Westminster Village Greenwood-এর 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান প্রমাণ হলো ম্যাসাচুসেটসের ভোক্তা-অবহিতকরণ নথিতে প্রকাশিত Westminster Village Greenwood-এর চিঠি। প্রতিষ্ঠানের পক্ষ থেকে লেখা এই চিঠিতে সরাসরি নেটওয়ার্কে প্রবেশ, বাইরের সাইবার নিরাপত্তা বিশেষজ্ঞদের সঙ্গে কাজ, ফাইলে প্রবেশ করা হয়ে থাকতে পারে বা সেগুলো সংগ্রহ করা হয়ে থাকতে পারে, এমন সময়সীমা, 23 জানুয়ারি 2026 তারিখের তথ্য পর্যালোচনার ফলাফল, অপব্যবহারসংক্রান্ত মূল্যায়ন এবং Experian সেবার বিবরণ দেওয়া হয়েছে।

নিউ হ্যাম্পশায়ারের অ্যাটর্নি জেনারেলের একটি নথি রাজ্য পর্যায়ে দেওয়া আনুষ্ঠানিক নোটিশের পৃথক নথিগত সূত্র দেয়। Claim Depot দাখিল করা ওই নথিগুলো ও প্রতিষ্ঠানের প্রকাশ্য বিজ্ঞপ্তির মধ্যে সংযোগ দেখায় এবং প্রভাবিত তথ্যের ধরন, প্রভাবিত ব্যক্তির হালনাগাদ মোট সংখ্যা 14,386 ও রাজ্যভিত্তিক উপগোষ্ঠীর সংখ্যা সুসংগঠিত আকারে প্রকাশ করে। প্রতিষ্ঠান, ঘটনার সময়সীমা, ফাইলে সম্ভাব্য প্রবেশ বা ফাইল সংগ্রহ এবং পরিচয় ও স্বাস্থ্যসংক্রান্ত তথ্যের পরিধি সম্পর্কে উৎসগুলোর বিবরণ মিলে যায়।

12 ফেব্রুয়ারি নাগাদ Westminster Village Greenwood-এর নেটওয়ার্কে অননুমোদিত প্রবেশ ঘটে এবং প্রতিষ্ঠানটি বাইরের সাইবার নিরাপত্তা পেশাজীবীদের নিয়ে তদন্ত শুরু করে। ফরেনসিক দল দেখতে পায়, কোনো অননুমোদিত পক্ষ তথ্যে প্রবেশ করে থাকতে পারে বা তা সংগ্রহ করে থাকতে পারে। এরপর সম্ভাব্য প্রভাবিত ফাইলগুলোতে কী তথ্য ছিল এবং সেগুলো কোন ব্যক্তিদের সঙ্গে সম্পর্কিত, তা শনাক্ত করতে প্রতিষ্ঠানটি পূর্ণাঙ্গ ম্যানুয়াল পর্যালোচনার জন্য একটি সেবাদাতা প্রতিষ্ঠানকে নিয়োগ করে।

দীর্ঘ ফরেনসিক ও ম্যানুয়াল পর্যালোচনা 23 জানুয়ারি 2026 তারিখে শেষ হয়। এতে দেখা যায়, 2025 সালের আনুমানিক 11 ফেব্রুয়ারি থেকে 17 ফেব্রুয়ারি পর্যন্ত নির্দিষ্ট কিছু ফাইলে অননুমোদিত প্রবেশ ঘটে থাকতে পারে বা সেগুলো সংগ্রহ করা হয়ে থাকতে পারে। প্রাথমিক প্রবেশের পদ্ধতি, দায়ী পক্ষ, ম্যালওয়্যার, মুক্তিপণের দাবি বা তথ্য প্রকাশের কোনো বিবরণ প্রকাশ্য উৎসগুলোতে নেই। সম্ভাবনা নির্দেশক এই ভাষা থেকে প্রতিটি ফাইল নিশ্চিতভাবে কপি করা হয়েছিল বলে সিদ্ধান্তে পৌঁছানো যায় না।

ব্যক্তিভেদে তথ্যের পরিধি আলাদা, তবে এর মধ্যে পূর্ণ নাম, ঠিকানা, জন্মতারিখ, সোশ্যাল সিকিউরিটি নম্বর, ড্রাইভিং লাইসেন্স নম্বর এবং পাসপোর্ট নম্বর থাকতে পারে। দীর্ঘমেয়াদে ব্যবহৃত পরিচয় শনাক্তকারী এসব তথ্য একত্রে প্রতারণার মাধ্যমে ঋণ নেওয়া, করসংক্রান্ত কাজে অন্যের পরিচয়ের অপব্যবহার, নথি জালিয়াতি এবং লক্ষ্যভিত্তিক সোশ্যাল ইঞ্জিনিয়ারিংয়ের সুযোগ তৈরি করতে পারে। সব প্রভাবিত ব্যক্তির ক্ষেত্রে এসব তথ্যের সবগুলোই ছিল, এমন ধরে নেওয়া উচিত নয়।

উৎসগুলোতে আরও বলা হয়েছে, ব্যবহারকারীর নাম ও পাসওয়ার্ডও প্রভাবিত হয়ে থাকতে পারে। আপনি নোটিশ পেয়ে থাকলে অন্যত্রও ব্যবহৃত বা একই ধরনের পাসওয়ার্ড বদলে প্রতিটি অ্যাকাউন্টের জন্য স্বতন্ত্র লগইন তথ্য ব্যবহার করুন, সুযোগ থাকলে একাধিক উপাদান দিয়ে পরিচয় যাচাইয়ের ব্যবস্থা চালু করুন এবং সক্রিয় সেশনগুলো পর্যালোচনা করুন। প্রভাবিত তথ্যের মধ্যে SSN থাকলে তিনটি প্রধান ক্রেডিট ব্যুরোর সবকটিতে বিনা মূল্যে ক্রেডিট ফ্রিজ করা, প্রতারণা-সতর্কতা জারি করা এবং IRS Identity Protection PIN ব্যবহার করা উপযুক্ত হতে পারে।

প্রভাবিত ফাইলগুলোতে আর্থিক অ্যাকাউন্টের তথ্য থাকতে পারে। এই বিস্তৃত শ্রেণির তথ্য অ্যাকাউন্টসংক্রান্ত জালিয়াতি, প্রতারণার মাধ্যমে পেমেন্ট অন্য গন্তব্যে পাঠানো অথবা প্রতিষ্ঠান সম্পর্কে সঠিক তথ্য ব্যবহার করে কোনো ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের কাজে লাগতে পারে। তবে প্রকাশ্য নথিগুলোতে কোনো ব্যাংকের নাম, অ্যাকাউন্টের ধরন, রাউটিং নম্বর, পেমেন্ট কার্ড, CVV, PIN, ব্যালান্স বা লেনদেনের ইতিহাস আলাদাভাবে নিশ্চিত করা হয়নি।

যাচাই না হওয়া ব্যক্তিসংখ্যা, তথ্যের ধরন এবং হুমকিসৃষ্টিকারী পক্ষের দাবিকে ঘটনাটির প্রকাশ্যে জানা পরিধির অংশ হিসেবে ধরা হয় না। আপনি নোটিশ পেয়ে থাকলে ব্যাংক ও ক্রেডিট কার্যক্রমে অপরিচিত লেনদেন, নতুন অর্থপ্রাপক বা যোগাযোগের তথ্যের পরিবর্তন আছে কি না নজর রাখুন। অপ্রত্যাশিত ফোনকলে কেউ Westminster Village, Experian বা কোনো ব্যাংক থেকে ফোন করছেন বলে দাবি করলে একবার ব্যবহারযোগ্য কোড বা পাসওয়ার্ড দেবেন না; নিজে আলাদাভাবে সংগ্রহ করা আনুষ্ঠানিক যোগাযোগমাধ্যম ব্যবহার করে ফিরতি ফোন করুন।

সুরক্ষার আওতাভুক্ত স্বাস্থ্যতথ্যের মধ্যে চিকিৎসার নথি নম্বর, রোগনির্ণয়ের তথ্য, চিকিৎসার তথ্য, ওষুধের তথ্য, পরীক্ষাগারের পরীক্ষার ফলাফল এবং স্বাস্থ্যবিমার তথ্য ছিল। এসব তথ্য একত্রে প্রকাশ করে দিতে পারে যে কোনো ব্যক্তি কোন সেবাদাতার কাছ থেকে চিকিৎসা নিচ্ছেন, পাশাপাশি তাঁর চিকিৎসাসংক্রান্ত বিস্তারিত তথ্যও প্রকাশ করতে পারে। এতে চিকিৎসার ক্ষেত্রে পরিচয়ের অপব্যবহার, সেবা গ্রহণের মিথ্যা দাবি অথবা প্রকৃত চিকিৎসাসংক্রান্ত প্রেক্ষাপট কাজে লাগিয়ে বাসিন্দা ও তাঁদের পরিবারকে লক্ষ্য করে প্রতারণার ঝুঁকি তৈরি হয়।

আপনি নোটিশ পেয়ে থাকলে বিমা সুবিধার ব্যাখ্যাসংবলিত বিবরণী, রোগীর পোর্টাল এবং সেবাদাতার কাছে থাকা অ্যাকাউন্টগুলো পর্যালোচনা করুন। সেখানে আপনার অপরিচিত কোনো সেবা, প্রেসক্রিপশন, পরীক্ষাগারের পরীক্ষার ফলাফল বা যোগাযোগের তথ্যের পরিবর্তন আছে কি না দেখুন। সন্দেহজনক তথ্য প্রথমে সেবাদাতা ও বিমাকারীর সঙ্গে যোগাযোগ করে যাচাই করা উচিত। প্রকাশ্য উৎসগুলোতে বলা হয়নি যে প্রত্যেকের একই ধরনের চিকিৎসাসংক্রান্ত তথ্য ছিল। তাই তথ্যের এই শ্রেণিগুলো পুরো ঘটনার সম্ভাব্য পরিধি বোঝায়, আর প্রত্যেক ব্যক্তিকে পাঠানো চিঠি তাঁর ক্ষেত্রে প্রভাবিত তথ্যের নির্দিষ্ট পরিধি জানায়।

উৎসের সঙ্গে সংযুক্ত হালনাগাদ নথি অনুযায়ী, দেশজুড়ে 14,386 জন প্রভাবিত হয়েছেন। ম্যাসাচুসেটসের ছয়জন ও নিউ হ্যাম্পশায়ারের তিনজন বাসিন্দা এই জাতীয় মোট সংখ্যার অন্তর্ভুক্ত; তাঁদের আবার আলাদাভাবে যোগ করা হয় না। প্রতিষ্ঠানের চিঠিতে বলা হয়েছে, নোটিশ দেওয়ার সময় পরিচয় চুরি বা আর্থিক জালিয়াতির জন্য তথ্যের অপব্যবহার করা হয়েছে, এমন কোনো প্রমাণ তাদের কাছে ছিল না। নির্দিষ্ট সময়ের এই মূল্যায়ন ভবিষ্যতের ঝুঁকি দূর করে না।

Westminster Village বাইরের বিশেষজ্ঞদের নিয়ে তদন্ত করেছে, অভ্যন্তরীণ নিয়ন্ত্রণব্যবস্থা মূল্যায়ন করেছে এবং যোগ্য ব্যক্তিদের বিনা মূল্যে Experian IdentityWorks Credit 3B সেবা দেওয়ার প্রস্তাব দিয়েছে। চিঠিতে ক্রেডিট পর্যবেক্ষণ, পরিচয় পুনরুদ্ধার, সদস্যপদ শেষ হওয়ার পর ExtendCARE সহায়তা এবং শর্তসাপেক্ষ বিমার সুবিধার বিবরণ রয়েছে; ব্যক্তিভেদে সেবার মেয়াদ ও নিবন্ধনের কোড পৃথক চিঠিতে দেওয়া আছে।