$৭.৪২ মিলিয়ন: স্বাস্থ্যসেবায় লঙ্ঘন খরচ সর্বোচ্চ

স্বাস্থ্যসেবা লঙ্ঘন খরচে সব খাতকে ছাড়িয়ে গেছে

টানা ১৪তম বছরেও স্বাস্থ্যসেবায় যেকোনো খাতের মধ্যে সর্বোচ্চ লঙ্ঘন খরচ রয়েছে। IBM-এর ২০২৫ প্রতিবেদন গড় $৭.৪২ মিলিয়ন প্রতি লঙ্ঘনে রেখেছে। এটি ২০২৪ সালের $৯.৭৭ মিলিয়ন থেকে কম। কিন্তু এটি এখনও অন্য সব ক্ষেত্রের অনেক উপরে।

সব খাতে বৈশ্বিক গড়: $৪.৪৪ মিলিয়ন।

মূল পরিসংখ্যান

স্বাস্থ্যসেবা লঙ্ঘন খুঁজে পেতে ও বন্ধ করতে ২৭৯ দিন সময় লাগে। এটি বৈশ্বিক গড়ের চেয়ে পাঁচ সপ্তাহ বেশি। প্রায় ১০ মাসের খোলা ঝুঁকি।

কেন মেডিকেল রেকর্ড বেশি দামে বিকায়

মেডিকেল রেকর্ড ডার্ক ওয়েবে ক্রেডিট কার্ডের চেয়ে ১০ থেকে ৪০ গুণ বেশি দামে বিকায়। কেন? একটি রেকর্ডে অনেক কিছু থাকে।

সমৃদ্ধ পরিচয় ডেটা

প্রতিটি রেকর্ডে থাকতে পারে:

• পুরো নাম, জন্ম তারিখ, সামাজিক নিরাপত্তা নম্বর
• ঠিকানা, ফোন এবং ইমেইল
• বীমা ও চাকরির তথ্য
• পরিবারের সদস্যদের ডেটা

অনেক ধরনের জালিয়াতি

চুরি হওয়া রেকর্ড সক্ষম করে:

• চিকিৎসা পরিচয় চুরি
• বীমা জালিয়াতি
• প্রেসক্রিপশন জালিয়াতি
• SSN দিয়ে কর জালিয়াতি

যা পরিবর্তন করা যায় না

আপনি একটি ক্রেডিট কার্ড বাতিল করতে পারেন। আপনার চিকিৎসা ইতিহাস, SSN বা জন্ম তারিখ পরিবর্তন করতে পারবেন না। তাই অপরাধীদের কাছে রেকর্ড বছরের পর বছর কার্যকর থাকে।

Change Healthcare হামলা

নথিভুক্ত বৃহত্তম স্বাস্থ্যসেবা লঙ্ঘন ২০২৪ সালের ফেব্রুয়ারিতে Change Healthcare-এ আঘাত হানে। BlackCat/ALPHV র‍্যানসমওয়্যার গ্রুপ হামলা পরিচালনা করেছিল।

হামলা US জুড়ে দাবি ও ওষুধ প্রসেসিং বিচ্ছিন্ন করে দেয়। প্রদানকারীরা দাবি জমা দিতে পারেননি। রোগীরা তাদের ওষুধ পাননি। আয় বন্ধ হয়ে যায়।

গ্রুপ $২২ মিলিয়ন মুক্তিপণ নিয়েছে — তারপরও অনলাইনে রোগীর ডেটা ফাঁস করেছে। পরিশোধ করা সাহায্য করেনি।

র‍্যানসমওয়্যার কীভাবে পরিবর্তিত হয়েছে

২০২৪ থেকে ২০২৫ সালের মধ্যে স্বাস্থ্যসেবায় র‍্যানসমওয়্যার অনেক পরিবর্তিত হয়েছে।

আক্রমণকারীরা এখন ডেটা চুরিতে মনোযোগ দেয়, ফাইল লক নয়। ব্যাকআপ ভালো হয়েছে, তাই ফাইল লক কম কার্যকর। চুরি হওয়া ডেটার মূল্য হামলা শেষ হওয়ার পরও থাকে।

৯৬% চুরির হার মানে প্রায় প্রতিটি হামলা এখন ডেটা নেয়।

১৮টি HIPAA শনাক্তকারী

HIPAA সুরক্ষার প্রয়োজন ১৮ ধরনের Protected Health Information (PHI) তালিকাভুক্ত করেছে। এগুলোর সাথে যুক্ত যেকোনো স্বাস্থ্য ডেটা আইনের অধীনে PHI হয়।

বিক্রেতারা দুর্বল সংযোগ

প্রতিটি স্বাস্থ্যসেবা CISO-র জন্য একটি মূল তথ্য:

চুরি হওয়া PHI-এর ৮০%+ তৃতীয় পক্ষের বিক্রেতাদের কাছ থেকে এসেছে, হাসপাতাল থেকে নয়।

Change Healthcare একক হাসপাতাল লঙ্ঘন করেনি। এটি একটি ক্লিয়ারিংহাউসে আঘাত করেছিল যা হাজার হাজার প্রদানকারীর দাবি প্রসেস করে। একটি বিক্রেতার ব্যর্থতা সবার মধ্যে ছড়িয়ে পড়েছে।

আপনার PHI নিরাপত্তা আপনার দুর্বলতম বিক্রেতার মতোই শক্তিশালী।

HIPAA জরিমানা বাড়ছে

HHS Office for Civil Rights (OCR) ব্যবস্থা নিচ্ছে। ২০২৫ সালে:

OCR যে গোষ্ঠীগুলো সঠিক ঝুঁকি পর্যালোচনা এড়িয়ে চলে তাদের লক্ষ্য করে। এটি একটি মূল Security Rule পদক্ষেপ — এবং একটি সাধারণ ফাঁক।

anonym.legal কীভাবে PHI সুরক্ষিত করে

সমস্ত ১৮ HIPAA শনাক্তকারী

anonym.legal চেকসাম চেক সহ সমস্ত ১৮ HIPAA শনাক্তকারী প্রকার কভার করে। নাম, তারিখ, SSN, মেডিকেল রেকর্ড নম্বর, ফোন, ফ্যাক্স, ইমেইল — সব পরিচালনা করা হয়। বিস্তারিতের জন্য আমাদের HIPAA সম্মতি গাইড দেখুন।

বিপরীতমুখী এনক্রিপশন

অনেক দলকে গবেষণা, অডিট বা আইনি পর্যালোচনার জন্য ডেটা পুনরুদ্ধার করতে হয়। anonym.legal AES এনক্রিপশন ব্যবহার করে যা সঠিক অ্যাক্সেস কী দিয়ে পূর্বাবস্থায় ফেরানো যায়।

Safe Harbor সম্মতি

HIPAA Safe Harbor পদ্ধতির জন্য সমস্ত ১৮ শনাক্তকারী প্রকার সরাতে হয়। anonym.legal-এর HIPAA প্রিসেট এটি আপনার জন্য করে:

• নাম → [PERSON]
• তারিখ → শুধু বছর
• ZIP কোড → প্রথম ৩ সংখ্যা (জনসংখ্যা >২০K হলে)
• সরাসরি ID → এনক্রিপ্টেড টোকেন

স্থানীয় প্রসেসিং

প্রতি লঙ্ঘনে $৭.৪২M-এ, PHI দেখে এমন প্রতিটি বাইরের সার্ভার গুরুত্বপূর্ণ। anonym.legal-এর Desktop App আপনার নিজের মেশিনে ফাইল পড়ে; শনাক্তকরণ EU-হোস্টেড API-তে চলে। PHI যদি আপনার নেটওয়ার্ক মোটেই ছাড়তে না পারে, আমাদের সিস্টার প্রোডাক্ট anonym.plus সম্পূর্ণরূপে ডিভাইসে চলে।

নিষ্ক্রিয়তার মূল্য

anonym.legal যদি একটি লঙ্ঘনের খরচের মাত্র ০.০০৫% বন্ধ করে, এটি নিজের খরচ পুষিয়ে দেয়। Change Healthcare হামলা $৩.১ বিলিয়ন খরচ করেছে। সেই বিক্রেতা চেইন জুড়ে ভালো PHI নিয়ন্ত্রণ এটি বন্ধ করতে পারত।

উপসংহার

স্বাস্থ্যসেবা শীর্ষ লক্ষ্য হিসেবে থাকবে। PHI মূল্যবান। সিস্টেম জটিল। বিক্রেতা চেইন ঝুঁকি যোগ করে। এবং গড় লঙ্ঘন খুঁজে পেতে ২৭৯ দিন লাগে।

আপনি লঙ্ঘন সম্পর্কে জানার সময়, ক্ষতি হয়ে যায়। সেরা পদক্ষেপ হল প্রতিরোধ — একটি ঘটনা শুরু হওয়ার আগে।

শুরু করুন

• Desktop App ডাউনলোড করুন — আপনার ডিভাইসে ফাইল পড়ে; শনাক্তকরণ EU-হোস্টেড API-তে চলে
• Office Add-in ইনস্টল করুন — ক্লিনিকাল নথি সুরক্ষিত করুন
• বিনামূল্যে ট্রায়াল শুরু করুন — পরীক্ষার জন্য ২০০ টোকেন

উৎস

• IBM Cost of a Data Breach Report 2025
• HIPAA Journal — Healthcare Breach Statistics
• Comparitech — Healthcare Ransomware 2025
• Sophos — State of Ransomware in Healthcare 2025
• HHS OCR — HIPAA Enforcement
• Change Healthcare Breach Analysis