বেশির ভাগ মানুষ অনলাইন ও অফলাইন তার পার্সোনাল ব্যাংকিং ইনফরমেশন কঠোরভাবে রক্ষা করে। সবাই জানে অন্য কারো সোশ্যাল সিকিউরিটি নম্বর বা অ্যাকাউন্ট নম্বর পাওয়া খারাপ, বিশেষ করে যদি তা অন্যান্য তথ্যের সাথে জোড়া দেওয়া যায়। কিন্তু অনেকেই অন্য একটি ধরণের তথ্য ভুলে যায় যা ভুল হাতে পড়লে একই রকম ক্ষতিকর; মেডিক্যাল রেকর্ড।
কেন মেডিক্যাল রেকর্ড?
অনেকের মনে প্রশ্ন উঠে মেডিক্যাল রেকর্ড কেন আইডেন্টিটি চোররা টার্গেট করে। একজন চোর কেন জানতে চাবে আপনার নি সার্জারি হয়েছিল বা নিউমোনিয়ার মেডিসিন খাচ্ছেন? ভুলে যাওয়া হয় যে এই রেকর্ডগুলিতে আপনার সকল ব্যক্তিগত তথ্য থাকে। নাম, ঠিকানা, জন্ম তারিখ, সোশ্যাল সিকিউরিটি নম্বর (বা সমতুল্য) এবং আরও অনেক কিছু। কিছু রেকর্ডে বিলিং ইনফরমেশন ও পূর্বের ঠিকানাও থাকে।
সংক্ষেপে, আপনার মেডিক্যাল রেকর্ডে আজ্ঞাতবাস করতে চাইলে আইডেন্টিটি চোরের প্রয়োজনীয় সব কিছু থাকে। এটি ডেটার সবচেয়ে পূর্ণ উৎসों একটি, এবং জনসাধারণের ধারণা যা জিনিসগুলো রক্ষা করা গুরুত্বপূর্ণ সেটি নিয়ে ভুল ধারণা থাকায় অন্যান্য উৎসের চেয়ে এটি পাওয়া সহজ। ব্যাংকের গ্রাহকরা তাদের সকল ডেটা লিক হলে খুব চিন্তিত বা ক্ষুব্ধ হবেন। কিন্তু ডাক্তারের চেম্বার বা হাসপাতালের রোগীরা তাদের মেডিক্যাল রেকর্ড লিক হলে তত চিন্তিত হন না।
মেডিক্যাল রেকর্ড পাওয়া তুলনামূলক সহজ। বিশ্বে অনেক ডাক্তার, হাসপাতাল ও বীমা কোম্পানি রয়েছে, এবং তারা প্রায়শই বড় কর্পোরেশন নয় যারা IT-তে কোটি কোটি টাকা খরচ করতে পারে। একটি হাসপাতাল, ফ্যামিলি প্র্যাক্টিস বা ছোট বীমা কোম্পানি হ্যাক করা JP Morgan Chase, Citigroup বা Deutsche Bank হ্যাক করার চেয়ে সহজ।
বদতর, ক্রেডিট ও ডেবিট ফ্রডের জন্য যে কনসিউমার প্রোটেকশন আছে সেটি মেডিক্যাল ফ্রডে প্রযোজ্য নয়। এর মানে শিকাররা সেই হেলথকেয়ার সার্ভিসের জন্য দায়ী হতে পারেন যা তারা পেলো না। কনসিউমার প্রোটেকশনের অভাব বিলিং ইনফরমেশন গ্রহণকারী깐ে যাচাই কম করে, ফলে এই ফ্রড করা সহজ হয়।
একজন বন্ধু হ্যাকারের চেয়ে বড় হানিকারক হতে পারে
সব মেডিক্যাল আইডি চুরি ইন্টারনেটের মাধ্যমে দূষিত হ্যাকিংয়ের মাধ্যমে হয় নয়। ২০১৩ সালে Ponemon Institute-এর একটি সার্ভে অনুযায়ী, অধিকাংশ মেডিক্যাল আইডি চুরির শিকাররা বিশ্বের অন্য প্রান্তের হ্যাকারের নয়, বরং নিজের পরিচিতের হাতেই আক্রান্ত হয়েছেন। ৩০% কেসে তথ্য আত্মসাতকারী পক্ষের কাছে যেনেই দেওয়া হয়েছে যিনি বিশ্বাসযোগ্য মনে করতেন, এবং ২৮% কেসে বন্ধু বা আত্মীয় অনুমতি ছাড়া রেকর্ড অ্যাক্সেস করেছে।
এটি দেখায় যা অনেকেই "হ্যাকিং" বলে সেটি আসলে হ্যাকিং নয়, বরং একটি সাধারণ স্ক্যাম। কিছু শিকার তথ্য স্বেচ্ছা দিয়েছে বা ফাঁসিয়ে দিয়েছে। অন্যদের তথ্য বাসায় বা পার্সোনাল কম্পিউটারে উন্মুক্ত রেখে দিয়েছিল যেখানে পিসি এক্সেস 가진 অন্য কেউ পরে নেয়। এটি পুরনো ধরণের চুরি আধুনিক টুইস্ট দিয়ে।
প্রকৃতপক্ষে, Ponemon Institute জানিয়েছে মাত্র ১৫% মেডিক্যাল আইডি চুরি হ্যাকিং বা ফিশিং সমান আক্রমণের কারণে। আপনি হ্যাকারের চেয়ে চার গুণ বেশি সম্ভাবনা রয়েছে যে আপনার পরিচিত কেউ আপনার রেকর্ড চুরি করবে।
আপনার সুরক্ষা বাড়ান
মেডিক্যাল রেকর্ড চুরির প্রচুরতা প্যারানয়া সাবিত করতে পারে, কিন্তু খারাপ খবরের মাঝপথে কিছু ভালো খবর লুকিয়ে আছে। অধিকাংশ রেকর্ড যেভাবে চুরি হয় সেটি আপনি ব্যক্তিগতভাবে প্রতিরোধ করতে পারেন। প্রশ্নটি হলো: আপনি কি জানেন আপনার রেকর্ড কোথায় রয়েছে এবং কীভাবে অ্যাক্সেস করা যায়?
অনেকেই রেকর্ড পেয়ে বাক্সে ফেলে দেয় (ফিজিক্যাল ফর্ম হলে) বা জেনেরিক ফোল্ডারে (ডিজিটাল হলে)। এটা খারাপ সিদ্ধান্ত। ফিজিক্যাল রেকর্ড লুকিয়ে রাখা উচিত বা ভালো হলে ফায়ারপ্রুফ সেফে। ডিজিটাল ডেটা için অতিরিক্ত সুরক্ষা স্তর যোগ করুন। ফাইল এনক্রিপশন সম্পর্কে আমাদের নতুন আর্টিকেল পড়ে জানুন কেন এবং কীভাবে আপনার পিসিতে ফাইল রক্ষা করবেন।
আপনার মেডিক্যাল প্রোভাইডারের সাথে যে অনলাইন অ্যাকাউন্টগুলো আছে তা দ্রুত স্বয়ং-অডিট করুন। আমি পরামর্শ দিচ্ছি একটি তালিকা বানান, তারপর প্রতিটিতে গিয়ে দেখুন কী তথ্য অ্যাক্সেসযোগ্য এবং কীভাবে কাজ করে। এছাড়া নিশ্চিত করুন প্রতিটি একদম শক্তিশালী ও ইউনিক পাসওয়ার্ড দিয়ে সুরক্ষিত। টু-ফ্যাক্টর সিকিউরিটি সাধারণত নেই, তাই ভালো পাসওয়ার্ডই আপনার মূল প্রতিরক্ষা। কিছু প্রোভাইডার ইমেইল ألার্ট দেয় অ্যাকাউন্ট এক্সেস হলে; সেটিংটি অন করুন যদি থাকে।
কিছু বড় মেডিক্যাল প্রোভাইডারের স্মার্টফোন অ্যাপ আছে মেডিক্যাল রেকর্ড এক্সেস করার জন্য। এগুলো সাধারণত পার্শিয়াল রেকর্ড দেখাতে ডিজাইন করা হয়েছে, তাই শুধু অ্যাপ দিয়ে আইডেন্টিটি চুরি অসম্ভব। কিন্তু অ্যাপ দিয়ে ফুল রেকর্ড অনুরোধ করা বা অ্যাপে থাকা তথ্য দিয়ে আপনাকে ছদ্মবেশ করা সম্ভব। ফোনে লক রাখুন সহজ অ্যাক্সেস রোধ করতে।
লিক খুঁজুন
১৫% রেকর্ড "আসল" হ্যাকিং থেকে চুরি হয় যেটি একটি ছোট অংশ, কিন্তু এটিও লাখ লাখ কেসে পরিণত হয়। ফিশিং আক্রমণ এড়াতে বাদে আপনি প্রো-অ্যাক্টিভলি সমস্যা মোকাবিলা করতে অনেক কিছু করতে পারবেন না, কিন্তু আপনার তথ্য সম্বলিত লিকের খবর পেতে DataLossDB (এখন উপলব্ধ নয়) এর সাথে অ্যালার্ট সেট আপ করে রাখতে পারেন। এই ওয়েবসাইট বড় ছোট সব ডেটা ব্রিচের একটি সমষ্টি তালিকা। শুধু সবচেয়ে গুরুতর ব্রিচগুলো ইভনিং নিউজে আসে, তাই সেটিতে নির্ভর করে আপনি জানতে পারবেন না।
ক্রেডিট মনিটরিং সার্ভিসও সাহায্য করতে পারে। আপনার ক্রেডিট মনিটর করলে আপনার নামে নতুন ক্রেডিট খোলার যেকোনো চেষ্টা জানতে পারবেন, যা অধিকাংশ ফ্রড ধরার সাধন। নাকারাত্মক দিক: এই সার্ভিসগুলো মাসিক ফি নেয়। এছাড়া এগুলো ফ্রড hoàn전 রোকতে গ্যারান্টি দেয় না; সেগুলো শুধু আপনাকে প্রতিক্রিয়া জানাতে দেয়, যাতে আপনি তথ্য পাওয়ার সময় কарма করলে সমস্যা কমিয়ে বা দূর করতে পারেন।
অত্যন্ত সতর্ক পাঠক বা যারা মনে করেন তাদের টার্গেট করা হবে, তারা ফ্রড ألার্ট দিয়ে আরও সুরক্ষা নিতে পারে। এটি একটি বড় ক্রেডিট ব্যুরো (Equifax, TransUnion, Experian) তে ফাইল করা একটি বিজ্ঞপ্তি। মার্কিন যুক্তরাষ্ট্রে এটি আপনার নামে নতুন ক্রেডিট অ্যাকাউন্ট বা অনুরোধ খুলা বন্ধ করে দেয় যদি না সেটি আপনাকেই ভেরিফাই করে। অ্যালার্ট ৯০ দিন থাকে এবং ফ্রিতে ফাইল করা যায়। প্রতি ৯০ দিনে রিনিউ করা যায়। আন্তর্জাতিক পাঠকরা মনে রাখবেন তাদের দেশের নিয়ম ভিন্ন হতে পারে।
মেডিক্যাল আইডি চুরির মুখে বeback থাকবেন না
মেডিক্যাল আইডি চুরি একটি ভয়াবহ অভিজ্ঞতা হতে পারে, কিন্তু আপনি সম্পূর্ণ প্রতিরক্ষাহীন নন। অধিকাংশ ফ্রড সহজ চুরি যারা আপনার ডেটা অ্যাক্সেস করতে পারে। সেই অ্যাক্সেস বন্ধ করলে আপনার রিস্ক বেকানো কমে যাবে। ডেটা ব্রিচের খবর রাখা এবং ক্রেডিট মনিটরিং সাইন আপ করাও আপনার সুরক্ষা বাড়াবে। সকল সিকিউরিটির মত এখানেও পারফেক্ট সমাধান নেই, কিন্তু কিছু প্রো-অ্যাক্টিভ পদক্ষেপ আপনাকে শিকার হওয়ার সম্ভাবনা কমিয়ে দেবে।
