Wee Care Pediatrics-এ 2025 সালের তথ্যের নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো Wee Care Pediatrics-এর নিজস্ব ডোমেইনে প্রকাশিত তথ্য-সংক্রান্ত ঘটনার বিজ্ঞপ্তি। এতে 15 ডিসেম্বর ঘটনাটি শনাক্ত করা, ওই তারিখের কাছাকাছি সময়ে অনুমতি ছাড়া তথ্যে প্রবেশ বা তথ্য সংগ্রহ, বাইরের বিশেষজ্ঞদের সঙ্গে কাজ করা, সম্ভাব্য তথ্যের ধরন, বিনামূল্যে ক্রেডিট ও পরিচয় সুরক্ষা এবং সহায়তার জন্য নির্দিষ্ট ফোন নম্বর 1-833-931-5655-এর বিষয়গুলো সরাসরি নিশ্চিত করা হয়েছে।

দ্বিতীয় আনুষ্ঠানিক উৎস হলো HHS Office for Civil Rights-এর পোর্টাল থেকে রপ্তানি করা সম্পূর্ণ 711 সারির CSV ফাইল। প্রাসঙ্গিক সারিতে ইউটাহর একটি স্বাস্থ্যসেবা প্রদানকারী প্রতিষ্ঠানকে চিহ্নিত করা হয়েছে এবং 2,127 জনের কথা জানানো হয়েছে। তথ্য ফাঁসসংক্রান্ত প্রকাশ্য উৎস একই সেবাদাতা প্রতিষ্ঠানের বিজ্ঞপ্তি ও HHS রেকর্ডের লিংক দিয়েছে। সেবাদাতা প্রতিষ্ঠানের পৃষ্ঠায় থাকা “13 ফেব্রুয়ারি 2025” শিরোনামের তারিখটি ঘটনার আগের। এটিকে দৃশ্যত তারিখ লেখার ভুল হিসেবে নথিভুক্ত করা হয়েছে।

Wee Care 15 ডিসেম্বর বা তার কাছাকাছি সময়ে নিজেদের নেটওয়ার্কে সন্দেহজনক কার্যকলাপ শনাক্ত করে এবং সঙ্গে সঙ্গে পূর্ণাঙ্গ প্রতিক্রিয়ামূলক ব্যবস্থা ও তদন্ত শুরু করে। তৃতীয় পক্ষের বিশেষজ্ঞদের সহায়তায় করা তদন্তে দেখা যায়, ওই তারিখের কাছাকাছি সময়ে প্রতিষ্ঠানটির সংরক্ষিত কিছু তথ্যে অনুমতি ছাড়া প্রবেশ করা হয়ে থাকতে পারে বা সেই তথ্য সংগ্রহ করা হয়ে থাকতে পারে। সেবাদাতা প্রতিষ্ঠানটি সম্ভাব্য ক্ষতিগ্রস্ত তথ্য সংগ্রহ ও পর্যালোচনা শুরু করে।

প্রকাশ্য বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পদ্ধতি, ব্যবহৃত অ্যাকাউন্ট বা নিরাপত্তা দুর্বলতা, ঘটনার জন্য দায়ী পক্ষের পরিচয়, ম্যালওয়্যার কিংবা মুক্তিপণের দাবির কথা প্রকাশ করা হয়নি। সম্ভাব্য প্রবেশ বা তথ্য সংগ্রহের বিষয়টি নিশ্চিত করা হয়েছে, তবে প্রতিষ্ঠানটি বলেনি যে তথ্য প্রকাশ্যে ছড়িয়ে দেওয়া হয়েছে। যাচাই না করা ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হুমকিসৃষ্টিকারী পক্ষের দাবিগুলোকে প্রকাশ্যভাবে বর্ণিত ঘটনার পরিধির অংশ হিসেবে ধরা হয়নি।

সম্ভাব্য ব্যক্তিগত তথ্যের মধ্যে ছিল নামের প্রথম ও শেষ অংশ, যোগাযোগের তথ্য, জন্মতারিখ এবং সোশ্যাল সিকিউরিটি নম্বর। ব্যক্তি অনুযায়ী তথ্যের ধরন আলাদা হতে পারে। এই তালিকার অর্থ এই নয় যে 2,127 জনের প্রত্যেকের ক্ষেত্রেই তালিকার সব তথ্য ছিল। ব্যক্তিগতভাবে পাঠানো বিজ্ঞপ্তিতে শিশু রোগী, অভিভাবক বা অর্থ পরিশোধের দায়িত্বে থাকা ব্যক্তির তথ্য আলাদা করে চিহ্নিত করা থাকতে পারে।

জন্মতারিখের সঙ্গে SSN থাকলে শিশুদের ক্ষেত্রে পরিচয় চুরির বিশেষ দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়, কারণ শিশুর নামে প্রতারণামূলকভাবে তৈরি ক্রেডিট ফাইল বছরের পর বছর শনাক্ত না-ও হতে পারে। যোগাযোগের তথ্য ব্যবহার করে অ্যাপয়েন্টমেন্ট, পরীক্ষার ফলাফল বা বিলসংক্রান্ত বিশ্বাসযোগ্য বার্তা তৈরি করা যেতে পারে। সেবাদাতা প্রতিষ্ঠানের প্রকাশিত তথ্যের তালিকায় পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট ও পাসওয়ার্ড নেই।

সম্ভাব্য স্বাস্থ্যসংক্রান্ত তথ্যের মধ্যে ছিল চিকিৎসা বা রোগনির্ণয়ের তথ্য, প্রেসক্রিপশন বা ওষুধের তথ্য, সেবা দেওয়ার তারিখ, সেবাদাতাদের নাম, চিকিৎসা রেকর্ড নম্বর এবং রোগীর অ্যাকাউন্ট নম্বর। Medicare বা Medicaid শনাক্তকরণ নম্বর এবং স্বাস্থ্যবিমার তথ্যও তালিকায় ছিল। চিকিৎসাসংক্রান্ত পরিচয়ের অপব্যবহার, মিথ্যা বিমা দাবি এবং লক্ষ্যভিত্তিক স্বাস্থ্যসেবা প্রতারণার ক্ষেত্রে এসব তথ্য সংবেদনশীল।

আপনার ব্যবহার করা ওষুধ, চিকিৎসক, চিকিৎসার তারিখ বা বিমার বিষয়ে সঠিক তথ্য উল্লেখ থাকলেই কোনো বার্তাকে বিশ্বাস করা উচিত নয়। আসা কোনো লিংক ব্যবহার না করে রোগীর পোর্টাল, বিমার অ্যাকাউন্ট এবং বিমা-সুবিধার ব্যাখ্যামূলক বিবরণী খুলুন। অপরিচিত কোনো সেবাদাতা, সেবা, প্রেসক্রিপশন বা বিমা দাবি সম্পর্কে Wee Care এবং সংশ্লিষ্ট বিমা পরিকল্পনার কর্তৃপক্ষের সঙ্গে স্বাধীনভাবে যোগাযোগ করে যাচাই করুন।

HHS-এর প্রকাশিত সংখ্যা হলো 2,127 জন। আনুষ্ঠানিক উৎসে প্রকাশিত ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের সংখ্যা ঘটনাটির জানানো পরিধিকে নির্দেশ করে। এর অর্থ এই নয় যে প্রকাশ করা প্রতিটি তথ্যের শ্রেণি প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য ছিল।

Wee Care জানিয়েছে যে তারা ঘটনাটি নিয়ন্ত্রণে এনেছে, নেটওয়ার্কের নিরাপত্তা জোরদার করেছে এবং একই ধরনের ঘটনা ঠেকানোর উদ্দেশ্যে অতিরিক্ত পদক্ষেপ নিয়েছে। সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের বিনামূল্যে ক্রেডিট পর্যবেক্ষণ ও পরিচয় সুরক্ষা সেবা দেওয়ার প্রস্তাব করেছে। প্রতিষ্ঠানটি বলেছে, তথ্যের অপব্যবহার হয়েছে বলে বিশ্বাস করার কোনো কারণ তাদের কাছে নেই। সেবায় নিবন্ধন ও প্রশ্নের জন্য তারা একটি নির্দিষ্ট ফোন লাইনও চালু করেছে।

কোনো অভিভাবক বিজ্ঞপ্তি পেলে প্রাপ্তবয়স্ক ব্যক্তি ও শিশুর জন্য কোন কোন তথ্য তালিকাভুক্ত করা হয়েছে, তা যাচাই করা উচিত। SSN জড়িত থাকলে শিশুর নামে কোনো ক্রেডিট ফাইল আছে কি না দেখুন এবং ক্রেডিট ফ্রিজ করার কথা বিবেচনা করুন। স্বাস্থ্যসংক্রান্ত তথ্যের ক্ষেত্রে রোগীর রেকর্ড, বিমা-সুবিধার ব্যাখ্যামূলক বিবরণী, প্রেসক্রিপশন এবং অপরিচিত চিকিৎসাসংক্রান্ত বিমা দাবিগুলো নিয়মিত পর্যালোচনা করুন।

Wee Care-এর নাম ব্যবহার করে আসা অপ্রত্যাশিত ফোনকল বা বার্তায় SSN, রোগীর নম্বর, বিমার শনাক্তকরণ নম্বর, পাসওয়ার্ড কিংবা একবার ব্যবহারযোগ্য কোড দেবেন না, অর্থও পাঠাবেন না। প্রশ্ন করতে বা সুরক্ষা সেবায় নিবন্ধন করতে 1-833-931-5655 নম্বরে ফোন করার আগে নিজে সরাসরি আনুষ্ঠানিক পৃষ্ঠাটি খুলে সেবাদাতা প্রতিষ্ঠানের বিজ্ঞপ্তি যাচাই করুন।