University of Nebraska Medical Center-এ তথ্যের নিরাপত্তা লঙ্ঘন
University of Nebraska Medical Center-এ তথ্যের নিরাপত্তা লঙ্ঘনের ঘটনায় অন্তত 26,937 জন প্রভাবিত হয়েছেন। 2023 সালের সেপ্টেম্বর থেকে 2026 সালের ফেব্রুয়ারির মধ্যে UNMC-এর REDCap গবেষণা অ্যাপ্লিকেশনে অননুমোদিত প্রবেশের পর এ ঘটনা ঘটে।
এই শ্রেণিবিন্যাস পর্যালোচিত সর্বনিম্ন সংখ্যার ভিত্তিতে করা হয়েছে; প্রকৃত প্রভাব ও গুরুতরতার মাত্রা আরও বেশি হতে পারে।
উন্মুক্ত হওয়া তথ্যের ধরন
৫টি সংবেদনশীল11- চিকিৎসার রেকর্ড নম্বর
- রোগনির্ণয়
- প্রেসক্রিপশনের তথ্য
- চিকিৎসার তথ্য
- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- ইমেইল ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
এই তথ্য ফাঁস সম্পর্কে
REDCap গবেষণা, মানোন্নয়ন প্রকল্প ও জনস্বাস্থ্য কার্যক্রমে সহায়তা করে। UNMC জানিয়েছে, Nebraska Medicine-এর স্বতন্ত্রভাবে পরিচালিত চিকিৎসাসেবা-সংক্রান্ত সিস্টেমগুলো এই ঘটনায় প্রভাবিত হয়নি।
UNMC REDCap-এর ঘটনায় কী ঘটেছিল?
2026 সালের ফেব্রুয়ারিতে UNMC জানতে পারে যে REDCap-এর একটি নিরাপত্তা দুর্বলতা কাজে লাগিয়ে দূর থেকে অ্যাপ্লিকেশনটিতে প্রবেশ করা সম্ভব হতে পারে। প্রতিষ্ঠানটি অ্যাপ্লিকেশনটি অফলাইনে নিয়ে যায় এবং বাইরের সাইবার নিরাপত্তা পরামর্শকদের সহায়তায় তদন্ত শুরু করে।
2026 সালের 18 ফেব্রুয়ারি তদন্তে নিশ্চিত হয় যে 2023 সালের 20 সেপ্টেম্বর থেকে 2026 সালের 3 ফেব্রুয়ারির মধ্যে UNMC-এর REDCap সিস্টেমে অনুমতি ছাড়া প্রবেশ করা হয়েছিল। তবে অ্যাপ্লিকেশনে থাকা ব্যক্তিগত তথ্য আসলেই দেখা হয়েছিল, এমন কোনো প্রমাণ তদন্তে পাওয়া যায়নি।
কোন কোন তথ্য প্রভাবিত হয়ে থাকতে পারে?
UNMC-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, প্রকল্প ও ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এসব তথ্যের মধ্যে নাম, জন্মতারিখ, ঠিকানা, ফোন নম্বর, ইমেইল ঠিকানা, চিকিৎসা নথির নম্বর এবং গবেষণার সঙ্গে সংশ্লিষ্ট স্বাস্থ্যতথ্য থাকতে পারে।
স্বাস্থ্যতথ্যের মধ্যে চিকিৎসাসেবা নেওয়ার তারিখ, রোগনির্ণয়, ওষুধ, পরীক্ষাগারের ফলাফল, মেডিকেল ইমেজিং বা চিকিৎসা পদ্ধতির তথ্য এবং প্রশ্নমালার উত্তর থাকতে পারে। সীমিত সংখ্যক প্রকল্পে সোশ্যাল সিকিউরিটি নম্বরও সংরক্ষিত হয়ে থাকতে পারে; সব ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল না।
কতজন প্রভাবিত হয়েছেন?
U.S. Department of Health and Human Services-এর আনুষ্ঠানিক তথ্য নিরাপত্তা লঙ্ঘনবিষয়ক পোর্টালে প্রভাবিত ব্যক্তির সংখ্যা 26,937 বলে উল্লেখ করা হয়েছে। UNMC জানিয়েছে, তাদের প্রকল্প পর্যালোচনা চলমান ছিল এবং আরও অনেকে নোটিশ পেতে পারেন। তাই প্রকাশিত সংখ্যাটিকে ন্যূনতম সংখ্যা হিসেবে বিবেচনা করা উচিত।
প্রভাবিত ব্যক্তিদের কী করা উচিত?
আপনি নোটিশ পেয়ে থাকলে, আপনার নিজের চিঠিতে উল্লেখ করা তথ্যের পরিধির ওপরই নির্ভর করুন। চিকিৎসা-সুবিধার বিবরণী ও চিকিৎসা নথি পর্যালোচনা করে দেখুন, সেখানে অপরিচিত কোনো সেবা, চিকিৎসা পদ্ধতি বা চার্জ উল্লেখ আছে কি না। কোনো ভুল তথ্য থাকলে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করে তা যাচাই করুন।
REDCap-এ যাঁদের সোশ্যাল সিকিউরিটি নম্বর শনাক্ত হয়েছে, তাঁদের জন্য UNMC বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ সেবার প্রস্তাব দিয়েছে। বিশ্ববিদ্যালয় বা কোনো গবেষণা দলের নাম ব্যবহার করে পাঠানো অপ্রত্যাশিত বার্তা পেলে, বার্তায় থাকা লিংক ব্যবহার না করে অন্য উপায়ে সেটির সত্যতা যাচাই করুন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
