্টের বিবরণী পর্যালোচনা করুন।

United Medical Doctors-এর নাম ব্যবহার করে কোনো অপ্রত্যাশিত বার্তায় জরুরি অর্থ পরিশোধ, পাসওয়ার্ড, পরিচয়পত্র বা যাচাইকরণ কোড চাওয়া হলে সেই যোগাযোগ বন্ধ করুন। নিজে আলাদাভাবে আনুষ্ঠানিক পৃষ্ঠা খুলুন, (951) 290-5182 নম্বরে ফোন করুন অথবা প্রশ্ন জানিয়ে প্রকাশিত ঠিকানায় লিখুন। ক্রেডিট ফ্রিজ করার সিদ্ধান্ত নেওয়ার সময় ব্যক্তিগত বিজ্ঞপ্তিতে জানানো তথ্যের ধরন এবং আপনার নিজস্ব ঝুঁকি বিবেচনা করুন।