WIRX Pharmacy-এ 2025 সালের তথ্য নিরাপত্তা লঙ্ঘন

প্রধান উৎস হলো WIRX Pharmacy-এর নিজস্ব ডোমেইনে প্রকাশিত “তথ্যসংক্রান্ত ঘটনার বিজ্ঞপ্তি”। প্রতিষ্ঠানটি সরাসরি সন্দেহজনক কার্যকলাপ শনাক্ত হওয়া, 6–7 ডিসেম্বরের অননুমোদিত প্রবেশের সময়সীমা, ফাইল পর্যালোচনায় 2026 সালের 23 জানুয়ারি পাওয়া ফলাফল, তথ্যের ধরন, ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানানো এবং সংশ্লিষ্ট ব্যক্তিদের জন্য চালু সহায়তা ফোনলাইনের বিবরণ দিয়েছে।

যুক্তরাষ্ট্রের স্বাস্থ্য ও মানবসেবা বিভাগের তথ্য নিরাপত্তা লঙ্ঘনবিষয়ক পোর্টালে ঘটনাটিকে স্বাস্থ্যসেবাসংক্রান্ত তথ্যের বিজ্ঞপ্তি হিসেবে তালিকাভুক্ত করা হয়েছে। Claim Depot, HHS ও অঙ্গরাজ্যের অ্যাটর্নি জেনারেলের দপ্তরে দাখিল করা নথিগুলোর মধ্যে যোগসূত্র তুলে ধরে এবং দেশজুড়ে সংশ্লিষ্ট ব্যক্তির মোট সংখ্যা 20,047 বলে জানায় এবং বিজ্ঞপ্তি পাঠানো শুরুর তথ্যও দেয়। প্রতিষ্ঠানের বিজ্ঞপ্তি ঘটনা ও সংশ্লিষ্ট তথ্যের ধরনকে সমর্থন করে, আর নিয়ন্ত্রক সংস্থার নথি আক্রান্ত ব্যক্তির সংখ্যা ও বিজ্ঞপ্তি দেওয়ার ধারাবাহিকতাকে সমর্থন করে।

WIRX প্রায় 7 ডিসেম্বর নাগাদ নিজেদের নেটওয়ার্কে সন্দেহজনক কার্যকলাপ দেখতে পায় এবং সিস্টেমগুলো সুরক্ষিত করে। এরপর প্রতিষ্ঠানটি ওই কার্যকলাপের প্রকৃতি ও ব্যাপ্তি তদন্ত করে। প্রযুক্তিগত পর্যালোচনায় দেখা যায়, 6 ডিসেম্বর থেকে 7 ডিসেম্বর পর্যন্ত WIRX-এর সিস্টেমে থাকা কিছু তথ্য অনুমতি ছাড়াই অ্যাক্সেস করা বা সংগ্রহ করা হয়েছিল। ক্ষতিগ্রস্ত ফাইলগুলোতে যাঁদের তথ্য ছিল, তাঁদের শনাক্ত করতে প্রতিষ্ঠানটি তথ্যের একটি পূর্ণাঙ্গ পর্যালোচনা করে।

ওই পর্যালোচনার মাধ্যমে 2026 সালের 23 জানুয়ারি এই সিদ্ধান্তে পৌঁছানো হয় যে ফাইলগুলোতে ব্যক্তিগত তথ্য বা সুরক্ষিত স্বাস্থ্যতথ্য ছিল। প্রকাশ্য বিজ্ঞপ্তিতে প্রাথমিক অনুপ্রবেশের পথ, হামলাকারী, ম্যালওয়্যার, মুক্তিপণের দাবি বা অনলাইনে তথ্য প্রকাশের বিষয় শনাক্ত করা হয়নি। “অ্যাক্সেস করা বা সংগ্রহ করা” কথাটি নিশ্চিত করে যে তথ্য সংগ্রহ হয়ে থাকতে পারে, তবে প্রত্যেক ব্যক্তির প্রতিটি তথ্যক্ষেত্র কপি করা হয়েছিল, এমনটি প্রমাণ করে না।

আনুষ্ঠানিক বিজ্ঞপ্তিতে নাম, সোশ্যাল সিকিউরিটি নম্বর, ডাকযোগে যোগাযোগের ঠিকানা, জন্মতারিখ এবং “অন্যান্য শনাক্তকারী তথ্য” নামে একটি শ্রেণি উল্লেখ করা হয়েছে। ব্যক্তি ও ফাইলভেদে এসব তথ্যের সমন্বয় আলাদা; তাই 20,047 জনের সবার ক্ষেত্রে প্রতিটি তথ্যক্ষেত্র ছিল বলে ধরে নেওয়া উচিত নয়। WIRX অন্যান্য শনাক্তকারী তথ্য সম্পর্কে আর কোনো ব্যাখ্যা দেয়নি বলে LeakData এটিকে ড্রাইভিং লাইসেন্স, পাসপোর্ট বা রোগীর নম্বরের মতো নির্দিষ্ট কোনো নথি বা শনাক্তকারী হিসেবে বর্ণনা করে না।

নাম, ঠিকানা, জন্মতারিখ ও SSN একসঙ্গে থাকলে প্রতারণামূলক ঋণের আবেদন, করসংক্রান্ত কাজে পরিচয়ের অপব্যবহার, অ্যাকাউন্ট দখলের চেষ্টা এবং লক্ষ্যভিত্তিক ফিশিংয়ের দীর্ঘমেয়াদি ঝুঁকি তৈরি হতে পারে। আপনি বিজ্ঞপ্তি পেয়ে থাকলে ক্রেডিট রিপোর্ট পর্যালোচনা করুন এবং অপ্রত্যাশিত নতুন অ্যাকাউন্ট বা ঋণসংক্রান্ত অনুসন্ধানের কারণ খতিয়ে দেখুন। WIRX বা কোনো সরকারি সংস্থা থেকে এসেছে বলে দাবি করা বার্তায় কখনো SSN, পাসওয়ার্ড বা একবার ব্যবহারযোগ্য কোড দেবেন না।

WIRX স্পষ্টভাবে বলেছে যে ক্ষতিগ্রস্ত ফাইলগুলোতে রোগনির্ণয় বা স্বাস্থ্যগত অবস্থা, ওষুধ এবং চিকিৎসাসংক্রান্ত অন্যান্য তথ্য থাকতে পারে। এগুলো সুরক্ষিত স্বাস্থ্যতথ্যের শ্রেণিভুক্ত। এসব তথ্য থেকে কোনো ব্যক্তির নির্দিষ্ট রোগ, প্রেসক্রিপশন বা চিকিৎসাসেবা প্রদানকারীর সঙ্গে সম্পর্কের তথ্য জানা যেতে পারে। ফার্মেসিটি আহত কর্মীদের সেবা দেয় বলে উন্মুক্ত হয়ে পড়া প্রেক্ষাপটসংক্রান্ত তথ্য কর্মক্ষেত্রে আঘাত বা চিকিৎসাপ্রক্রিয়া নিয়ে প্রতারণামূলক যোগাযোগকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।

উৎসটি পরীক্ষাগারের ফলাফল, চিকিৎসকের নাম, সেবা দেওয়ার তারিখ, প্রেসক্রিপশন নম্বর, ওষুধের মাত্রা, চিকিৎসা নথির নম্বর বা বিমা পলিসির নম্বর আলাদাভাবে নিশ্চিত করে না। আপনি স্বাস্থ্যসেবার পোর্টাল ও বিমা সুবিধার ব্যাখ্যাসংবলিত বিবরণীতে এমন কোনো সেবা বা দাবি আছে কি না পরীক্ষা করুন, যা আপনার পরিচিত নয়।

বিজ্ঞপ্তিতে বলা হয়েছে, ফাইলগুলোতে “আর্থিক অ্যাকাউন্ট বা দাবিসংক্রান্ত তথ্য” থাকতে পারে। এর মধ্যে আর্থিক অ্যাকাউন্টের তথ্য অথবা স্বাস্থ্যসেবা, বিমা বা প্রেসক্রিপশনসংক্রান্ত দাবির তথ্য অন্তর্ভুক্ত। তবে প্রকাশ্য বিবরণে অ্যাকাউন্ট নম্বরের বিন্যাস, ব্যাংকের নাম, ব্যালেন্স, লেনদেনের ইতিহাস, পেমেন্ট কার্ডের নম্বর, মেয়াদ শেষ হওয়ার তারিখ, CVV বা অনলাইন ব্যাংকিংয়ের পাসওয়ার্ড আলাদাভাবে নিশ্চিত করা হয়নি।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে ব্যাংকিং ও বিমার নথিতে অপরিচিত কোনো লেনদেন বা দাবি দেখলে সরাসরি সংশ্লিষ্ট প্রতিষ্ঠানকে জানান। স্বাস্থ্যসেবা বা ফার্মেসির অর্থ পরিশোধের বিষয়ে অযাচিত ফোনকলে কখনো পেমেন্ট কার্ডের তথ্য, অ্যাকাউন্টে প্রবেশের তথ্য বা যাচাইকরণ কোড দেবেন না।

উৎসে সংযুক্ত নিয়ন্ত্রক সংস্থার নথিতে দেশজুড়ে 20,047 জনের কথা জানানো হয়েছে। এর মধ্যে টেক্সাসের 693 জন, ম্যাসাচুসেটসের আটজন, মেইনের চারজন এবং নিউ হ্যাম্পশায়ারের একজন বাসিন্দা রয়েছেন; তাঁরা জাতীয় মোট সংখ্যারই অংশ, তাঁদের আবার সেই সংখ্যার সঙ্গে যোগ করা হয় না। প্রায় 2026 সালের 12 ফেব্রুয়ারি নাগাদ অঙ্গরাজ্যের সংস্থাগুলো ও HHS-এর কাছে বিজ্ঞপ্তি পৌঁছাতে শুরু করে।

WIRX সিস্টেমের নিরাপত্তা মূল্যায়ন করেছে, নীতি ও পদ্ধতি পর্যালোচনা করেছে, সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিদের বিজ্ঞপ্তি দিয়েছে এবং ফেডারেল আইনশৃঙ্খলা রক্ষাকারী কর্তৃপক্ষকে জানিয়েছে। প্রতিষ্ঠানটি অ্যাকাউন্টের বিবরণী, বিমা সুবিধার ব্যাখ্যাসংবলিত বিবরণী এবং বিনামূল্যের ক্রেডিট রিপোর্ট নিয়মিত পর্যবেক্ষণের পরামর্শ দেয়। কোনো প্রশ্ন থাকলে কর্মদিবসে সকাল 8টা থেকে রাত 8টা CST পর্যন্ত 833-918-1152 নম্বরে যোগাযোগ করতে পারেন; এ সময় রেফারেন্স নম্বর B159052 উল্লেখ করুন।