১০০ মিলিয়নেরও বেশি আমেরিকান ইউনাইটেড হেলথ হ্যাকিংয়ে তাদের স্বাস্থ্য সম্পর্কিত তথ্য প্রকাশ করেছে

একটি ইউনাইটেডহেলথ হ্যাক ১০০ মিলিয়নেরও বেশি আমেরিকানদের ব্যক্তিগত তথ্য এবং স্বাস্থ্য তথ্য প্রকাশ করেছে-প্রথমবারের মতো সংস্থাটি সুরক্ষা লঙ্ঘনের বিষয়ে একটি নির্দিষ্ট নম্বর দিয়েছে।
ফেব্রুয়ারিতে চেঞ্জ হেলথকেয়ারে একটি র্যানসমওয়্যার আক্রমণ করা হয়েছিল, তবে গতকালই সংস্থাটি তার “অভূতপূর্ব মাত্রা” প্রকাশ করেছে…
ইউনাইটেডহেলথ প্রথমবারের মতো নিশ্চিত করেছে যে চেঞ্জ হেলথকেয়ার র্যানসমওয়্যার আক্রমণে ১০০ মিলিয়নেরও বেশি লোকের ব্যক্তিগত তথ্য এবং স্বাস্থ্যসেবা ডেটা চুরি হয়েছে, এটি সাম্প্রতিক বছরগুলিতে বৃহত্তম স্বাস্থ্যসেবা ডেটা লঙ্ঘন হিসাবে চিহ্নিত করেছে।
মে মাসে, ইউনাইটেডহেলথের সিইও অ্যান্ড্রু উইটি একটি কংগ্রেসনাল শুনানির সময় সতর্ক করেছিলেন যে হামলায় আমেরিকানদের সমস্ত স্বাস্থ্য তথ্যের “সম্ভবত এক তৃতীয়াংশ” উন্মোচিত হয়েছিল।
এক মাস পরে, চেঞ্জ হেলথকেয়ার একটি তথ্য লঙ্ঘনের বিজ্ঞপ্তি প্রকাশ করে সতর্ক করে যে চেঞ্জ হেলথকেয়ারের উপর ফেব্রুয়ারির র্যানসমওয়্যার আক্রমণ “আমেরিকার জনগণের একটি উল্লেখযোগ্য অনুপাতের” জন্য “যথেষ্ট পরিমাণে তথ্য” প্রকাশ করেছে।
আজ, ইউ. এস. ডিপার্টমেন্ট অফ হেলথ অ্যান্ড হিউম্যান সার্ভিসেস অফিস ফর সিভিল রাইটস ডেটা লঙ্ঘনের পোর্টালটি আক্রান্ত ব্যক্তিদের মোট সংখ্যা ১০০ মিলিয়নে আপডেট করেছে, এটি প্রথমবারের মতো ইউনাইটেডহেলথ, চেঞ্জ হেলথকেয়ারের মূল সংস্থা, লঙ্ঘনের জন্য একটি সরকারী নম্বর দিয়েছে।
আপোষ করা তথ্যের সংবেদনশীলতা স্কেল হিসাবে প্রতিটি বিট সম্পর্কিত ছিলঃ
ক্স স্বাস্থ্য বীমা তথ্য (যেমন প্রাথমিক, মাধ্যমিক বা অন্যান্য স্বাস্থ্য পরিকল্পনা/নীতি, বীমা সংস্থা, সদস্য/গ্রুপ আইডি নম্বর, এবং মেডিকেড-মেডিকেয়ার-সরকারী দাতা আইডি নম্বর) ক্স স্বাস্থ্য তথ্য (যেমন মেডিকেল রেকর্ড নম্বর, সরবরাহকারী, রোগ নির্ণয়, ওষুধ, পরীক্ষার ফলাফল, চিত্র, যত্ন এবং চিকিৎসা) ক্স বিলিং, দাবি এবং অর্থ প্রদানের তথ্য (যেমন দাবি নম্বর, অ্যাকাউন্ট নম্বর, বিলিং কোড, পেমেন্ট কার্ড, আর্থিক এবং ব্যাংকিং তথ্য, অর্থ প্রদান এবং বকেয়া) এবং/অথবা অন্যান্য ব্যক্তিগত তথ্য যেমন সামাজিক সুরক্ষা নম্বর, ড্রাইভারের লাইসেন্স বা রাজ্য আইডি নম্বর, বা পাসপোর্ট নম্বর।
প্রকাশিত প্রকৃত তথ্য ব্যক্তিভেদে পরিবর্তিত হতে পারে।
অবিশ্বাস্যভাবে, চুরি হওয়া পরিচয়পত্র ব্যবহার করে আক্রমণটি সম্ভব হয়েছিল কারণ কোম্পানির সিট্রিক্স রিমোট অ্যাক্সেস পরিষেবায় দ্বি-ফ্যাক্টর প্রমাণীকরণ সক্ষম ছিল না।
কোম্পানির কম্পিউটারগুলি এনক্রিপ্ট করার আগে একটি বিশাল ৬ঞই ডেটা বের করা হয়েছিল, যা ডাক্তার এবং রোগীদের জন্য একইভাবে বিশৃঙ্খলা সৃষ্টি করেছিল। সংস্থাটি ২২ মিলিয়ন ডলার হস্তান্তর করে ডিক্রিপশনের চাবিটির জন্য মুক্তিপণ দেওয়ার কথা স্বীকার করেছে।
বিষয়টিকে আরও খারাপ করার জন্য, ব্ল্যাকক্যাট সংগঠিত অপরাধ গোষ্ঠীর একটি ‘অধিভুক্ত’ দ্বারা আক্রমণটি চালানো হয়েছিল এবং দলটি মুক্তিপণের ১০০% রেখে অধিভুক্তকে কঠোর করেছে বলে জানা গেছে। সহযোগীটি তখন তথ্য প্রকাশ না করার বিনিময়ে একটি নতুন মুক্তিপণ দাবি করে এবং প্রমাণ রয়েছে যে ইউনাইটেডহেলথ এই দ্বিতীয় মুক্তিপণও দিয়েছে।
Source : Scripps News