Visiting Nurse Association of Texas-এর 2025 সালের তথ্য ফাঁস

ক্ষতিগ্রস্ত মানুষের সংখ্যার প্রধান উৎস হলো টেক্সাসের অ্যাটর্নি জেনারেলের তথ্য নিরাপত্তা লঙ্ঘনসংক্রান্ত নথি BR-0005191। এতে Visiting Nurse Association of Texas-কে ডালাসের ঠিকানাসহ শনাক্ত করা হয়েছে। ঘটনার শুরু ও শেষ, শনাক্ত হওয়ার তারিখ, দেশজুড়ে মোট ক্ষতিগ্রস্তের সংখ্যা, তাঁদের মধ্যে টেক্সাসের বাসিন্দাদের সংখ্যা, তথ্যের শ্রেণি এবং অবহিত করার পদ্ধতি আলাদা ক্ষেত্রে প্রকাশ করা হয়েছে।

ম্যাসাচুসেটসের সরকারি আর্কাইভে থাকা ভোক্তাদের উদ্দেশে লেখা চিঠি 2026-148, Visiting Nurse Association-এর পক্ষ থেকে 2026 সালের 30 জানুয়ারি জারি করা হয়। এতে নিশ্চিত করা হয়েছে যে স্বাস্থ্য ও পরিচয়সংক্রান্ত তথ্য জড়িত থাকতে পারে, বলা হয়েছে যে অপব্যবহারের কোনো প্রমাণ পাওয়া যায়নি এবং Cyberscout-এর মাধ্যমে সুরক্ষার ব্যবস্থা বর্ণনা করা হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস টেক্সাস ও ম্যাসাচুসেটসের নথি দুটিকে একই ঘটনার সঙ্গে যুক্ত করেছে।

টেক্সাসের নিয়ন্ত্রক কর্তৃপক্ষের নথি অনুযায়ী, ঘটনাটি 2025 সালের 27 জানুয়ারি শুরু হয় এবং 18 জুলাই শেষ হয়; এটি শনাক্ত হয় 17 জুলাই। শনাক্ত হওয়ার পরও ঘটনার সময়কাল আরও এক দিন থাকার অর্থ হতে পারে যে প্রতিক্রিয়ামূলক ব্যবস্থা নেওয়ার সময় প্রবেশাধিকার বন্ধ করা হয়েছিল। তবে প্রকাশ্য সূত্রগুলো তারিখগুলোর এই সম্পর্কের প্রযুক্তিগত কারণ ব্যাখ্যা করেনি।

সংশ্লিষ্ট ব্যক্তি বা গোষ্ঠী কীভাবে সংস্থার প্রযুক্তিগত পরিবেশে প্রবেশ করেছিল, কোন সার্ভার বা অ্যাপ্লিকেশন জড়িত ছিল, ম্যালওয়্যার ব্যবহার করা হয়েছিল কি না, মুক্তিপণ দাবি করা হয়েছিল কি না বা ওই ব্যক্তি বা গোষ্ঠীর পরিচয় কী, বিজ্ঞপ্তিগুলোতে এসব প্রকাশ করা হয়নি। তাই এই বিবরণ শুধু আনুষ্ঠানিকভাবে প্রকাশিত সময়কাল ও নিশ্চিত তথ্যের শ্রেণিগুলোর ওপর নির্ভর করে; ঘটনাটির জন্য নির্দিষ্ট কোনো সাইবার হুমকিদাতা বা কৌশলকে দায়ী করে না।

টেক্সাসের অ্যাটর্নি জেনারেল প্রধান ক্ষতিগ্রস্ত তথ্যের শ্রেণিগুলোর মধ্যে নাম, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, পাসপোর্ট বা অঙ্গরাজ্যের ID নম্বরের মতো সরকারপ্রদত্ত পরিচয়পত্রের তথ্য এবং জন্মতারিখ উল্লেখ করেছেন। ব্যক্তিভেদে তথ্যের পরিধি ভিন্ন ছিল, তাই প্রত্যেকের ক্ষেত্রে সব ধরনের তথ্য জড়িত ছিল বলে ধরে নেওয়া উচিত নয়।

ম্যাসাচুসেটসের ভোক্তাদের উদ্দেশে লেখা চিঠিতে আলাদাভাবে বলা হয়েছে, কোনো প্রাপকের নামের পাশাপাশি জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বরও ঝুঁকিতে থাকতে পারে। এই তথ্যগুলো একসঙ্গে থাকলে নতুন অ্যাকাউন্ট খুলে জালিয়াতি, করসংক্রান্ত পরিচয়ের অপব্যবহার এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক কৌশলে প্রতারণার ঝুঁকি বাড়ে। কোনো ব্যক্তির বিজ্ঞপ্তিতে তাঁর জন্য নির্দিষ্ট করে উল্লেখ করা তথ্যক্ষেত্রগুলোই সবচেয়ে নির্ভুলভাবে জানায়, তাঁর কোন তথ্য ঝুঁকিতে পড়েছে।

সরকারি সূত্রগুলো চিকিৎসাসংক্রান্ত তথ্য ও স্বাস্থ্যবিমার তথ্য, এই বিস্তৃত শ্রেণি দুটির সংশ্লিষ্টতা নিশ্চিত করেছে। ম্যাসাচুসেটসের চিঠিতে সম্ভাব্য তথ্যক্ষেত্রের মধ্যে মেডিকেল রেকর্ড নম্বর, মানসিক বা শারীরিক অবস্থা, রোগনির্ণয়, রোগনির্ণয়ের কোড, চিকিৎসার স্থান, সেবাদাতার নাম, ভর্তির তারিখ, প্রেসক্রিপশন-সংক্রান্ত তথ্য, বিমা গ্রাহকের সদস্য নম্বর এবং ক্লায়েন্ট ID নম্বর উল্লেখ করা হয়েছে।

এই স্বাস্থ্যসংক্রান্ত তথ্যক্ষেত্রগুলো স্বাস্থ্যসেবা বাবদ ভুয়া বিমা দাবি, চিকিৎসাসংক্রান্ত পরিচয়ের অপব্যবহার এবং প্রকৃত চিকিৎসার বিবরণ ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি তৈরি করতে পারে। সূত্রগুলো বলেনি যে প্রত্যেকের একই ধরনের স্বাস্থ্যতথ্য জড়িত ছিল। পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পাসওয়ার্ড ও ইমেইলের বিষয়বস্তুকে এই ঘটনার নিশ্চিত তথ্যের শ্রেণি হিসেবে যুক্ত করা হয়নি।

টেক্সাসের অ্যাটর্নি জেনারেলের নথি BR-0005191-এ দেশজুড়ে ক্ষতিগ্রস্তের সুনির্দিষ্ট সংখ্যা 28,467 জন এবং তাঁদের মধ্যে টেক্সাসের বাসিন্দা 14,798 জন বলে প্রকাশ করা হয়েছে। টেক্সাসের সংখ্যাটি দেশজুড়ে মোট সংখ্যার অন্তর্ভুক্ত; এটি মোটের সঙ্গে আবার যোগ করা হয়নি। একইভাবে, তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস-এর 14,798 জনের কথা উল্লেখ করা শিরোনামটি টেক্সাসের বাসিন্দাদের বোঝায়, যুক্তরাষ্ট্রের মোট সংখ্যাকে নয়।

টেক্সাসের নথি অনুযায়ী, ভোক্তাদের যুক্তরাষ্ট্রের ডাকযোগে, মুদ্রিত সংবাদমাধ্যমে বিজ্ঞপ্তি প্রকাশের মাধ্যমে এবং সংস্থার বা বিশেষ কোনো ওয়েবসাইটে বিজ্ঞপ্তি দিয়ে জানানো হয়েছিল। ম্যাসাচুসেটসের চিঠির তারিখ 2026 সালের 30 জানুয়ারি। টেক্সাসের পোর্টালে দেখানো পরবর্তী প্রকাশের তারিখটি নিয়ন্ত্রক কর্তৃপক্ষের নথি হালনাগাদ করা বা প্রকাশ্যে বিজ্ঞপ্তি দেওয়ার তারিখ নির্দেশ করে; এটি দ্বিতীয় কোনো ঘটনার তারিখ নয়।

ম্যাসাচুসেটসের চিঠিতে বলা হয়েছে, ক্ষতিগ্রস্ত ব্যক্তিদের TransUnion-এর একটি সংস্থা Cyberscout-এর মাধ্যমে 24 মাসের জন্য একটি ক্রেডিট ব্যুরোর তথ্যভিত্তিক ক্রেডিট পর্যবেক্ষণ সেবা, একটি ক্রেডিট রিপোর্ট ও একটি ক্রেডিট স্কোর দেওয়ার প্রস্তাব করা হয়েছিল। আপনি চিঠির প্রাপক হলে শুধু আপনার আসল চিঠিতে থাকা কোড ব্যবহার করেই নিবন্ধন করুন। অপরিচিত লেনদেন বা সেবা আছে কি না দেখতে ক্রেডিট রিপোর্ট, ব্যাংকের লেনদেন, বিমার সুবিধা-সংক্রান্ত ব্যাখ্যাপত্র এবং চিকিৎসাসেবার রেকর্ড পর্যালোচনা করুন।

সোশ্যাল সিকিউরিটি নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ, জালিয়াতির সতর্কতা এবং IRS Identity Protection PIN নেওয়া উপযুক্ত হতে পারে। অপ্রত্যাশিত কোনো বার্তায় VNA, Cyberscout, কোনো স্বাস্থ্যবিমা পরিকল্পনা বা সেবাদাতার প্রতিনিধি বলে দাবি করা হলে, সেই বার্তার মাধ্যমে পরিচয়পত্রের নম্বর, পাসওয়ার্ড বা যাচাইকরণ কোড শেয়ার করবেন না এবং অর্থ পাঠাবেন না। আনুষ্ঠানিক চিঠিতে ঘটনাসংক্রান্ত সহায়তার ফোন নম্বর হলো 1-844-784-5324।