Washington Gastroenterology-এর তথ্য নিরাপত্তা লঙ্ঘন (5,83,471 জন ক্ষতিগ্রস্ত)
Washington Gastroenterology-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন ছিল একটি নিরাপত্তাজনিত ঘটনা, যেখানে অজ্ঞাত কোনো তৃতীয় পক্ষ একটি পুরোনো সিস্টেমে থাকা তথ্য অ্যাক্সেস করে তা প্রকাশ করে থাকতে পারে। টেক্সাসের অ্যাটর্নি জেনারেলের নথি অনুযায়ী, সারা দেশে 5,83,471 জন ক্ষতিগ্রস্ত হয়েছেন।
উন্মুক্ত হওয়া তথ্যের ধরন
১টি সংবেদনশীল6- চিকিৎসাসংক্রান্ত তথ্য
- নাম
- জন্মতারিখ
- বাসা বা প্রতিষ্ঠানের ঠিকানা
- সামাজিক নিরাপত্তা নম্বর
- আর্থিক অ্যাকাউন্টের তথ্য
এই তথ্য ফাঁস সম্পর্কে
Washington Gastroenterology (WAGI) ওয়াশিংটন অঙ্গরাজ্যে পরিপাকতন্ত্রের রোগের চিকিৎসাসেবা দেয়। প্রতিষ্ঠানটি জানিয়েছে, এই ঘটনায় তাদের বর্তমানে ব্যবহৃত নেটওয়ার্ক বা সংশ্লিষ্ট প্রতিষ্ঠানগুলোর সিস্টেম ক্ষতিগ্রস্ত হয়নি।
Washington Gastroenterology-এর তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা কবে ঘটেছিল?
ফেডারেল স্বাস্থ্যসংক্রান্ত বিজ্ঞপ্তির সঙ্গে সংযুক্ত ঘটনার ফর্মে 23 অক্টোবর 2024-কে অ্যাক্সেসের তারিখ হিসেবে উল্লেখ করা হয়েছে। WAGI 10 মার্চ 2025-এ পুরোনো সিস্টেমে সম্ভাব্য অননুমোদিত অ্যাক্সেসের বিষয়টি শনাক্ত করে এবং তদন্ত শুরু করে।
টেক্সাসের নথিতে ঘটনা শনাক্তের তারিখের জন্য নির্ধারিত আলাদা একটি ঘরে 2 আগস্ট 2025 উল্লেখ আছে। প্রতিষ্ঠানের বিজ্ঞপ্তিতে প্রথম শনাক্তের তারিখ হিসেবে স্পষ্টভাবে 10 মার্চ উল্লেখ থাকায়, আগস্টের তারিখটিকে অ্যাক্সেসের তারিখ বা প্রথম শনাক্তের তারিখ হিসেবে দেখানো হয়নি।
ঘটনাটি কীভাবে ঘটেছিল?
WAGI-এর আনুষ্ঠানিক বিজ্ঞপ্তি অনুযায়ী, অজ্ঞাত কোনো তৃতীয় পক্ষ একটি পুরোনো সিস্টেমে থাকা তথ্য অ্যাক্সেস করে তা প্রকাশ করে থাকতে পারে। ফেডারেল ফর্মে ঘটনাটিকে একটি নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে।
WAGI কোন প্রযুক্তিগত পদ্ধতিতে অ্যাক্সেস করা হয়েছিল তা প্রকাশ করেনি বা দায়ী পক্ষকে শনাক্ত করেনি। তাই কোনো হামলাকারী বা র্যানসমওয়্যার নিয়ে অযাচাইকৃত দাবি এই ক্যাটালগের নথিতে অন্তর্ভুক্ত করা হয়নি।
কোন ধরনের তথ্য প্রভাবিত হয়ে থাকতে পারে?
কর্তৃপক্ষের কাছে জমা দেওয়া নথিগুলোতে নাম, জন্মতারিখ, ঠিকানা ও ZIP কোড, সোশ্যাল সিকিউরিটি নম্বর, আর্থিক অ্যাকাউন্টের তথ্য এবং রোগনির্ণয় বা স্বাস্থ্যগত অবস্থার তথ্যের উল্লেখ রয়েছে।
কোন তথ্য প্রভাবিত হয়েছে, তা ব্যক্তিভেদে ভিন্ন ছিল। এর অর্থ এই নয় যে তালিকায় থাকা প্রতিটি তথ্য প্রত্যেক ব্যক্তির নথিতে ছিল।
কতজন ক্ষতিগ্রস্ত হয়েছেন?
টেক্সাসের অ্যাটর্নি জেনারেলের প্রতিবেদন অনুযায়ী, সারা দেশে 5,83,471 জন ক্ষতিগ্রস্ত হয়েছেন, তাঁদের মধ্যে 551 জন টেক্সাসের বাসিন্দা। ওয়াশিংটনে জমা দেওয়া নথিতে প্রথমে অঙ্গরাজ্যের 1,261 জন বাসিন্দাকে বিজ্ঞপ্তি পাঠানোর কথা জানানো হয়েছিল। অন্যদিকে, সংযুক্ত প্রাথমিক ফেডারেল ফর্মে আনুমানিক 501 জনের একটি প্রাথমিক হিসাব দেখানো হয়েছিল। ছোট পরিসরের এই সংখ্যাগুলো সারা দেশের মোট সংখ্যার সঙ্গে যোগ করা হয়নি।
এই তথ্য থেকে কী ধরনের ঝুঁকি তৈরি হতে পারে?
পরিচয়সংক্রান্ত ও আর্থিক তথ্য ব্যবহার করে প্রতারণামূলকভাবে অ্যাকাউন্ট খোলার আবেদন, পরিচয় চুরি বা অর্থ পরিশোধসংক্রান্ত জালিয়াতি করা হতে পারে। স্বাস্থ্যসংক্রান্ত তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তাকে এমনভাবে সাজানোও সম্ভব, যেন তা কোনো প্রকৃত চিকিৎসার অ্যাপয়েন্টমেন্ট, বিল বা রোগী ও চিকিৎসাসেবাদাতার মধ্যে বিদ্যমান সম্পর্কের বিষয়ে পাঠানো হয়েছে।
কোনো অপ্রত্যাশিত বার্তায় WAGI, কোনো ক্লিনিক, বিমা প্রতিষ্ঠান বা ব্যাংক থেকে পাঠানো হয়েছে বলে দাবি করা হলে, বার্তায় দেওয়া লিংকে না গিয়ে প্রতিষ্ঠানটির আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করুন। ব্যক্তিগত বা স্বাস্থ্যসংক্রান্ত তথ্য সঠিক হলেও তা প্রমাণ করে না যে প্রেরক অনুমোদিত।
Washington Gastroenterology কী পদক্ষেপ নিয়েছে?
WAGI জানিয়েছে, তারা তাদের সিস্টেম সুরক্ষিত করেছে, তদন্ত করেছে এবং ক্ষতিগ্রস্ত ব্যক্তিদের জানিয়েছে। যোগ্য ব্যক্তিদের জন্য IDX-এর মাধ্যমে 12 মাসের ক্রেডিট ও পরিচয় পর্যবেক্ষণ সেবার প্রস্তাব দেওয়া হয়েছে।
ক্ষতিগ্রস্ত ব্যক্তিদের কী করা উচিত?
বিজ্ঞপ্তি পেয়ে থাকলে আপনি চিঠিতে উল্লেখিত সময়সীমার মধ্যে পর্যবেক্ষণ সেবায় নাম নিবন্ধন করতে পারেন। এ ছাড়া, অপরিচিত কোনো কার্যক্রম আছে কি না তা জানতে ক্রেডিট রিপোর্ট, ব্যাংক অ্যাকাউন্ট ও স্বাস্থ্যবিমার ব্যাখ্যামূলক বিবরণী পর্যালোচনা করতে পারেন।
অপরিচিত কোনো লেনদেন, নতুন অ্যাকাউন্ট বা স্বাস্থ্যসেবার তথ্য দেখতে পেলে সংশ্লিষ্ট প্রতিষ্ঠানের সঙ্গে সরাসরি যোগাযোগ করুন। অপ্রত্যাশিত ফোনকল বা বার্তার জবাবে পাসওয়ার্ড, যাচাইকরণ কোড বা অর্থ পরিশোধের তথ্য দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
