Vida Y Salud-Health Systems-এর 2025 সালের তথ্য ফাঁস

প্রধান উৎস হলো প্রতিষ্ঠানটির আনুষ্ঠানিক নিরাপত্তা বিজ্ঞপ্তির লিংকের মাধ্যমে প্রকাশিত তথ্য-নিরাপত্তা বিজ্ঞপ্তি। PDF-এ 7–8 অক্টোবর নেটওয়ার্কে প্রবেশ, 8 অক্টোবর ঘটনা শনাক্ত হওয়া, ফাইল কপি করা, তথ্যের ধরন, আইনশৃঙ্খলা রক্ষাকারী সংস্থা ও নিয়ন্ত্রক কর্তৃপক্ষকে জানানো, পরিচয় সুরক্ষা সেবা এবং সহায়তার জন্য 833-792-0594 নম্বরের কথা রয়েছে। প্রতিষ্ঠানটির বর্তমান ওয়েবসাইট থেকে সরাসরি একই নথির লিংক দেওয়া হয়েছে।

দ্বিতীয় উৎস হলো 8 ডিসেম্বর তারিখের আনুষ্ঠানিক HHS/OCR রেকর্ড, যেখানে 35,236 জনের কথা উল্লেখ রয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর ঘটনাসংক্রান্ত পৃষ্ঠায় টেক্সাসের অ্যাটর্নি জেনারেলের রেকর্ডের লিংক রয়েছে। সেই পৃষ্ঠা 5 জানুয়ারি 2026 তারিখে দাখিল করা নথিতে উল্লিখিত টেক্সাসের 34,504 জন বাসিন্দার সংখ্যা এবং ঘটনাটির একই সময়ক্রমকে সমর্থন করে।

Vida Y Salud 8 অক্টোবর নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করার পরপরই নেটওয়ার্ক সুরক্ষিত করতে এবং রোগীদের সেবা যাতে ব্যাহত না হয়, তা নিশ্চিত করতে ব্যবস্থা নেয়। সাইবার নিরাপত্তা খাতের বিশেষজ্ঞদের নিয়ে পরিচালিত তদন্তে জানা যায়, অজ্ঞাত কেউ 7 থেকে 8 অক্টোবর পর্যন্ত নেটওয়ার্কে প্রবেশ করেছিল।

ওই সময়ে ঘটনাটির সঙ্গে সংশ্লিষ্ট ফাইলগুলো কপি করা হয়েছিল এবং সেগুলো দেখাও হয়ে থাকতে পারে। এরপর প্রতিষ্ঠানটি ফাইলগুলোর বিষয়বস্তু এবং সেসব তথ্যের সঙ্গে সংশ্লিষ্ট ব্যক্তিদের শনাক্ত করতে বিস্তারিত ও সময়সাপেক্ষ পর্যালোচনা চালায়। প্রকাশিত বিজ্ঞপ্তিতে বলা হয়েছে, সেই কাজ সম্পন্ন হয়েছে। কে নেটওয়ার্কে প্রবেশ করেছিল এবং প্রথমবার কীভাবে প্রবেশ করেছিল, তা প্রকাশ করা হয়নি।

আনুষ্ঠানিক বিজ্ঞপ্তিতে সম্ভাব্য তথ্যের ধরন হিসেবে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, চিকিৎসাসংক্রান্ত তথ্য, ঠিকানা, জন্মতারিখ, অ্যাকাউন্ট নম্বর এবং দাবির নম্বর উল্লেখ করা হয়েছে। ব্যক্তি অনুযায়ী তথ্যের ধরন আলাদা হতে পারে। প্রত্যেক রোগীর ক্ষেত্রে সব ধরনের তথ্য ফাইলে ছিল বা দেখা হয়েছিল, এমনটি ধরে নেওয়া উচিত নয়।

প্রকাশিত নথিতে “অ্যাকাউন্ট নম্বর” বলতে নির্দিষ্ট কোনো ধরনের অ্যাকাউন্ট বোঝানো হয়নি। তাই এটিকে ব্যাংক অ্যাকাউন্ট, রোগীর অ্যাকাউন্ট বা অন্য কোনো নির্দিষ্ট অ্যাকাউন্টের নম্বর হিসেবে ব্যাখ্যা করা হয় না। যাচাই করা হয়নি এমন ব্যক্তিসংখ্যা, তথ্যের ধরন এবং আক্রমণকারীর করা দাবিকে ঘটনাটির প্রকাশ্যে জানানো পরিসরের অংশ হিসেবে ধরা হয় না।

আনুষ্ঠানিক উৎসে ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যে সংখ্যা প্রকাশ করা হয়েছে, তা ঘটনাটির ঘোষিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। 34,504 হলো টেক্সাসের অ্যাটর্নি জেনারেলের কাছে দাখিল করা নথিতে জানানো টেক্সাসের বাসিন্দাদের সংখ্যা। একই ব্যক্তিদের দুবার গণনা এড়াতে অঙ্গরাজ্যের এই সংখ্যা সামগ্রিক মোটের সঙ্গে যোগ করা হয় না।

HHS-এর উল্লেখ করা 35,236 হলো বর্তমানে সারা দেশে ক্ষতিগ্রস্ত ব্যক্তিদের মোট সংখ্যা। টেক্সাসের বাসিন্দাদের সংখ্যা এই মোটেরই একটি অংশ এবং তা আবার যোগ করা হয় না।

নাম, জন্মতারিখ, SSN এবং ড্রাইভিং লাইসেন্স নম্বর একসঙ্গে থাকলে অন্যের পরিচয় ধারণ, নতুন অ্যাকাউন্ট খোলার মাধ্যমে প্রতারণা, করসংক্রান্ত প্রতারণা বা সুবিধা বা ভাতাসংক্রান্ত প্রতারণার ঝুঁকি বাড়তে পারে। দাবির নম্বর ও অ্যাকাউন্ট নম্বরের সঙ্গে চিকিৎসাসংক্রান্ত তথ্য থাকলে তা ভুয়া বিমা দাবি, বিল বা ব্যক্তির তথ্য অনুযায়ী সাজানো স্বাস্থ্যসেবাসংক্রান্ত বার্তা তৈরিতে সহায়ক হতে পারে। তথ্য উন্মুক্ত হয়ে থাকতে পারে বলেই তার অপব্যবহার নিশ্চিত হয়েছে, এমনটি ধরে নেওয়া উচিত নয়।

প্রাপকদের উচিত স্বাস্থ্যবিমার সুবিধা ও দাবি নিষ্পত্তির বিবরণী, আর্থিক বিবরণী এবং ক্রেডিট রিপোর্ট পর্যালোচনা করা। Vida Y Salud বা কোনো স্বাস্থ্যসেবা পেশাজীবীর নামে আসা অপ্রত্যাশিত বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানের যাচাইকৃত যোগাযোগমাধ্যম ব্যবহার করুন। সম্পূর্ণ SSN, ড্রাইভিং লাইসেন্সের তথ্য, পাসওয়ার্ড, অর্থপ্রদানসংক্রান্ত তথ্য বা একবার ব্যবহারযোগ্য কোড জানাবেন না।

Vida Y Salud জানিয়েছে, তারা নেটওয়ার্ক সুরক্ষিত করেছে, রোগীদের সেবা ব্যাহত হওয়া ঠেকিয়েছে, সাইবার নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত করেছে এবং বিদ্যমান নীতিমালা ও পদ্ধতি পর্যালোচনা করেছে। তারা ঘটনাটি কেন্দ্রীয় আইনশৃঙ্খলা রক্ষাকারী সংস্থা এবং HHS-সহ সংশ্লিষ্ট নিয়ন্ত্রক কর্তৃপক্ষকে জানিয়েছে। যাঁদের তথ্য এই ঘটনায় জড়িত থাকতে পারে, তাঁদের পাঠানো চিঠিতে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা পাওয়ার সুযোগ দেওয়া হয়েছে।

প্রশ্নের উত্তর দেওয়ার জন্য নির্দিষ্ট 833-792-0594 নম্বরটি সেন্ট্রাল সময় অনুযায়ী কর্মদিবসে সকাল 7:00 থেকে সন্ধ্যা 7:00 পর্যন্ত চালু থাকে। সেবায় নিবন্ধনের নির্দেশনা এবং নিজের কোন কোন তথ্য জড়িত থাকতে পারে, তা জানতে প্রাপকদের নিজ নিজ চিঠি অনুসরণ করা উচিত। কোনো অস্বাভাবিক কার্যকলাপ দেখা গেলে দ্রুত বিমা প্রতিষ্ঠান, স্বাস্থ্যসেবা প্রদানকারী বা আর্থিক প্রতিষ্ঠানের সঙ্গে যাচাই করা উচিত। পরিস্থিতি অনুযায়ী ক্রেডিট রিপোর্টে প্রতারণার সতর্কতা যোগ করা বা বিনা খরচে ক্রেডিট ফ্রিজ করাও উপযুক্ত হতে পারে। কোনো সন্দেহজনক বার্তা বা অ্যাকাউন্টে সন্দেহজনক কার্যকলাপ দেখা গেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করা উচিত।