[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f17ax7sr15lmqt":3,"$fej84ki0oneyk":71},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":62,"seoTitle":8,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":4,"isSpamList":65,"isMalware":65,"company":66},"6a66e82ca4de5db7908e1de1","VITASHospiceServices2025","VITAS Hospice Services-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন","vitas-hospice-services-2025","vitas.com","2025-09-21T00:00:00.000Z","2026-07-27T05:10:04.893Z","2026-10-09T22:24:07.776Z","Official VITAS notice confirming vendor-account compromise and download of patient information","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fvitas-hospice-services-data-breach-letter-2025.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.securityweek.com\u002Fover-300000-individuals-impacted-by-vitas-hospice-data-breach\u002F",319177,"known",null,"unknown","bn",[25,26,27,28,29,30,31,23,32,33],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61],"Personal information","Protected health information","Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver's license numbers","Next-of-kin contact information","Diagnosis information","Medications","Laboratory results","Medical conditions","Treatment information","Health insurance information","\u003Cp>\u003Cstrong>VITAS Hospice Services-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন\u003C\u002Fstrong> ছিল একটি সাইবার নিরাপত্তার ঘটনা। এতে অননুমোদিত একটি পক্ষ সরবরাহকারীর নিরাপত্তা লঙ্ঘিত একটি অ্যাকাউন্ট ব্যবহার করে 21 সেপ্টেম্বর থেকে 27 অক্টোবর 2025 পর্যন্ত এই হসপিস সেবাদাতা প্রতিষ্ঠানের সিস্টেমে প্রবেশ করে। ক্ষতিগ্রস্ত ব্যক্তিদের আলাদাভাবে পাঠানো VITAS-এর নোটিশে নিশ্চিত করা হয়েছে যে ওই পক্ষ বর্তমান ও সাবেক রোগীদের ব্যক্তিগত তথ্য দেখেছে এবং ডাউনলোড করেছে।\u003C\u002Fp>\n\u003Cp>যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের নাগরিক অধিকার দপ্তরের সংরক্ষিত প্রকাশ্য রেকর্ডে প্রতিষ্ঠানটিকে স্বাস্থ্যসেবা প্রদানকারী হিসেবে তালিকাভুক্ত করা হয়েছে। ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং\u002FIT-সংক্রান্ত ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে; এতে 3,19,177 জন ক্ষতিগ্রস্ত হয়েছেন।\u003C\u002Fp>\n\u003Ch2>VITAS-এর তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা কীভাবে নিশ্চিত করা হয়?\u003C\u002Fh2>\n\u003Cp>প্রধান সূত্র হলো ক্ষতিগ্রস্ত ব্যক্তিদের কাছে VITAS Hospice Services-এর পাঠানো চৌদ্দ পৃষ্ঠার তথ্য নিরাপত্তা লঙ্ঘনের নোটিশ। এতে সরাসরি ঘটনার সন্ধান পাওয়ার তারিখ, সরবরাহকারীর অ্যাকাউন্টের নিরাপত্তা লঙ্ঘন, অননুমোদিত প্রবেশের সময়সীমা, তথ্য ডাউনলোড, তদন্ত, নিরাপত্তার উন্নতি এবং চব্বিশ মাসের সুরক্ষামূলক সেবা সম্পর্কে ব্যাখ্যা দেওয়া হয়েছে।\u003C\u002Fp>\n\u003Cp>দ্বিতীয় সূত্র হলো HHS OCR-এর তথ্য নিরাপত্তা লঙ্ঘনবিষয়ক পোর্টাল। এতে ফেডারেল রেকর্ডে উল্লিখিত মোট 3,19,177 জনের সংখ্যা এবং ঘটনার শ্রেণিবিভাগ নিশ্চিত করা হয়েছে। তৃতীয় সূত্র হলো 9 ডিসেম্বর 2025 তারিখে প্রকাশিত SecurityWeek-এর প্রতিবেদন। VITAS-এর নোটিশ ও ফেডারেল রেকর্ডের ভিত্তিতে প্রতিবেদনটি স্বাধীনভাবে ঘটনার পরিসর, প্রবেশের পদ্ধতি এবং রোগীদের তথ্য ডাউনলোডের বিবরণ তুলে ধরে। HIPAA Journal-ও একই সময়রেখা ও তথ্যের ধরন সমর্থন করে।\u003C\u002Fp>\n\u003Ch2>21 সেপ্টেম্বর থেকে 27 অক্টোবর 2025 পর্যন্ত কী ঘটেছিল?\u003C\u002Fh2>\n\u003Cp>অননুমোদিত পক্ষটি VITAS-এর একজন সরবরাহকারীর অ্যাকাউন্টের নিরাপত্তা ভেঙে সেটি ব্যবহার করে VITAS-এর কিছু নির্দিষ্ট সিস্টেমে প্রবেশ করে। প্রতিষ্ঠানটি 24 অক্টোবর ঘটনাটি শনাক্ত করে। ফরেনসিক পর্যালোচনায় আনুমানিক 21 সেপ্টেম্বর থেকে 27 অক্টোবর পর্যন্ত অননুমোদিত প্রবেশের প্রমাণ পাওয়া যায়। ওই সময়ে কিছু বর্তমান ও সাবেক রোগীর তথ্য দেখা ও ডাউনলোড করা হয়।\u003C\u002Fp>\n\u003Cp>ঘটনাটি শনাক্ত করার পর VITAS তার সিস্টেম সুরক্ষিত করার ব্যবস্থা নেয়, অভ্যন্তরীণ তদন্ত শুরু করে এবং বাইরের বিশেষজ্ঞদের যুক্ত করে। শনাক্ত হওয়ার তিন দিন পর অননুমোদিত প্রবেশের আনুমানিক শেষ সময়টি ফরেনসিক পর্যালোচনা শেষে নির্ধারিত ঘটনাক্রম থেকে পাওয়া গেছে। প্রকাশ্য সূত্র থেকে যাচাই করা যায় এমন সবচেয়ে শুরুর প্রযুক্তিগত কার্যকলাপের ভিত্তিতে ঘটনার তারিখ নির্ধারণ করা হয়েছে।\u003C\u002Fp>\n\u003Ch2>কোন তথ্য ক্ষতিগ্রস্ত হয়েছে?\u003C\u002Fh2>\n\u003Cp>ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এর মধ্যে নাম, ঠিকানা, ফোন নম্বর, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর, নিকটাত্মীয়ের যোগাযোগের তথ্য, রোগনির্ণয়, ওষুধ, ল্যাব পরীক্ষার ফলাফল, স্বাস্থ্যের অবস্থা, চিকিৎসার তথ্য, স্বাস্থ্যবিমার তথ্য এবং অন্যান্য ব্যক্তিগত তথ্য থাকতে পারে। পরিচয় জালিয়াতি ও চিকিৎসাসংক্রান্ত জালিয়াতির দিক থেকে এই সম্মিলিত তথ্য অত্যন্ত সংবেদনশীল।\u003C\u002Fp>\n\u003Cp>VITAS বলেনি যে 3,19,177 জনের প্রত্যেকের ক্ষেত্রে সব ধরনের তথ্য ছিল। প্রতিষ্ঠানের চিঠিতে তথ্য ডাউনলোডের বিষয়টি নিশ্চিত করা হয়েছে। তবে তথ্য প্রকাশ্যে ছড়িয়ে দেওয়া, বিক্রি করা বা কোনো নির্দিষ্ট র‍্যানসমওয়্যার গোষ্ঠীর কাছে হস্তান্তর করা হয়েছে, এমনটি এসব সূত্র থেকে প্রতিষ্ঠিত হয় না।\u003C\u002Fp>\n\u003Ch2>ক্ষতিগ্রস্তের সংখ্যা 3,19,177, এর অর্থ কী?\u003C\u002Fh2>\n\u003Cp>সরকারি সূত্রে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির যে পরিসর জানানো হয়েছে, তা নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশিত প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। SecurityWeek এবং স্বাস্থ্যসেবার নিরাপত্তাবিষয়ক অন্যান্য প্রকাশনাও ফেডারেল রেকর্ডের একই মোট সংখ্যা জানিয়েছে। এই সংখ্যায় নোটিশের আওতাভুক্ত ব্যক্তিদের গণনা করা হয়েছে; ফাইল, হসপিসে সেবা গ্রহণের সংখ্যা, প্রেসক্রিপশন, ল্যাব পরীক্ষার ফলাফল বা পৃথক তথ্যের সংখ্যা নয়।\u003C\u002Fp>\n\u003Cp>VITAS Hospice Services দেশব্যাপী VITAS Healthcare-এর হসপিস ও প্যালিয়েটিভ সেবা নেটওয়ার্কের অংশ হিসেবে কাজ করে। ঘটনায় বর্তমান ও সাবেক রোগীদের তথ্য জড়িত ছিল। তবে এই দুই গোষ্ঠীতে আলাদাভাবে কতজন ছিলেন কিংবা প্রতিটি তথ্যের ধরনে কতজন ক্ষতিগ্রস্ত হয়েছেন, তা প্রকাশ করা হয়নি। তাই এই বিবরণে মোট সংখ্যাকে ভাগ করে আলাদা হিসাব দেওয়া হয়নি।\u003C\u002Fp>\n\u003Ch2>VITAS কী ব্যবস্থা নিয়েছে?\u003C\u002Fh2>\n\u003Cp>VITAS জানিয়েছে, তারা নিজেদের সিস্টেম সুরক্ষিত করেছে, অভ্যন্তরীণ তদন্ত শুরু করেছে, একটি শীর্ষস্থানীয় সাইবার নিরাপত্তা প্রতিষ্ঠানের সঙ্গে কাজ করেছে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে জানিয়েছে। একই ধরনের ঘটনার ঝুঁকি কমাতে প্রতিষ্ঠানটি সরবরাহকারীদের ওপর তদারকি এবং তথ্য সুরক্ষার প্রক্রিয়াগুলোও পর্যালোচনা ও জোরদার করেছে।\u003C\u002Fp>\n\u003Cp>চিঠি পাঠানোর সময় VITAS ব্যক্তিগত তথ্যের অপব্যবহারের কোনো ঘটনা সম্পর্কে জানত না। তা সত্ত্বেও ক্ষতিগ্রস্ত ব্যক্তিদের Epiq-এর মাধ্যমে চব্বিশ মাসের বিনা মূল্যের ক্রেডিট পর্যবেক্ষণ, পরিচয় সুরক্ষা ও চিকিৎসাসংক্রান্ত পর্যবেক্ষণ সেবা দেওয়া হয়। এই সেবার মধ্যে পরিচয় পুনরুদ্ধার, ক্রেডিট ফ্রিজ করার সহায়তা এবং চিকিৎসাসংক্রান্ত পরিচয়ের তথ্য উন্মুক্ত হওয়ার নির্দিষ্ট কিছু লক্ষণ সম্পর্কে সতর্কবার্তা অন্তর্ভুক্ত রয়েছে।\u003C\u002Fp>\n\u003Ch2>ক্ষতিগ্রস্ত রোগীদের কী করা উচিত?\u003C\u002Fh2>\n\u003Cp>আপনি নোটিশ পেয়ে থাকলে, চিঠিতে উল্লিখিত নিবন্ধনের সময়সীমার মধ্যে Epiq সেবা চালু করুন। অপরিচিত অ্যাকাউন্ট বা কার্যকলাপ আছে কি না দেখতে নিয়মিত ক্রেডিট প্রতিবেদন, ঠিকানা পরিবর্তনের তথ্য, স্বাস্থ্যবিমার সুবিধাসংক্রান্ত ব্যাখ্যামূলক বিবরণী এবং চিকিৎসাসেবা গ্রহণের ইতিহাস পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য পাওয়া গেলে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যমে তা জানান।\u003C\u002Fp>\n\u003Cp>VITAS-এর চিঠিতে স্পষ্টভাবে বলা হয়েছে যে প্রতিষ্ঠানটি এই ঘটনা সম্পর্কে ইলেকট্রনিক মাধ্যমে কোনো বার্তা পাঠাবে না। প্রাপকদের ইলেকট্রনিক মাধ্যমে ব্যক্তিগত তথ্য না দিতেও বলা হয়েছে। VITAS, Epiq, কোনো বিমা প্রতিষ্ঠান বা সেবাদাতা প্রতিষ্ঠানের নামে আসা অপ্রত্যাশিত লিংক খুলবেন না; যোগাযোগ শুরু করতে যাচাইকৃত নম্বর ব্যবহার করুন। সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখা গেলে, বার্তার লিংক ব্যবহার না করে সংশ্লিষ্ট প্রতিষ্ঠানের বর্তমান আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটি যাচাই করুন।\u003C\u002Fp>","VITAS Hospice Services-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন. ৩১৯.২ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ব্যক্তিগত তথ্য, সুরক্ষিত স্বাস্থ্য…","\u002Fuploads\u002Flogo\u002Fvitas_com.png",false,{"name":67,"sector":68,"country":69,"website":10,"websiteArchiveUrl":70,"websiteStatus":70,"websiteCheckedAt":21},"VITAS Hospice Services, LLC","Healthcare","United States","",{"success":4,"breaches":72},[73,80,88,95],{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"mckesson-2026-data-breach","McKesson-এর 2026 সালের তথ্য ফাঁস","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":87},"medical-express-psi-2026","Medical Express PSI-এর তথ্য ফাঁস (870+ জন ক্ষতিগ্রস্ত)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":94},"clover-health-2026","Clover Health-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":96,"title":97,"companyName":98,"logoUrl":99,"breachDate":100,"affectedCount":21,"affectedCountStatus":94},"amgen-2026","Amgen-এর 2026 সালের তথ্য ফাঁস","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]