Unlimited Technology Systems-এর 2025 সালের তথ্য ফাঁস
Unlimited Technology Systems-এর 2025 সালের তথ্য ফাঁস ঘটেছিল কোম্পানিটির বাণিজ্যিক ডেটা সেন্টারে অননুমোদিত কার্যকলাপের ফলে। কোম্পানিটি স্বাস্থ্যসেবা প্রতিষ্ঠানগুলোর জন্য চিকিৎসাসেবা ব্যবস্থাপনা ও রাজস্বচক্র পরিচালনার সফটওয়্যার সরবরাহ করে। Unlimited ঘটনাটি শনাক্ত করে 19 অক্টোবর 2025 তারিখে। তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি 5 অক্টোবর থেকে 10 অক্টোবরের মধ্যে কিছু ব্যক্তিগত তথ্যের অনুলিপি সংগ্রহ করে থাকতে পারেন।
উন্মুক্ত হওয়া তথ্যের ধরন
5টি সংবেদনশীল20- সুরক্ষিত স্বাস্থ্য তথ্য
- স্বাস্থ্যবিমার তথ্য
- রোগীর অ্যাকাউন্ট ব্যালেন্সের তথ্য
- চিকিৎসার রেকর্ড নম্বর
- রোগনির্ণয়ের তথ্য
- ব্যক্তিগত তথ্য
- নাম
- সামাজিক নিরাপত্তা নম্বর
- জন্মতারিখ
- ইমেইল ঠিকানা
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- ফোন নম্বর
- জনমিতিক তথ্য
- ড্রাইভিং লাইসেন্স নম্বর
- Government identification
- বিমা কার্ড
- প্রাথমিক তথ্য সংগ্রহের ফরম
- বিমা পলিসি নম্বর
- বীমা দাবি বা সুবিধার তথ্য
- সেবা গ্রহণের তারিখ
এই তথ্য ফাঁস সম্পর্কে
সম্ভাব্য তথ্যের মধ্যে ছিল নাম, SSNs, জন্মতারিখ, ইমেইল ঠিকানা, বসবাসের ঠিকানা, টেলিফোন নম্বর ও জনমিতিক তথ্য; ড্রাইভিং লাইসেন্স বা অন্যান্য সরকারি পরিচয়পত্র, বীমা কার্ড এবং রোগী নিবন্ধনের ফরমের স্ক্যান করা অনুলিপি; চিকিৎসা নথির নম্বর, সেবা গ্রহণের তারিখ, রোগনির্ণয়, বীমা পলিসির নম্বর, বীমা দাবি বা সুবিধা এবং রোগীর বকেয়ার তথ্য। প্রতিষ্ঠানটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।
Unlimited Technology Systems-এর তথ্য ফাঁসের ঘটনা কীভাবে নিশ্চিত করা হয়েছে?
প্রধান প্রমাণ হলো আইওয়ার অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে প্রকাশিত, গ্রাহকদের উদ্দেশে লেখা Unlimited Technology Systems-এর চিঠি। কোম্পানির পক্ষ থেকে লেখা এই চিঠিতে সরাসরি ব্যাখ্যা করা হয়েছে ঘটনাটি শনাক্ত করার বিষয়টি, 5–10 অক্টোবর অনুলিপি সংগ্রহের সময়কাল, আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও ফরেনসিক বিশেষজ্ঞদের নেওয়া পদক্ষেপ, নিশ্চিতভাবে চিহ্নিত তথ্যের ধরন, স্পষ্টভাবে বাদ দেওয়া তথ্য, দুই বছরের Kroll সেবা এবং সহায়তার ফোন নম্বর।
ক্যালিফোর্নিয়ার অ্যাটর্নি জেনারেলের একটি নথিতে আলাদা আনুষ্ঠানিক বিজ্ঞপ্তির রেকর্ড রয়েছে। টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005193 নথিতে সারা দেশে 38,36,316 জন ক্ষতিগ্রস্ত হওয়ার কথা জানানো হয়েছে, যার মধ্যে টেক্সাসের 2,77,364 জন বাসিন্দা রয়েছেন। সাউথ ক্যারোলাইনায় জানানো 1,48,342 জন এবং ম্যাসাচুসেটসে জানানো 2,223 জন ওই দেশব্যাপী মোট সংখ্যার অন্তর্ভুক্ত।
5 অক্টোবর থেকে 10 অক্টোবর 2025 পর্যন্ত কী ঘটেছিল?
Unlimited 19 অক্টোবর তার বাণিজ্যিক ডেটা সেন্টারে অননুমোদিত কার্যকলাপ শনাক্ত করে। কোম্পানিটি একটি শীর্ষস্থানীয় সাইবার নিরাপত্তা ফরেনসিক প্রতিষ্ঠানের সেবা নেয়, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানায় এবং সংশ্লিষ্ট তথ্য পর্যালোচনা করে। তদন্তের সিদ্ধান্ত ছিল, একজন অননুমোদিত ব্যক্তি 5 অক্টোবর থেকে 10 অক্টোবরের মধ্যে কিছু ব্যক্তিগত তথ্যের অনুলিপি সংগ্রহ করে থাকতে পারেন।
প্রকাশ্য চিঠিতে প্রথমবার প্রবেশের পদ্ধতি, অননুমোদিত ব্যক্তির পরিচয়, ম্যালওয়্যার, মুক্তিপণের দাবি বা তথ্য প্রকাশের বিষয়ে কিছু জানানো হয়নি। “অনুলিপি সংগ্রহ করে থাকতে পারেন” কথাটি তথ্য বের করে নেওয়ার সম্ভাবনা নিশ্চিত করে, তবে প্রত্যেক ব্যক্তির তথ্যের প্রতিটি ক্ষেত্র অনুলিপি করা হয়েছে বলে প্রমাণ করে না। Unlimited স্বাস্থ্যসেবা প্রদানকারীদের হয়ে তথ্য প্রক্রিয়াকরণ করে বলে কোম্পানিটির সঙ্গে সরাসরি কোনো সম্পর্ক না থাকলেও কিছু ব্যক্তি ক্ষতিগ্রস্ত হয়ে থাকতে পারেন।
পরিচয় ও যোগাযোগসংক্রান্ত কোন তথ্য ক্ষতিগ্রস্ত হয়েছিল?
ব্যক্তিভেদে তথ্যের মধ্যে নাম, সামাজিক নিরাপত্তা নম্বর, জন্মতারিখ, ইমেইল ঠিকানা, বসবাসের ঠিকানা, টেলিফোন নম্বর ও অন্যান্য জনমিতিক তথ্য থাকতে পারে। স্ক্যান করা নথির মধ্যে ড্রাইভিং লাইসেন্স বা অন্যান্য সরকারি পরিচয়পত্র, বীমা কার্ড এবং রোগী নিবন্ধনের ফরম থাকতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে সব ধরনের তথ্য ছিল বলে ধরে নেওয়া উচিত নয়; ব্যক্তিগতভাবে পাঠানো চিঠিতে নির্দিষ্ট পরিসর জানানো হয়েছে।
SSN, জন্মতারিখ, যোগাযোগের তথ্য ও পরিচয়পত্রের ছবির সমন্বয় প্রতারণার মাধ্যমে ঋণ নেওয়া, করসংক্রান্ত কাজে অন্যের পরিচয়ের অপব্যবহার, নথি ব্যবহার করে অন্যের পরিচয় ধারণ এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক কৌশলে প্রতারণার দীর্ঘস্থায়ী ঝুঁকি তৈরি করে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে ক্রেডিট ফ্রিজ, প্রতারণা সতর্কতা এবং IRS Identity Protection PIN নেওয়ার বিষয়টি বিবেচনা করুন। স্বাস্থ্যসেবা প্রদানকারী বা Unlimited-এর পক্ষ থেকে এসেছে বলে দাবি করা বার্তার মাধ্যমে পরিচয়পত্রের ছবি, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না।
কোন চিকিৎসা ও বীমাসংক্রান্ত তথ্য এই ঘটনার আওতায় ছিল?
স্বাস্থ্যবীমা ও রোগীর বকেয়াসংক্রান্ত তথ্যের মধ্যে বীমা পলিসির নম্বর, বীমা দাবি বা সুবিধার তথ্য এবং রোগীর বকেয়ার পরিমাণ থাকতে পারে। চিকিৎসাসংক্রান্ত তথ্যের মধ্যে ছিল চিকিৎসা নথির নম্বর, সেবা গ্রহণের তারিখ এবং রোগনির্ণয়। স্ক্যান করা নথির তালিকায় বীমা কার্ড ও রোগী নিবন্ধনের ফরমও ছিল। এসব তথ্য চিকিৎসাসেবা পেতে অন্যের পরিচয়ের অপব্যবহার, প্রতারণামূলক বীমা দাবি বা প্রকৃত চিকিৎসাসেবার বিবরণ ব্যবহার করে প্রতারণার সুযোগ তৈরি করতে পারে।
আপনার অজানা কোনো সেবা, রোগনির্ণয়, বীমা দাবি, বকেয়া বা যোগাযোগের তথ্যের পরিবর্তন আছে কি না দেখতে বীমা সুবিধার ব্যাখ্যামূলক বিবরণী, রোগী পোর্টাল এবং স্বাস্থ্যসেবা প্রদানকারীর কাছে থাকা অ্যাকাউন্ট পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য থাকলে সরাসরি স্বাস্থ্যসেবা প্রদানকারী ও বীমা প্রতিষ্ঠানের সঙ্গে যাচাই করুন। Unlimited একাধিক স্বাস্থ্যসেবা প্রতিষ্ঠানকে সেবা দেয়। তাই আপনি এই সরবরাহকারীকে না চিনলে বিজ্ঞপ্তিতে উল্লিখিত স্বাস্থ্যসেবা প্রদানকারীর সঙ্গে সম্পর্কের বিষয়টি আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করুন।
কোন তথ্য স্পষ্টভাবে বাদ দেওয়া হয়েছে?
গ্রাহকদের উদ্দেশে লেখা আনুষ্ঠানিক চিঠিতে স্পষ্টভাবে বলা হয়েছে, এই ঘটনার সঙ্গে সংশ্লিষ্ট তথ্যের মধ্যে রোগীর সম্পূর্ণ চিকিৎসা নথি বা চিকিৎসাসংক্রান্ত ইমেজিং ছিল না। ক্রেডিট কার্ড ও ব্যাংক অ্যাকাউন্টের তথ্যের মতো আর্থিক তথ্যও এর বাইরে ছিল। রোগীর বকেয়ার তথ্য থাকার বিষয়টি এই বর্জনের সঙ্গে সাংঘর্ষিক নয়: ঋণ বা বকেয়ার প্রসঙ্গ থাকতে পারে, অথচ কার্ড ও ব্যাংক অ্যাকাউন্টের বিস্তারিত তথ্য অনুপস্থিত থাকতে পারে।
ব্যাংক ও কার্ডের বিবরণী নজরে রাখার সাধারণ পরামর্শ ওই তথ্যগুলো ফাঁস হয়েছে বলে প্রমাণ করে না। সূত্রে স্পষ্টভাবে বাদ দেওয়া তথ্য ভুল করে যুক্ত করলে ব্যবহারকারীর ঝুঁকি মূল্যায়ন এবং অনুসন্ধান ফলাফলের নির্ভুলতা, দুটিই বিকৃত হবে।
কতজন ক্ষতিগ্রস্ত হয়েছেন এবং Unlimited কী পদক্ষেপ নিয়েছে?
টেক্সাসের অ্যাটর্নি জেনারেলের BR-0005193 নথিতে সারা দেশে ক্ষতিগ্রস্ত ব্যক্তির সুনির্দিষ্ট মোট সংখ্যা 38,36,316 প্রকাশ করা হয়েছে, যার মধ্যে টেক্সাসের 2,77,364 জন বাসিন্দা রয়েছেন। সাউথ ক্যারোলাইনার 1,48,342 জন এবং ম্যাসাচুসেটসের 2,223 জন ওই মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের সংখ্যা দেশব্যাপী মোটের সঙ্গে আবার যোগ করা হয়নি।
Unlimited নিরাপত্তা জোরদার করেছে, ফরেনসিক বিশেষজ্ঞদের নিয়ে তদন্ত করেছে, আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানিয়েছে এবং যোগ্য ব্যক্তিদের দুই বছরের Kroll পরিচয় পর্যবেক্ষণ সেবা দেওয়ার প্রস্তাব করেছে। এই সেবার মধ্যে রয়েছে একটি ক্রেডিট ব্যুরোর মাধ্যমে ঋণ-ইতিহাস পর্যবেক্ষণ, প্রতারণাসংক্রান্ত পরামর্শ এবং পরিচয় চুরির পর পরিচয় পুনঃপ্রতিষ্ঠায় সহায়তা। আপনার কোনো প্রশ্ন থাকলে কর্মদিবসে ET অনুযায়ী সকাল 9টা থেকে সন্ধ্যা 6:30টা পর্যন্ত 844-576-3063 নম্বরে যোগাযোগ করতে পারেন।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান