Wakefield & Associates-এর তথ্য ফাঁস (3,71,577 জন ক্ষতিগ্রস্ত)

মেইনে দাখিল করা নথি থেকে প্রকাশিত তথ্য অনুযায়ী, অননুমোদিত প্রবেশ শুরু হয় 14 জানুয়ারি 2025। Wakefield 17 জানুয়ারির দিকে নিজেদের সিস্টেমে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং নির্ধারণ করে যে ওই তারিখে বা তার আগেই কিছু ফাইল সরিয়ে নেওয়া হয়েছিল।

বিস্তৃত পর্যালোচনার পর, 24 সেপ্টেম্বর 2025 প্রতিষ্ঠানটি নির্ধারণ করে যে ক্ষতিগ্রস্ত ফাইলগুলোতে স্বাস্থ্যসেবা খাতের গ্রাহক প্রতিষ্ঠানগুলোর দেওয়া সুরক্ষিত স্বাস্থ্যতথ্য ছিল। টেক্সাসের নথিতে উল্লিখিত শনাক্তকরণের তারিখটি এই পর্যালোচনার ফল পাওয়ার তারিখের সঙ্গে মিলে যায়; সেটিকে সিস্টেমে প্রথম ঘটনা শনাক্ত হওয়ার তারিখ হিসেবে উপস্থাপন করা হয়নি।

Wakefield-এর তদন্তে প্রতিষ্ঠানটির কম্পিউটার সিস্টেমে থাকা ফাইলগুলোতে অননুমোদিত প্রবেশ এবং তথ্য বাইরে নিয়ে যাওয়ার বিষয়টি নিশ্চিত হয়। প্রতিষ্ঠানটি তাদের আনুষ্ঠানিক বিজ্ঞপ্তিতে প্রবেশের প্রযুক্তিগত পদ্ধতি প্রকাশ করেনি বা ঘটনাটিকে র‍্যানসমওয়্যার হিসেবে বর্ণনা করেনি।

HIPAA Journal ঘটনাটিকে Akira গোষ্ঠীর র‍্যানসমওয়্যার কার্যকলাপের সঙ্গে যুক্ত করেছে। Wakefield এই সংশ্লিষ্টতা নিশ্চিত করেনি বলে, হামলাকারীর পরিচয়সংক্রান্ত তথ্য কেবল একটি স্বাধীন মূল্যায়নের মধ্যেই সীমিত।

সূত্রগুলোতে নাম, ঠিকানা, জন্মতারিখ, পাওনা আদায়সংক্রান্ত অ্যাকাউন্টের তথ্য, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক অ্যাকাউন্টের তথ্য, ড্রাইভিং লাইসেন্স বা অঙ্গরাজ্যের পরিচয়পত্রের নম্বর এবং স্বাস্থ্যতথ্যের উল্লেখ রয়েছে।

ব্যক্তিভেদে ক্ষতিগ্রস্ত তথ্য আলাদা ছিল। Wakefield জানিয়েছে, অধিকাংশ মানুষের ক্ষেত্রে উন্মুক্ত হওয়া তথ্য শুধু নাম ও পাওনা আদায়সংক্রান্ত অ্যাকাউন্টের তথ্যের মধ্যে সীমিত ছিল; আরও সংবেদনশীল তথ্য কেবল কিছু ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

টেক্সাসের অ্যাটর্নি জেনারেল জানিয়েছেন, যুক্তরাষ্ট্রজুড়ে 3,71,577 জন ক্ষতিগ্রস্ত হন, যাঁদের মধ্যে টেক্সাসের 2,286 জন বাসিন্দা রয়েছেন। আগের প্রতিবেদনগুলোতে উল্লিখিত মন্টানার 26,624 জন এবং মেইনের 41 জন বাসিন্দা একই ঘটনায় ক্ষতিগ্রস্ত মোট মানুষের অঙ্গরাজ্যভিত্তিক অংশ; তাঁদের সংখ্যা দেশব্যাপী মোট সংখ্যার সঙ্গে আলাদা করে যোগ করা হয়নি।

সোশ্যাল সিকিউরিটি নম্বর, সরকারি পরিচয়পত্র এবং আর্থিক অ্যাকাউন্টের তথ্য পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন বা অর্থ পরিশোধসংক্রান্ত জালিয়াতিতে ব্যবহার করা যেতে পারে। পাওনা আদায় ও স্বাস্থ্যসংক্রান্ত বিস্তারিত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তা এমনভাবে সাজানো সম্ভব, যাতে মনে হয় সেটি সত্যিকারের কোনো ঋণ, বিল বা চিকিৎসাসেবার সম্পর্কের কথা বলছে।

Wakefield, কোনো স্বাস্থ্যসেবা প্রতিষ্ঠান, পাওনা আদায়কারী সংস্থা বা ব্যাংকের নাম করে অপ্রত্যাশিত কোনো বার্তা এলে, তাতে দেওয়া লিংক অনুসরণ না করে সংশ্লিষ্ট প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। ঋণ বা স্বাস্থ্যসংক্রান্ত তথ্য সঠিক হলেই তা প্রমাণ করে না যে প্রেরক অনুমোদিত।

প্রতিষ্ঠানটি জানিয়েছে, তারা আইনশৃঙ্খলা রক্ষাকারী সংস্থাকে অবহিত করেছে, নিজেদের নিরাপত্তানীতি ও পদ্ধতি পর্যালোচনা করেছে এবং অতিরিক্ত সুরক্ষাব্যবস্থা কার্যকর করেছে। যোগ্য ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরি থেকে সুরক্ষার সেবা দেওয়ার প্রস্তাবও দিয়েছে।

যাঁরা বিজ্ঞপ্তি পেয়েছেন, তাঁরা চিঠিতে উল্লিখিত সময়সীমার মধ্যে প্রস্তাবিত সেবায় নিবন্ধন করতে পারেন। অপরিচিত কোনো কার্যকলাপ আছে কি না দেখতে ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট, পাওনা আদায়ের নথি এবং স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণীও পর্যালোচনা করতে পারেন।

অপরিচিত কোনো ঋণ, লেনদেন, নতুন অ্যাকাউন্ট বা স্বাস্থ্যসেবার উল্লেখ দেখলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত কোনো ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থ পরিশোধের তথ্য দেবেন না।