সব তথ্য ফাঁস
২০ জানুয়ারি, ২০২৬ যাচাইকৃত সংবেদনশীল রেকর্ড অন্যান্য

Xsolis তথ্য ফাঁস

Xsolis-এর তথ্যফাঁসের ঘটনাটি Xsolis, Inc.-কে ঘিরে ঘটেছে। প্রতিষ্ঠানটি স্বাস্থ্যসেবা সংস্থাগুলোকে কেস ও সেবা ব্যবহারের ব্যবস্থাপনা সেবা দেয়। এই তথ্যফাঁস 20 জানুয়ারি 2026-এ শুরু হওয়া একটি স্পিয়ার ফিশিং ঘটনার সঙ্গে সম্পর্কিত। 22 জানুয়ারি 2026-এ প্রতিষ্ঠানটি তার ব্যবস্থার একটি সীমিত অংশে অননুমোদিত কার্যকলাপ শনাক্ত করে। প্রতিষ্ঠানটি জানায়, তারা ওই কার্যকলাপ বন্ধ করেছে, সংশ্লিষ্ট হোস্ট ও ব্যবহারকারী অ্যাকাউন্টগুলো বিচ্ছিন্ন করেছে, বাইরের নিরাপত্তা বিশেষজ্ঞদের নিয়ে তদন্ত শুরু করেছে এবং আইনশৃঙ্খলা রক্ষাকারী সংস্থাগুলোকে জানিয়েছে। তদন্তে নির্ধারিত হয় যে অননুমোদিত ব্যক্তি কিছু ফাইল সংগ্রহ করেছেন এবং সেগুলোতে গ্রাহকদের দেওয়া ব্যক্তিগত ও সুরক্ষিত স্বাস্থ্যসংক্রান্ত তথ্য থাকতে পারে। এই রেকর্ডটি যাচাইকৃত আক্রান্ত ব্যক্তির সংখ্যার ভিত্তিতে প্রকাশ করা হয়েছে, কারণ স্বাস্থ্যসংক্রান্ত তথ্যফাঁসের আনুষ্ঠানিক রেকর্ডে আক্রান্ত ব্যক্তির সংখ্যা 25,23,302 হিসেবে উল্লেখ করা হয়েছে।

২.৫ মিলিয়ন
প্রভাবিত ব্যক্তি
6
তথ্যের ধরন
অতি গুরুতর
গুরুতরতার মাত্রা
১০ অক্টো, ২০২৬
সর্বশেষ হালনাগাদ

নিজেকে সুরক্ষিত রাখুন

এই তথ্য ফাঁসে আপনি প্রভাবিত হয়েছেন কি না যাচাই করুন

আমার ইমেইল যাচাই করুন

উন্মুক্ত হওয়া তথ্যের ধরন

2টি সংবেদনশীল6
  • স্বাস্থ্যবিমার তথ্য
  • ব্যক্তিগত স্বাস্থ্যতথ্য
  • নাম
  • বাসা বা প্রতিষ্ঠানের ঠিকানা
  • জন্মতারিখ
  • সামাজিক নিরাপত্তা নম্বর

এই তথ্য ফাঁস সম্পর্কে

ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি

এই ঘটনায় ব্যক্তিভেদে যেসব তথ্য থাকতে পারে, সেগুলো হলো নাম ও পদবি, বসবাসের ঠিকানা, জন্মতারিখ, স্বাস্থ্যবিমার তথ্য, Social Security নম্বর এবং চিকিৎসাসংক্রান্ত তথ্য। স্বাস্থ্যপ্রযুক্তি সেবাদাতা প্রতিষ্ঠানের মাধ্যমে আসা এ ধরনের সম্মিলিত তথ্য সাধারণ সদস্যপদের তথ্যফাঁসের তুলনায় আরও ব্যাপক ঝুঁকি তৈরি করে। Social Security নম্বর ও জন্মতারিখ পরিচয় যাচাইয়ের প্রক্রিয়ায় অপব্যবহার করা যেতে পারে; ঠিকানার তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে চালানো প্রতারণা ও ভুয়া চিঠিপত্র আরও বিশ্বাসযোগ্য করে তোলা সম্ভব। স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্য অচেনা সেবার বিবরণ দাখিল, প্রতারণামূলক বিল, বিমার অপব্যবহার বা রোগীর পক্ষ থেকে বিভ্রান্তিকর যোগাযোগের কাজে ব্যবহার করা হতে পারে। ঘটনাটি স্পিয়ার ফিশিংয়ের মাধ্যমে শুরু হওয়ায় স্বাস্থ্যসেবাদাতা, বিমা পরিকল্পনা বা Xsolis-এর কোনো গ্রাহকের নামে আসা বার্তার বিষয়ে ব্যবহারকারীদের আরও সতর্ক থাকা উচিত।

যাচাইকৃত পরিসর ও সীমাবদ্ধতা

Xsolis-এর ক্ষেত্রে যাচাইকৃত আক্রান্ত ব্যক্তির সংখ্যা 25,23,302। স্পিয়ার ফিশিং কার্যকলাপ শুরুর দিন, 20 জানুয়ারি 2026, ঘটনার তারিখ হিসেবে ব্যবহার করা হয়েছে। 22 জানুয়ারি 2026-এ প্রতিষ্ঠানটি অননুমোদিত কার্যকলাপ শনাক্ত করে, প্রবেশাধিকার বন্ধ করে এবং তদন্ত প্রক্রিয়া শুরু করে। সংশ্লিষ্ট ব্যক্তিদের জানানোর প্রক্রিয়া জুন 2026-এ পরিচালিত হয়। সবার ক্ষেত্রে তথ্যের ধরন এক নয়; কোনো ব্যক্তির রেকর্ডে সব ধরনের তথ্য থাকতেই হবে, এমন নয়। তাই এই রেকর্ড কেবল আনুষ্ঠানিক ঘোষণায় স্পষ্টভাবে উল্লেখ করা তথ্যক্ষেত্রগুলোর মধ্যেই সীমিত। ফাঁস হওয়া তথ্যের পৃথক রেকর্ডের সংখ্যা নির্ভরযোগ্যভাবে যাচাই করা হয়নি বলে অভ্যন্তরীণ লগের পরিমাণকে আনুষ্ঠানিকভাবে জানানো মোট ব্যক্তির সংখ্যা থেকে আলাদা করে দেখানো হয়নি। কর্তৃপক্ষ জানিয়েছে, ঘোষণার সময় পর্যন্ত এই ঘটনার ফলে তথ্যের বাস্তব অপব্যবহার হয়েছে, এমন কোনো প্রমাণ তাদের জানা ছিল না।

ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী

সবচেয়ে বেশি ঝুঁকিতে রয়েছেন তাঁরা, যাঁরা Xsolis-এর গ্রাহক এমন হাসপাতাল, স্বাস্থ্যসেবা ব্যবস্থা বা অর্থ পরিশোধসংশ্লিষ্ট প্রতিষ্ঠানের সেবা নিয়েছেন। কোন কোন প্রতিষ্ঠান আক্রান্ত হয়েছে, তার একটি পূর্ণাঙ্গ তালিকা জনসাধারণের জন্য উন্মুক্ত নেই। তাই আপনার স্বাস্থ্যসেবাদাতা বা বিমা প্রদানকারীর কাছ থেকে কোনো বিজ্ঞপ্তি এসেছে কি না, তা-ও যাচাই করা উচিত। যাঁদের Social Security নম্বর ও জন্মতারিখ এই তথ্যফাঁসের আওতায় পড়েছে, তাঁদের প্রথমেই ক্রেডিট ফাইল যাচাই, পরিচয় যাচাই এবং নতুন অ্যাকাউন্ট খোলার ঝুঁকির বিষয়গুলো বিবেচনা করা উচিত। যাঁদের স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য রয়েছে, তাঁদের নিয়মিত বিবরণী, রোগী অ্যাকাউন্ট ও বিমার লেনদেন পর্যালোচনা করা উচিত, যাতে অচেনা লেনদেন, সেবা, সেবাদাতা বা অর্থ পরিশোধের অনুরোধ শনাক্ত করা যায়। যাঁদের ঠিকানার তথ্য রয়েছে, তাঁদের জন্য ডাক, টেলিফোন ও ইমেইলের মাধ্যমে প্রতারণামূলক বিজ্ঞপ্তি পাওয়ার ঝুঁকিও বাড়ে।

জরুরি করণীয়

এই তথ্যফাঁসে নিজের তথ্যের মিল পেলে প্রথমে আপনার পাওয়া আনুষ্ঠানিক বিজ্ঞপ্তির চিঠিতে কোন কোন তথ্যক্ষেত্র এই তথ্যফাঁসের আওতায় পড়েছে, তা যাচাই করা উচিত। Social Security নম্বরটি এই তথ্যফাঁসের আওতায় পড়লে ক্রেডিট রিপোর্ট পর্যালোচনা করা উচিত। অপরিচিত কোনো ক্রেডিট অনুসন্ধান বা নতুন অ্যাকাউন্ট খোলার আবেদন দেখা গেলে দ্রুত আপত্তি জানানোর প্রক্রিয়া শুরু করা উচিত। প্রয়োজন হলে ক্রেডিট ফ্রিজ বা প্রতারণা সতর্কতা চালু করার বিকল্পগুলো বিবেচনা করা উচিত। যাঁদের স্বাস্থ্যবিমা ও চিকিৎসাসংক্রান্ত তথ্য রয়েছে, তাঁদের রোগী পোর্টাল, বিমার বিবরণী এবং বিলসংক্রান্ত লেনদেন যাচাই করা উচিত। স্বাস্থ্যসেবাদাতা বা বিমা প্রতিষ্ঠানের নামে অপ্রত্যাশিতভাবে আসা লিংকে ব্যক্তিগত তথ্য দেওয়া উচিত নয়; যিনি ফোন করছেন বা লিখছেন, তাঁর পরিচয় প্রতিষ্ঠানের পরিচিত যোগাযোগমাধ্যম দিয়ে যাচাই করতে হবে। ইমেইল অ্যাকাউন্ট ও রোগী পোর্টালের পাসওয়ার্ড অবশ্যই অন্য অ্যাকাউন্টের পাসওয়ার্ড থেকে আলাদা হতে হবে এবং অতিরিক্ত পরিচয় যাচাই চালু রাখতে হবে।

দীর্ঘমেয়াদি নিরাপত্তা কৌশল

এই ঘটনায় পরিচয়, ঠিকানা ও স্বাস্থ্যসংক্রান্ত তথ্য একসঙ্গে রয়েছে বলে দীর্ঘমেয়াদি নজরদারি প্রয়োজন। প্রতি কয়েক মাস অন্তর আপনার ক্রেডিট রিপোর্ট, বিমার বিবরণী, রোগী অ্যাকাউন্ট এবং আর্থিক লেনদেন পর্যালোচনা করা উচিত। স্বাস্থ্যসংক্রান্ত তথ্যের অপব্যবহার সব সময় তাৎক্ষণিক আর্থিক লেনদেন হিসেবে দেখা নাও দিতে পারে; কখনো তা ভুল সেবার রেকর্ড, অচেনা অর্থ পরিশোধের অনুরোধ বা বিমা থেকে খরচ ফেরত পাওয়ার প্রক্রিয়ায় প্রকাশ পেতে পারে। তাই আপনি বাস্তবে যে স্বাস্থ্যসেবা নিয়েছেন, তার নথি ও বিলসংক্রান্ত কাগজপত্র সংরক্ষণ করা উচিত। অপরিচিত কোনো লেনদেন নজরে এলে পরিচিত যোগাযোগমাধ্যম দিয়ে সংশ্লিষ্ট স্বাস্থ্যসেবাদাতা ও বিমা প্রতিষ্ঠানের সঙ্গে যোগাযোগ করা উচিত। একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হলে তা পরিবর্তন করা উচিত। পরিচয় নম্বর, জন্মতারিখ ও স্বাস্থ্যবিমার তথ্য থাকা নথি নিরাপদে রাখা উচিত এবং অপ্রয়োজনীয় বার্তায় শেয়ার করা উচিত নয়।

আক্রান্ত ব্যক্তিদের জন্য চলমান নজরদারি

বিজ্ঞপ্তি পাওয়া ব্যক্তিদের নিজের চিঠিতে উল্লেখ করা তথ্যক্ষেত্রগুলোর ওপর নির্ভর করা উচিত এবং শুধু পাসওয়ার্ড পরিবর্তন করেই থেমে যাওয়া উচিত নয়। Social Security নম্বর বা জন্মতারিখ এই তথ্যফাঁসের আওতায় পড়লে ক্রেডিট রিপোর্ট ও নতুন অ্যাকাউন্ট খোলার আবেদনগুলো পর্যালোচনা করুন। স্বাস্থ্যবিমা বা চিকিৎসাসংক্রান্ত তথ্য জড়িত থাকলে বিমার ব্যাখ্যামূলক বিবরণী, রোগী অ্যাকাউন্ট ও বিলের ওপর নজর রাখুন। স্বাস্থ্যসেবাদাতা, বিমা পরিকল্পনা বা Xsolis-এর নাম ব্যবহার করে আসা অপ্রত্যাশিত লিংক বা অনুরোধ আলাদা, স্বাধীন যোগাযোগমাধ্যম দিয়ে যাচাই করা উচিত। সন্দেহজনক কার্যকলাপ দ্রুত সংশ্লিষ্ট প্রতিষ্ঠানকে জানানো উচিত।

যাচাই ও সম্পাদনার পদ্ধতি

LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।

অনুপস্থিত বা ভুল তথ্য জানান