Valley Family Health Care তথ্য ফাঁস

এই রেকর্ডে দেখা তথ্যের ক্ষেত্রগুলো হলো নাম, জন্মতারিখ, ইমেইল ঠিকানা, ফোন নম্বর, বাসস্থানের ঠিকানা ও সোশ্যাল সিকিউরিটি নম্বর। স্বাস্থ্যসংক্রান্ত প্রতিবেদনগুলোতে স্বাস্থ্যবীমার সদস্য নম্বর, Medicare-এর মতো শনাক্তকারী, বীমা প্রতিষ্ঠানের নাম, সেবাদাতার নাম, মূল বীমাকৃত ব্যক্তি বা তাঁর ওপর নির্ভরশীল ব্যক্তির তথ্য, জনমিতিক তথ্য এবং স্বাস্থ্যবীমাসংক্রান্ত অন্যান্য তথ্যেরও উল্লেখ রয়েছে। আরও বড় রেকর্ড সেটের দাবিতে বলা হয়েছে, এতে রোগীদের রেকর্ড, বীমার তথ্য এবং সুরক্ষিত স্বাস্থ্যতথ্য রয়েছে। এসব তথ্যের ক্ষেত্র একসঙ্গে বিবেচনা করলে বোঝা যায়, ঘটনাটিতে অত্যন্ত সংবেদনশীল তথ্য জড়িত।

নাম, জন্মতারিখ, ঠিকানা ও ফোন নম্বরের মতো তথ্য ব্যক্তির বিরুদ্ধে প্রতারণার জন্য যথেষ্ট ভিত্তি তৈরি করতে পারে। এর সঙ্গে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যবীমা বা চিকিৎসার নথির তথ্য যুক্ত হলে ঝুঁকি শুধু ভুয়া ইমেইলে সীমাবদ্ধ থাকে না; চিকিৎসাসেবায় পরিচয় চুরি, প্রতারণামূলক বীমা দাবি, ঋণের আবেদন এবং স্বাস্থ্যসেবা প্রদানকারীর পরিচয়ে প্রতারণার মতো আরও গুরুতর পরিণতি ঘটতে পারে। প্রত্যেক ব্যক্তির ক্ষেত্রে এসব তথ্যের সবগুলোই রয়েছে, এমনটি ধরে নেওয়া উচিত নয়। তবে তালিকাভুক্ত তথ্যের ধরনগুলো আলাদাভাবে এবং একসঙ্গে, উভয় ক্ষেত্রেই উচ্চ ঝুঁকির।

রোগীদের দেওয়া আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, তৃতীয় পক্ষের মাধ্যমে বীমার যোগ্যতা যাচাইয়ের প্রক্রিয়ায় 2024 সালের নভেম্বর থেকে কিছু রেকর্ডে অননুমোদিত প্রবেশের সুযোগ তৈরি হয়ে থাকতে পারে। বিষয়টি 2025 সালের ডিসেম্বরে প্রতিষ্ঠানকে জানানো হয়। 7 মার্চ 2026-এ একটি বড় রেকর্ড সেট নিয়ে পৃথক দাবি সামনে আসে; বলা হয়, এতে দশ লক্ষের বেশি রেকর্ড রয়েছে। প্রকাশ্য রেকর্ড সেটে 18,91,536টি সারি দেখা যায়। এই সংখ্যা ব্যক্তির সংখ্যার সঙ্গে হুবহু নাও মিলতে পারে; একই ব্যক্তির জন্য একাধিক সারি বা ফাইল থাকতে পারে।

এই কারণে রেকর্ডটিকে সম্পূর্ণ যাচাইকৃত হিসেবে চিহ্নিত করা হয়নি। প্রতিষ্ঠানের আনুষ্ঠানিক বিবৃতি স্বাস্থ্য ও বীমাসংক্রান্ত তথ্যের ক্ষেত্রগুলোকে সমর্থন করলেও, 2026 সালের মার্চের বিপুল সারিসংখ্যা এবং কিছু বিবরণের ক্ষেত্রে এই রেকর্ড বাইরের তথ্য ফাঁসসংক্রান্ত অনুসন্ধানের ওপর নির্ভর করে। এই রেকর্ডে দুটি ঘটনাকে একত্র করে প্রতিষ্ঠানের একটিমাত্র নিশ্চিত বিবৃতি হিসেবে উপস্থাপন করা হয়নি। বরং তৃতীয় পক্ষের সঙ্গে সম্পর্কিত আনুষ্ঠানিকভাবে জানানো ঘটনা, আরও বড় রেকর্ড সেটের দাবি এবং যাচাইযোগ্য ঝুঁকির ক্ষেত্রগুলো ব্যবহারকারীর দৃষ্টিকোণ থেকে আলাদাভাবে মূল্যায়ন করা হয়েছে। আনুষ্ঠানিক বিবৃতিতে পেমেন্ট কার্ড ও ব্যাংক হিসাবের তথ্য নেই বলে সেগুলো তথ্যের শ্রেণিতে যোগ করা হয়নি।

ঝুঁকিতে রয়েছেন সেই রোগী ও রোগীর জামিনদাররা, যাঁরা Valley Family Health Care থেকে চিকিৎসা, দন্তচিকিৎসা, নারীর স্বাস্থ্যসেবা, আচরণগত স্বাস্থ্যসেবা বা বীমার যোগ্যতা যাচাইয়ের সেবা পেয়েছেন। পরিবারের সদস্য, শিশু, নির্ভরশীল ব্যক্তি, বীমা পলিসিতে নির্ভরশীল হিসেবে তালিকাভুক্ত ব্যক্তি এবং রোগীর হয়ে অর্থ পরিশোধ বা সাক্ষাতের ব্যবস্থা করেন এমন ব্যক্তিরাও প্রভাবিত হয়ে থাকতে পারেন। স্বাস্থ্যকেন্দ্রগুলো বিপুল পরিমাণ জনমিতিক ও বীমাসংক্রান্ত তথ্য সংরক্ষণ করে বলে সাবেক রোগীদেরও ঝুঁকিমুক্ত ধরে নেওয়া উচিত নয়।

রোগীর নথি বা বীমার তথ্যের প্রসঙ্গ থাকলে আক্রমণকারীদের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে। ভুয়া সাক্ষাতের সময় নিশ্চিতকরণ, বিল হালনাগাদ, বীমা যাচাই, পরিচয় যাচাই বা ক্রেডিট পর্যবেক্ষণের রেকর্ডের অজুহাতে ব্যবহারকারীদের লক্ষ্যবস্তু করা হতে পারে। সোশ্যাল সিকিউরিটি নম্বর রয়েছে এমন ব্যক্তিরা ঋণ ও দাপ্তরিক লেনদেনের ক্ষেত্রে বেশি ঝুঁকিতে থাকেন। প্রভাবিত ব্যক্তিদের স্বাস্থ্যবীমার নম্বর বা Medicare-এর মতো তথ্যের ক্ষেত্রগুলোও নজরে রাখা উচিত, যাতে চিকিৎসাসেবায় পরিচয় চুরি ও প্রতারণামূলক সেবার দাবি শনাক্ত করা যায়।

তথ্যের মিল দেখতে পেলে ব্যবহারকারীদের প্রথমে তাঁদের ইমেইল অ্যাকাউন্ট সুরক্ষিত করা উচিত। অস্বাভাবিক লগইন, ইমেইল ফরোয়ার্ড করার নিয়ম বা পাসওয়ার্ড পুনরায় সেট করার কোনো চেষ্টা হয়েছে কি না, তাও পরীক্ষা করা উচিত। একই ইমেইল স্বাস্থ্যসেবার পোর্টাল, বীমা, ব্যাংকিং বা সরকারি সেবায় ব্যবহার করা হলে প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড সেট করা এবং বহুস্তরীয় প্রমাণীকরণ চালু করা উচিত। ফোন নম্বর বা ঠিকানার তথ্য প্রভাবিত হলে ভুয়া সাক্ষাৎ, অর্থ পরিশোধ, বীমা হালনাগাদ ও পণ্য পৌঁছে দেওয়া সংক্রান্ত বার্তার ব্যাপারে সতর্ক থাকা উচিত।

যাঁদের সোশ্যাল সিকিউরিটি নম্বর, বীমার পরিচয় নম্বর বা স্বাস্থ্যতথ্য প্রভাবিত হয়ে থাকতে পারে, তাঁদের ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত। প্রয়োজন মনে হলে ক্রেডিট ফ্রিজ বা প্রতারণা-সতর্কতা চালুর বিকল্পগুলো বিবেচনা করা উচিত। স্বাস্থ্যবীমার ব্যাখ্যামূলক নথি, রোগীর পোর্টালের বিজ্ঞপ্তি এবং প্রেসক্রিপশন ও সেবা গ্রহণের ইতিহাস নিয়মিত পরীক্ষা করা উচিত। অপরিচিত কোনো সেবা, দাবি বা অর্থ পরিশোধের তথ্য দেখা গেলে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রদানকারী বা বীমা প্রতিষ্ঠানের সঙ্গে পরিচিত আনুষ্ঠানিক যোগাযোগমাধ্যমে বিষয়টি নিয়ে কথা বলা উচিত।

স্বাস্থ্য ও পরিচয়সংক্রান্ত তথ্য দীর্ঘ সময় অপরিবর্তিত থাকে বলে একবার পাসওয়ার্ড পুনরায় সেট করলেই এই ঘটনার ঝুঁকি দূর হয় না। ব্যবহারকারীদের দীর্ঘ সময় ধরে ক্রেডিট পর্যবেক্ষণ, স্বাস্থ্যবীমার দাবি করার ইতিহাস পরীক্ষা, রোগীর পোর্টালের বিজ্ঞপ্তি নিয়মিত পর্যালোচনা এবং ভুয়া সেবার বিল যাচাইয়ের মতো পদক্ষেপ চালিয়ে যাওয়া উচিত। পরিবারের সদস্যদের, বিশেষ করে শিশু ও প্রবীণদের হয়ে যাঁরা কাজ করেন, তাঁদের যাচাই না করে ফোনকল বা ইমেইলে সাড়া দেওয়া উচিত নয়।

প্রাতিষ্ঠানিক ও ব্যক্তিগত নিরাপত্তার সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, বৈধ বলে মনে হওয়া অনুরোধও অন্য একটি মাধ্যমে যাচাই করা। স্বাস্থ্যকেন্দ্র, বীমা প্রতিষ্ঠান বা পরিচয় সুরক্ষা সেবার নামে আসা লিংক সরাসরি ব্যবহার করা উচিত নয়; তার বদলে প্রতিষ্ঠানের পরিচিত ওয়েব ঠিকানা বা ফোন নম্বর ব্যবহার করা উচিত। ব্যবহারকারীদের অ্যাকাউন্ট পুনরুদ্ধারের প্রশ্ন এমনভাবে নির্ধারণ করা উচিত, যাতে উত্তর অনুমান করা কঠিন হয়। পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার এড়ানো এবং গুরুত্বপূর্ণ অ্যাকাউন্টে বিজ্ঞপ্তি চালু রাখাও উচিত। এতে ঘটনার কয়েক মাস পরেও আসতে পারে এমন লক্ষ্যভিত্তিক প্রচেষ্টার বিরুদ্ধে প্রতিরোধক্ষমতা বাড়ে।

LeakData-তে Valley Family Health Care-এর রেকর্ডের সঙ্গে তথ্যের মিল দেখা গেলে ব্যবহারকারীর প্রথমে বোঝা উচিত, কোন ধরনের তথ্য মিলেছে। ইমেইল ও ফোন নম্বরের মিল ফিশিংয়ের ঝুঁকি তৈরি করে, ঠিকানার মিল লক্ষ্যভিত্তিক শারীরিক ও সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি তৈরি করে, আর সোশ্যাল সিকিউরিটি নম্বর বা স্বাস্থ্যবীমার তথ্যের মিল ঋণ ও চিকিৎসাসেবায় পরিচয়সংক্রান্ত ঝুঁকি তৈরি করে। সব মিল সমান গুরুত্বপূর্ণ নয়; যে তথ্যের ক্ষেত্রে মিল পাওয়া গেছে, তার সংবেদনশীলতা অনুযায়ী সঠিক পদক্ষেপ বেছে নেওয়া উচিত।

স্বাস্থ্যসংক্রান্ত আনুষ্ঠানিক বিজ্ঞপ্তি, বড় ডেটাসেটের দাবি এবং স্বাস্থ্য খাতে দেখা তথ্যের ধরনগুলো একসঙ্গে বিবেচনা করে এই রেকর্ড তৈরি করা হয়েছে। সারির সংখ্যা ঝুঁকির ব্যাপকতা নির্দেশ করে; একে পৃথক ব্যক্তির সঠিক সংখ্যা হিসেবে ব্যাখ্যা করা উচিত নয়। তথ্যের মিল পাওয়া গেলে ব্যবহারকারীদের পাসওয়ার্ড পুনরায় সেট করা, বহুস্তরীয় প্রমাণীকরণ চালু করা, ক্রেডিট ও স্বাস্থ্যবীমার রেকর্ড নজরে রাখা এবং অপরিচিত কোনো সাক্ষাৎ, বিল বা বীমাসংক্রান্ত অনুরোধ অন্য একটি মাধ্যমে যাচাই করা উচিত।