Washington Department of Social and Health Services-এর 2026 সালের তথ্য সুরক্ষা লঙ্ঘন

প্রধান উৎস হলো DSHS-এর সরকারি ওয়েবসাইটে প্রকাশিত তিন পৃষ্ঠার তথ্য সুরক্ষা লঙ্ঘনের নোটিশ। সংস্থার চিঠিতে ঘটনা শনাক্ত হওয়ার মাস, সাবেক কর্মীর তথ্য দেখার বিষয়, যেসব ধরনের তথ্য দেখা হয়ে থাকতে পারে, আওতার বাইরে থাকা স্বাস্থ্যসংক্রান্ত তথ্য, সিস্টেমে প্রবেশাধিকার বন্ধ করা, আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে সহযোগিতা এবং ক্ষতিগ্রস্ত ব্যক্তিদের জন্য প্রস্তাবিত করণীয় ব্যাখ্যা করা হয়েছে।

দ্বিতীয় উৎস হলো HHS OCR-এর তথ্য সুরক্ষা লঙ্ঘনবিষয়ক পোর্টাল, যা 8,600 জনের পরিসর এবং কেন্দ্রীয় সরকারের নির্ধারিত ঘটনার শ্রেণিবিভাগ নিশ্চিত করে। তৃতীয় উৎস হলো HIPAA Journal-এর 30 জুন 2026-এর প্রতিবেদন। সরকারি নোটিশের ভিত্তিতে প্রতিবেদনটি সংস্থার অভ্যন্তরীণ ব্যক্তির তথ্য দেখা, তথ্যের ধরন, কর্মীর চলে যাওয়া এবং DSHS-এর প্রতিক্রিয়া সম্পর্কে পৃথকভাবে বর্ণনা দিয়েছে।

DSHS মার্চে জানতে পারে যে একজন কর্মী নিজের দায়িত্বের সঙ্গে সম্পর্কিত নয়, এমন কারণে সংস্থার অভ্যন্তরীণ সেবাগ্রহীতা তথ্য ব্যবস্থায় ব্যক্তিগত তথ্য দেখেছিলেন। সংস্থাটি অবিলম্বে DSHS-এর সিস্টেমগুলোতে ওই কর্মীর প্রবেশাধিকার বন্ধ করে, তাঁর আগের কার্যকলাপ ও সেবাগ্রহীতাদের তথ্য দেখার ইতিহাস পর্যালোচনা করে এবং চলমান তদন্তে অঙ্গরাজ্য ও স্থানীয় আইনশৃঙ্খলা রক্ষাকারী সংস্থার সঙ্গে সহযোগিতা করে।

প্রকাশ্য নোটিশে অননুমোদিতভাবে তথ্য দেখার প্রথম বা শেষ দিন উল্লেখ করা হয়নি। কত দিন ধরে তা চলেছিল, সেটিও বলা হয়নি। নোটিশটিকে তথ্য দেখার বা ঘটনা শনাক্ত করার নির্দিষ্ট দিনের উল্লেখ হিসেবে ধরা যাবে না।

DSHS-এর পর্যালোচনা অনুযায়ী, সাবেক কর্মী কোনো সেবাগ্রহীতার নাম, জন্মতারিখ, Social Security নম্বর, DSHS সেবাগ্রহীতা নম্বর এবং তিনি সাধারণভাবে কোন শ্রেণির সেবা পেয়েছেন, তা দেখে থাকতে পারেন। এগুলো সংবেদনশীল ব্যক্তিগত তথ্য, যা পরিচয় চুরি, অ্যাকাউন্টের নিয়ন্ত্রণ নেওয়ার চেষ্টা বা লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ে কাজে লাগতে পারে।

সংস্থাটি স্পষ্টভাবে জানিয়েছে, ওই কর্মী রোগনির্ণয়, পরীক্ষার ফলাফল, চিকিৎসা, স্বাস্থ্যবিমার দাবি বা চিকিৎসার নথিতে লেখা নোটের মতো নির্দিষ্ট স্বাস্থ্যসংক্রান্ত তথ্য দেখেছিলেন, এমন কোনো প্রমাণ পাওয়া যায়নি। তাই এই বিবরণে সেবার সাধারণ শ্রেণির কথা উল্লেখ করা হয়েছে, কিন্তু অপ্রকাশিত কোনো রোগনির্ণয় বা বিস্তারিত চিকিৎসার নথি যোগ করা হয়নি। ফাইল ডাউনলোড, বাইরে স্থানান্তর বা জনসমক্ষে প্রকাশের বিষয়টি নিশ্চিত করা হয়নি।

সরকারি উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর নির্দেশ করে। এর অর্থ এই নয় যে উল্লেখিত প্রতিটি ধরনের তথ্য প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। DSHS জানিয়েছে, সতর্কতামূলক পদক্ষেপ হিসেবে তারা এমন প্রত্যেক সেবাগ্রহীতার সঙ্গে যোগাযোগ করেছে, যাঁর তথ্য ওই কর্মী দেখে থাকতে পারেন, এমনকি কোনো নির্দিষ্ট ক্ষেত্রে তথ্য দেখা কাজের সঙ্গে সম্পর্কিত হয়ে থাকতে পারলেও।

মোট সংখ্যাটি নিশ্চিত অপব্যবহারের সংখ্যা নয়; এটি যাঁদের নোটিশ দেওয়া হয়েছে, তাঁদের সংখ্যা। উৎসগুলোতে বলা হয়নি যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি ধরনের তথ্য ছিল। 8,600 জনের সবার তথ্যই বাস্তবে দেখা হয়েছিল, এমন প্রমাণও দেওয়া হয়নি। তাই এই বিবরণে তথ্যের ধরনভিত্তিক কোনো উপগোষ্ঠীর সংখ্যা নির্ধারণ করা হয়নি এবং ব্যক্তির সংখ্যার সঙ্গে নথি, সারি বা তথ্য দেখার ঘটনার সংখ্যা যোগ করা হয়নি।

কার্যকলাপটি শনাক্ত করার পরপরই সংস্থাটি DSHS-এর সিস্টেমে ওই কর্মীর প্রবেশাধিকার বন্ধ করে এবং তাঁর আগের কাজকর্ম পর্যালোচনা করে। DSHS আরও জানিয়েছে, তারা অতিরিক্ত সুরক্ষাব্যবস্থা চালু করছে, তথ্যের গোপনীয়তা ও নিরাপত্তাসংক্রান্ত নীতি ও পদ্ধতি পর্যালোচনা করছে এবং অঙ্গরাজ্য ও স্থানীয় আইনশৃঙ্খলা রক্ষাকারী সংস্থার চলমান তদন্তে সহায়তা করছে।

HIPAA Journal নিশ্চিত করেছে যে ওই ব্যক্তি আর DSHS-এ কাজ করেন না। তবে ঘটনার কারণে তাঁকে চাকরিচ্যুত করা হয়েছিল, নাকি অন্য কোনোভাবে তিনি চলে গেছেন, তা উৎসগুলোতে বলা হয়নি। ঘটনাটির সঙ্গে বাইরের কোনো আক্রমণকারী, ম্যালওয়্যার, র‍্যানসমওয়্যার গোষ্ঠী বা তথ্য ফাঁসের সাইটের যোগসূত্র উল্লেখ করা হয়নি।

নোটিশপ্রাপ্ত ব্যক্তিদের উচিত অপরিচিত কোনো কার্যকলাপ আছে কি না, তা জানতে নিয়মিত DSHS অ্যাকাউন্টের কার্যকলাপ, ব্যাংক ও পেমেন্ট কার্ডের বিবরণী এবং ক্রেডিট রিপোর্ট পর্যালোচনা করা। সন্দেহজনক কার্যকলাপ দেখা গেলে DSHS-এর সঙ্গে সরকারি যোগাযোগমাধ্যমে যোগাযোগ করা উচিত। Federal Trade Commission, Washington Attorney General এবং স্থানীয় আইনশৃঙ্খলা রক্ষাকারী সংস্থার কাছে অভিযোগ জানানোও উপযুক্ত হতে পারে।

Social Security নম্বর ও জন্মতারিখ একসঙ্গে জড়িত থাকায় দীর্ঘমেয়াদে সতর্ক থাকা প্রয়োজন। DSHS-এর প্রতিনিধি দাবি করে আসা অপ্রত্যাশিত ফোনকল, টেক্সট মেসেজ বা লিংকের মাধ্যমে সেবাগ্রহীতা নম্বর, পাসওয়ার্ড বা পরিচয়সংক্রান্ত তথ্য দেওয়া উচিত নয়। যোগাযোগ শুরু করা উচিত নোটিশে থাকা যাচাইকৃত নম্বরের মাধ্যমে। কোনো সন্দেহজনক বার্তা বা অ্যাকাউন্টে সন্দেহজনক ঘটনা দেখা গেলে, বার্তার লিংক ব্যবহার না করে সংস্থার বর্তমান সরকারি যোগাযোগমাধ্যমে তা যাচাই করা উচিত।