Weiser Memorial Hospital-এ 2024 সালের তথ্য নিরাপত্তা লঙ্ঘন

Weiser Memorial Hospital-এর আনুষ্ঠানিক বিজ্ঞপ্তিতে 2024 সালের 4 সেপ্টেম্বর ঘটনা শনাক্ত হওয়া ও সম্ভাব্য তথ্য সংগ্রহের তারিখ, 2025 সালের 21 এপ্রিল ফাইল পর্যালোচনা শেষ হওয়া এবং প্রকাশিত তথ্যের ধরনগুলোকে একই ঘটনার অংশ হিসেবে উল্লেখ করা হয়েছে। HHS OCR-এর নথি প্রতিষ্ঠানটির পরিচয়, আইডাহোর স্বাস্থ্যসেবা প্রদানকারী হিসেবে তার অবস্থান এবং বর্তমানে ক্ষতিগ্রস্ত মানুষের মোট সংখ্যা 59,990 বলে নিশ্চিত করে।

স্বাস্থ্যসেবার নিরাপত্তা নিয়ে স্বাধীন প্রতিবেদনেও 4 সেপ্টেম্বরের ঘটনা, তথ্য বাইরে সরিয়ে নেওয়া, 21 এপ্রিল পর্যালোচনা শেষ হওয়া এবং 59,990 জনের ক্ষতিগ্রস্ত হওয়ার বিষয়টি বর্ণনা করা হয়েছে। আগে প্রকাশিত মোট সংখ্যা 34,249 থেকে পরবর্তী HHS হালনাগাদে তা বাড়িয়ে 59,990 করা হয়েছিল; সংখ্যা দুটি যোগ করা হয়নি।

হাসপাতালটি 4 সেপ্টেম্বর নিজেদের নেটওয়ার্কে অস্বাভাবিক কার্যকলাপ শনাক্ত করে, সিস্টেমগুলো সুরক্ষিত করে এবং ঘটনার ধরন ও পরিধি নির্ধারণের জন্য সাইবার নিরাপত্তা বিশেষজ্ঞদের নিযুক্ত করে। তদন্তে নিশ্চিত হয় যে অননুমোদিত একটি পক্ষ নেটওয়ার্কের ফাইলগুলোতে প্রবেশ করেছে এবং সেগুলো সংগ্রহ করে থাকতে পারে।

ঘটনাটি নিয়ে একটি স্বাধীন সারসংক্ষেপে হামলার জন্য EMBARGO র‍্যানসমওয়্যার গোষ্ঠীকে দায়ী করা হয়েছে এবং গোষ্ঠীটির 200 GB তথ্য নেওয়ার দাবি উল্লেখ করা হয়েছে। হাসপাতালের আনুষ্ঠানিক বিবৃতি অনুমতি ছাড়া তথ্য সংগ্রহের সম্ভাবনা নিশ্চিত করে, তবে বিবৃতিতে হামলাকারীর নাম উল্লেখ করা হয়নি, তথ্যের পরিমাণসংক্রান্ত দাবিটি যাচাই করা হয়নি, প্রথম প্রবেশের পদ্ধতি প্রকাশ করা হয়নি এবং কোনো প্রযুক্তিগত দুর্বলতা শনাক্ত করা হয়নি।

ব্যক্তিভেদে সম্ভাব্য ক্ষতিগ্রস্ত তথ্যের মধ্যে ছিল নাম, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর বা সরকারি অন্য পরিচয়পত্রের নম্বর। প্রকাশিত স্বাস্থ্যসংক্রান্ত তথ্যের ধরনগুলোর মধ্যে ছিল রোগনির্ণয়, চিকিৎসা বা চিকিৎসাপদ্ধতির তথ্য এবং Medicare, Medicaid বা স্বাস্থ্যবিমার তথ্য।

হাসপাতালটি জানিয়েছে, ক্ষতিগ্রস্ত তথ্যের ধরন সবার ক্ষেত্রে এক ছিল না। ইমেইল ঠিকানা, পাসওয়ার্ড, পেমেন্ট কার্ড ও ব্যাংক অ্যাকাউন্ট এই রেকর্ডে অন্তর্ভুক্ত করা হয়নি, কারণ আনুষ্ঠানিক বিজ্ঞপ্তিতে এসব তথ্যের ধরন নিশ্চিত করা হয়নি।

রোগনির্ণয়, চিকিৎসা ও বিমার তথ্যের সঙ্গে পরিচয় শনাক্তকারী নম্বর ফাঁস হলে পরিচয় চুরি, স্বাস্থ্যসেবা বাবদ ভুয়া দাবি এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বাড়তে পারে। সোশ্যাল সিকিউরিটি ও সরকারি পরিচয়পত্রের নম্বর পরিবর্তন করা কঠিন, তাই দীর্ঘমেয়াদে সতর্ক নজরদারির প্রয়োজন হতে পারে।

কারও প্রকৃত রোগনির্ণয়, চিকিৎসাপদ্ধতি বা বিমার বিবরণ জানা থাকলে সেই তথ্য ব্যবহার করে আরও বিশ্বাসযোগ্য বার্তা তৈরি করা সম্ভব। এসব তথ্য জানা থাকলেই প্রমাণ হয় না যে বার্তা প্রেরক Weiser Memorial Hospital, কোনো চিকিৎসক বা কোনো বিমা প্রতিষ্ঠানের প্রতিনিধি। অপ্রত্যাশিত কোনো অনুরোধ এলে আলাদা, স্বাধীন যোগাযোগমাধ্যমে তা যাচাই করা উচিত।

Weiser Memorial Hospital নিজেদের সিস্টেমগুলো সুরক্ষিত করে, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সহায়তায় তদন্ত করে এবং ক্ষতিগ্রস্ত ফাইল ও ব্যক্তিদের শনাক্ত করতে বিস্তৃত পর্যালোচনা চালায়। পর্যালোচনা 2025 সালের 21 এপ্রিল শেষ হয় এবং যাঁদের ডাকযোগে যোগাযোগের ঠিকানা পাওয়া গিয়েছিল, তাঁদের বিজ্ঞপ্তি পাঠানো হয়।

হাসপাতালটি জানিয়েছে, নেটওয়ার্কের নিরাপত্তা জোরদার করতে অতিরিক্ত ব্যবস্থা নেওয়া হয়েছে এবং একটি কল সেন্টার চালু করা হয়েছে। যোগ্য ব্যক্তিদের ক্রেডিট পর্যবেক্ষণ, একটি ক্রেডিট রিপোর্ট এবং ক্রেডিট স্কোর-সংক্রান্ত সেবা দেওয়ার প্রস্তাব করা হয়েছিল। প্রকাশ্য সূত্রগুলো দাবি করে না যে এসব ব্যবস্থার মাধ্যমে ঘটনার প্রাথমিক প্রযুক্তিগত কারণ শনাক্ত করা হয়েছে।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে অপরিচিত অ্যাকাউন্ট, লেনদেন, সেবা বা দাবি আছে কি না দেখতে নিয়মিত ক্রেডিট রিপোর্ট, আর্থিক অ্যাকাউন্ট ও স্বাস্থ্যবিমার বিবরণী পর্যালোচনা করুন। সন্দেহজনক কোনো তথ্য দেখলে সংশ্লিষ্ট আর্থিক প্রতিষ্ঠান, স্বাস্থ্যবিমা প্রতিষ্ঠান এবং প্রয়োজনে উপযুক্ত কর্তৃপক্ষকে জানান।

অপ্রত্যাশিত ইমেইল, বার্তা বা ফোনকলে সোশ্যাল সিকিউরিটি নম্বর, স্বাস্থ্যসংক্রান্ত তথ্য, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য যাচাইকরণ কোড জানাবেন না। হাসপাতাল থেকে এসেছে বলে দাবি করা কোনো অনুরোধ যাচাই করতে বার্তায় দেওয়া লিংক বা ফোন নম্বরের বদলে Weiser Memorial Hospital-এর আনুষ্ঠানিক ওয়েবসাইটের যোগাযোগের তথ্য ব্যবহার করুন।