Wayne Memorial Hospital-এর 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো হাসপাতালের নিজস্ব ডোমেইনে থাকা ‘তথ্যের নিরাপত্তা-সংক্রান্ত ঘটনার বিজ্ঞপ্তি’ শিরোনামের PDF। এতে সরাসরি নিশ্চিত করা হয়েছে র‍্যানসমওয়্যার শনাক্ত হওয়া, 30 মে থেকে 3 জুনের মধ্যে অননুমোদিত প্রবেশ, নেটওয়ার্ক সংযোগ বিচ্ছিন্ন করা, ব্যাকআপ থেকে পুনরুদ্ধার, ফাইল পর্যালোচনা, 27 আগস্ট 2025 তারিখের বিজ্ঞপ্তির চিঠি এবং বিজ্ঞপ্তিতে উল্লেখ করা পরিচয়সংক্রান্ত, আর্থিক ও স্বাস্থ্যসংক্রান্ত তথ্যের ক্ষেত্রগুলো।

দ্বিতীয় উৎস হলো মেইনের অ্যাটর্নি জেনারেলের কাছে দাখিল করা আনুষ্ঠানিক নথি। পর্যালোচনা শেষ হওয়ার পর এতে সারা দেশে প্রভাবিত মানুষের মোট সংখ্যা 1,63,440 বলে জানানো হয়েছে। HHS-এর নাগরিক অধিকার দপ্তরের পোর্টালে নেটওয়ার্ক-সার্ভার হ্যাকিং/IT ঘটনা হিসেবে তালিকাভুক্ত 2,500 জনের এন্ট্রিটি আগের একটি পর্যায়ের তথ্য। তারিখ ও প্রতিষ্ঠানের পরিচয় মিলে যাওয়া থেকে বোঝা যায়, এগুলো একই ঘটনার পরিসর ধাপে ধাপে নির্ধারিত হওয়ার বিবরণ, আলাদা তথ্য নিরাপত্তা লঙ্ঘনের ঘটনা নয়।

Wayne Memorial Hospital 3 জুন জানতে পারে যে একটি অননুমোদিত তৃতীয় পক্ষ নেটওয়ার্কে প্রবেশ করে কিছু তথ্য এনক্রিপ্ট করেছে এবং মুক্তিপণ দাবির বার্তা রেখে গেছে। হাসপাতাল নেটওয়ার্ক সংযোগ বিচ্ছিন্ন করে, কিছু সিস্টেম অফলাইনে নিয়ে যায়, ব্যাকআপ থেকে নিরাপদে কার্যক্রম পুনরুদ্ধার শুরু করে এবং আইনি পরামর্শদাতা ও বিশেষজ্ঞ সাইবার নিরাপত্তা পেশাজীবীদের সহায়তা নেয়।

ফরেনসিক তদন্তে প্রমাণ পাওয়া যায় যে ওই ব্যক্তি 30 মে থেকে 3 জুন পর্যন্ত WMH-এর সীমিতসংখ্যক সিস্টেমে প্রবেশ করেছিলেন। 2 আগস্ট 2024 হাসপাতাল তাদের ওয়েবসাইটে এবং জর্জিয়ার জেসাপের Press Sentinel-এ একটি সর্বজনীন বিজ্ঞপ্তি প্রকাশ করে। প্রত্যেক ব্যক্তির তথ্য ধরে ফাইল পর্যালোচনা শেষ করার পর, 27 আগস্ট 2025 ডাকযোগে বিজ্ঞপ্তি পাঠানো হয়।

ব্যক্তিভেদে পরিচয়সংক্রান্ত তথ্যের মধ্যে ছিল নাম, জন্মতারিখ, Social Security নম্বর, ড্রাইভিং লাইসেন্স নম্বর এবং অঙ্গরাজ্যের পরিচয়পত্র নম্বর। ব্যবহারকারী ID ও পাসওয়ার্ড, আর্থিক অ্যাকাউন্ট নম্বর, ক্রেডিট বা ডেবিট কার্ড নম্বর, কার্ডের মেয়াদ শেষ হওয়ার তারিখ এবং CVV কোডও জড়িত থাকতে পারে। এই বিবরণে ধরে নেওয়া হয়নি যে বিজ্ঞপ্তি পাওয়া প্রত্যেক ব্যক্তির সব ধরনের তথ্যই প্রভাবিত হয়েছে।

আপনার পাসওয়ার্ড এই ঘটনায় জড়িত থাকলে, অন্য অ্যাকাউন্টে ব্যবহৃত একই বা কাছাকাছি পাসওয়ার্ড বদলে প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করুন এবং সুবিধা থাকলে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করুন। আপনার কার্ড বা অ্যাকাউন্টের তথ্য জড়িত থাকলে, ব্যাংকের পরিচিত যোগাযোগমাধ্যম ব্যবহার করে অচেনা লেনদেন ও যোগাযোগের তথ্যের পরিবর্তন যাচাই করতে পারেন। অপ্রত্যাশিত কোনো লিংক দিয়ে সাইন ইন করবেন না।

স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে ছিল Medicare বা Medicaid নম্বর, স্বাস্থ্যবিমার সদস্য নম্বর, স্বাস্থ্যসেবা প্রদানকারীর নম্বর, রোগনির্ণয়ের তথ্য, চিকিৎসার ইতিহাস, চিকিৎসাসংক্রান্ত তথ্য, প্রেসক্রিপশনের তথ্য এবং পরীক্ষাগারের পরীক্ষার ফলাফল বা ছবি। এসব তথ্য রোগী ও সেবাদাতার পরিচয় এবং সংশ্লিষ্ট পরিস্থিতি প্রকাশ করতে পারে, আর চিকিৎসাসংক্রান্ত পরিচয় ব্যবহার করে প্রতারণাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

বিজ্ঞপ্তি পেয়ে থাকলে আপনি বিমা সুবিধার হিসাববিবরণী, রোগীর পোর্টালে প্রবেশের সেশন, অপরিচিত চিকিৎসা ও প্রেসক্রিপশন, বিমার সদস্যসংক্রান্ত পরিবর্তন এবং পরীক্ষাগারের ফলাফলকে টোপ হিসেবে ব্যবহার করা বার্তা খতিয়ে দেখতে পারেন। কোনো বার্তায় প্রকৃত রোগনির্ণয় বা পরীক্ষার ফলাফল থাকলেই সেটি বৈধ হয়ে যায় না; হাসপাতালের পরিচিত ফোন নম্বর ব্যবহার করুন অথবা সরাসরি পোর্টাল খুলুন।

2 আগস্ট 2024 HHS-কে জানানো 2,500 জনের সংখ্যা হামলার অল্পদিন পর নির্ধারিত স্বাস্থ্যসেবা-সংক্রান্ত প্রাথমিক পরিসরকে তুলে ধরে। যেসব ফাইলে অননুমোদিত প্রবেশ ঘটেছিল, হাসপাতাল সেগুলোতে থাকা তথ্য ব্যক্তিভিত্তিকভাবে পর্যালোচনা করতে থাকে। 2025 সালের আগস্টে পাঠানো বিজ্ঞপ্তিতে সারা দেশে প্রভাবিত মানুষের সংখ্যা দাঁড়ায় 1,63,440। বর্তমান নিয়ন্ত্রক নথি প্রাথমিক পরিসরকে প্রতিস্থাপন করেছে; এই দুটি সংখ্যা যোগ করা যাবে না।

আনুষ্ঠানিক উৎসে প্রকাশিত প্রভাবিত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির প্রতিবেদিত পরিসর বোঝায়। এর অর্থ এই নয় যে উল্লেখ করা প্রতিটি তথ্যের ধরন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল। পৃথক অঙ্গরাজ্যে জানানো বাসিন্দাদের সংখ্যা সারা দেশের মোট সংখ্যার অংশ। একই ব্যক্তিকে দুবার গণনা করা এড়াতে সেগুলো আবার যোগ করা হয় না।

WMH জানিয়েছে, তারা নিজেদের সিস্টেম সুরক্ষিত করেছে, অনুপ্রবেশ শনাক্ত ও মোকাবিলার নতুন সরঞ্জাম যুক্ত করেছে, সব পাসওয়ার্ড রিসেট করেছে এবং নেটওয়ার্কের নিরাপত্তায় আরও উন্নতি করেছে। প্রভাবিত ব্যক্তিদের বিনা মূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় চুরির বিরুদ্ধে সুরক্ষা দেওয়ার প্রস্তাব করা হয়েছে। প্রশ্নের জন্য আনুষ্ঠানিক PDF-এ টোল-ফ্রি নম্বর 1-833-426-4616 দেওয়া আছে।

বিজ্ঞপ্তি পেয়ে থাকলে, আপনার নিজের চিঠিতে উল্লেখ করা তথ্যের ভিত্তিতে পদক্ষেপ নিন। SSN বা পরিচয়পত্র নম্বর জড়িত থাকলে ক্রেডিট ফ্রিজ ও জালিয়াতির সতর্কতা, পাসওয়ার্ড জড়িত থাকলে অ্যাকাউন্টে পরিবর্তন, আর্থিক তথ্যের ক্ষেত্রে লেনদেন পর্যবেক্ষণ এবং স্বাস্থ্যতথ্যের ক্ষেত্রে বিমা সুবিধা ও রোগীর রেকর্ড পর্যালোচনার কথা বিবেচনা করুন। Wayne Memorial নাম ব্যবহার করা কোনো বার্তায় পাসওয়ার্ড, পূর্ণ SSN বা একবার ব্যবহারযোগ্য কোড জানাবেন না এবং অর্থ পাঠাবেন না।