স্বাস্থ্যসেবা সফ্টওয়্যার বিক্রেতার ডেটা লঙ্ঘন 2.2 মিলিয়ন রোগীকে প্রভাবিত করেছে

কলিন থিয়েরি
প্রকাশিত: ডিসেম্বর 8, 2022

হ্যাকাররা Connexin Software Inc এর সিস্টেমের সাথে আপস করেছে, যার ফলে একটি ডেটা লঙ্ঘন হয়েছে যা 2.2 মিলিয়নেরও বেশি রোগীকে প্রভাবিত করেছে। Connexin হল একটি সফটওয়্যার ম্যানেজমেন্ট ফার্ম যা স্বাস্থ্যসেবা খাতে বিশেষায়িত।

হুমকি অভিনেতারা রোগীদের ডেটা বের করার জন্য কানেক্সিন সফ্টওয়্যার সিস্টেম এবং অভ্যন্তরীণ নেটওয়ার্কে অ্যাক্সেস পেতে সক্ষম হয়েছিল। যাইহোক, কোম্পানির ঠিক কি ঘটেছে তা বের করতে কিছুটা সময় লেগেছে।

"আগস্ট 26, 2022-এ, Connexin আমাদের অভ্যন্তরীণ নেটওয়ার্কে একটি ডেটা অসঙ্গতি সনাক্ত করেছে," Connexin একটি বার্তায় বলেছে প্রেস রিলিজ. “আমরা অবিলম্বে একটি তদন্ত শুরু করেছি এবং ঘটনার প্রকৃতি এবং সুযোগ নির্ধারণের জন্য তৃতীয় পক্ষের ফরেনসিক বিশেষজ্ঞদের নিযুক্ত করেছি। 13 সেপ্টেম্বর, 2022-এ আমরা জানতে পেরেছি যে একটি অননুমোদিত পক্ষ ডেটা রূপান্তর এবং সমস্যা সমাধানের জন্য ব্যবহৃত রোগীর ডেটার অফলাইন সেট অ্যাক্সেস করতে সক্ষম হয়েছিল। সেই ডেটার কিছু অননুমোদিত পক্ষ মুছে ফেলেছে।”

Connexin বজায় রেখেছে যে লাইভ ইলেকট্রনিক রেকর্ড সিস্টেম প্রভাবিত হয়নি এবং লঙ্ঘনের সাথে কোন ডাটাবেস বা মেডিকেল রেকর্ড জড়িত ছিল না। এটি বলেছে, কিছু সংবেদনশীল তথ্য এখনও সাইবার অপরাধীরা চুরি করেছে, যার মধ্যে রয়েছে:

• রোগীর জনসংখ্যার তথ্য (রোগীর নাম, গ্যারান্টারের নাম, পিতামাতা/অভিভাবকের নাম, ঠিকানা, ইমেল ঠিকানা এবং জন্ম তারিখ সহ)।
• সামাজিক নিরাপত্তা নম্বর।
• স্বাস্থ্য বীমা তথ্য (প্রদানকারীর নাম, প্রদানকারীর চুক্তির তারিখ, পলিসির তথ্য, ধরন এবং কাটার পরিমাণ এবং গ্রাহক সংখ্যা সহ)।
• চিকিৎসা এবং/অথবা চিকিত্সার তথ্য (পরিষেবার তারিখ, অবস্থান, অনুরোধ করা পরিষেবা বা সম্পাদিত পদ্ধতি, রোগ নির্ণয়, প্রেসক্রিপশনের তথ্য, চিকিত্সকের নাম এবং মেডিকেল রেকর্ড নম্বর)।
• বিলিং এবং/অথবা দাবির তথ্য (চালন, জমা দেওয়া দাবি এবং আপিল, এবং রোগীর প্রদানকারীর দ্বারা ব্যবহৃত রোগীর অ্যাকাউন্ট শনাক্তকারী)।

ঘটনাটি আবিষ্কার করার পর, Connexin অবিলম্বে সমস্ত কর্পোরেট অ্যাকাউন্টের পাসওয়ার্ড রিসেট করে এবং রোগীর ডেটাকে আরও নিরাপদ স্থানে নিয়ে যায়। ডেটা লঙ্ঘনের দ্বারা প্রভাবিত সমস্ত রোগীদেরও অবহিত করা হয়েছিল। তথ্য লঙ্ঘন মোট 2.2 মিলিয়নেরও বেশি লোককে প্রভাবিত করেছে। সংস্থাটি আরও বলেছে যে তারা ঘটনাটি তদন্ত করার সময় এটি বর্তমানে কর্তৃপক্ষের সাথে কাজ করছে।