[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vegj0a5s4y4r":3,"$f2az4ifsvsja0k":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a668bb45934aa673a9b67ab","BookingCom2026","Booking.com-এর 2026 সালের তথ্য সুরক্ষা লঙ্ঘন","booking-com-2026","booking.com","2026-04-11T00:00:00.000Z","2026-07-26T22:35:32.248Z","2026-10-09T20:57:02.380Z","Unauthorized access","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F04\u002F13\u002Fbooking-com-confirms-hackers-accessed-customers-data\u002F",[15,17,18],"https:\u002F\u002Fwww.securityweek.com\u002Fbooking-com-says-hackers-accessed-user-information\u002F","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F04\u002F14\u002Fbooking-com-data-breach-customer-reservation-data-exposed\u002F",null,"not_disclosed","people","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Names","Email addresses","Phone numbers","Travel reservation details","User-provided accommodation information","\u003Cp>\u003Cstrong>Booking.com-এর 2026 সালের তথ্য সুরক্ষা লঙ্ঘন\u003C\u002Fstrong> একটি নিরাপত্তাজনিত ঘটনা। কোম্পানি নিশ্চিত করেছে যে এই ঘটনায় অননুমোদিত তৃতীয় পক্ষ কিছু অতিথির নির্দিষ্ট রিজার্ভেশন তথ্যে প্রবেশ করতে পেরেছিল। Booking.com প্রভাবিত ব্যক্তিদের 2026 সালের এপ্রিলে বিষয়টি জানায় এবং বলে যে সমস্যাটি নিয়ন্ত্রণে আনা হয়েছে। কতটি রিজার্ভেশন বা কতজন ব্যক্তি প্রভাবিত হয়েছেন, কোন ব্যবস্থার মাধ্যমে তথ্যে প্রবেশ করা সম্ভব হয়েছে, কিংবা প্রযুক্তিগত ঘটনাটি ঠিক কবে শুরু হয়েছিল, কোম্পানি এসব তথ্য প্রকাশ করেনি।\u003C\u002Fp>\n\u003Cp>Booking.com-এর একজন মুখপাত্র সরাসরি TechCrunch ও SecurityWeek-কে জানান যে সন্দেহজনক কার্যকলাপের মাধ্যমে অননুমোদিত পক্ষগুলো কিছু অতিথির বুকিং তথ্যে প্রবেশ করতে পেরেছিল। কোম্পানি জানায়, এই কার্যকলাপ শনাক্ত করার পর তারা ব্যবস্থা নেয়, সমস্যাটি নিয়ন্ত্রণে আনে, সংশ্লিষ্ট রিজার্ভেশনগুলোর PIN নম্বর পরিবর্তন করে এবং অতিথিদের জানায়। এই বিবৃতি তথ্যে অননুমোদিত প্রবেশের বিষয়টি নিশ্চিত করে, তবে Booking.com-এর গ্রাহকদের অ্যাকাউন্টে অনুপ্রবেশ ঘটেছিল বলে নিশ্চিত করে না। এই বিবরণে কোম্পানির জানানো সীমিত ও যাচাইযোগ্য পরিসরই অনুসরণ করা হয়েছে।\u003C\u002Fp>\n\u003Ch2>নিশ্চিত হওয়া তথ্যের ধরন\u003C\u002Fh2>\n\u003Cp>গ্রাহকদের পাঠানো বিজ্ঞপ্তি এবং কোম্পানির বিবৃতির ভিত্তিতে তৈরি প্রতিবেদনগুলোতে নাম, ইমেইল ঠিকানা, ফোন নম্বর, বুকিংয়ের বিস্তারিত তথ্য এবং Booking.com-এর মাধ্যমে কোনো অতিথি আবাসন প্রতিষ্ঠানের সঙ্গে শেয়ার করে থাকতে পারেন এমন তথ্যের উল্লেখ ছিল। রিজার্ভেশনের বিস্তারিত তথ্যে ভ্রমণের তারিখ, আবাসন প্রতিষ্ঠানের নাম, বুকিং রেফারেন্স বা আবাসনসংক্রান্ত অন্যান্য তথ্য থাকতে পারে, যা ফিশিং বার্তাকে বিশ্বাসযোগ্য করে তুলতে পারে।\u003C\u002Fp>\n\u003Cp>Booking.com জানায়, আর্থিক বা পেমেন্টসংক্রান্ত তথ্যে প্রবেশ করা হয়নি। কোম্পানির পরবর্তী ব্যাখ্যার ভিত্তিতে TechCrunch-ও তাদের প্রতিবেদন হালনাগাদ করে জানায় যে ভৌত ঠিকানা সংগ্রহ করা হয়নি। এই বিবরণে অননুমোদিতভাবে প্রবেশ করা তথ্যের তালিকায় ক্রেডিট কার্ডের তথ্য, ব্যাংকিংয়ের বিস্তারিত তথ্য, ভৌত ঠিকানা, পাসওয়ার্ড বা অ্যাকাউন্টের পরিচয় যাচাইয়ের তথ্য অন্তর্ভুক্ত করা হয়নি। রিজার্ভেশনের PIN বদলে দেওয়ার সিদ্ধান্তটি ছিল সুরক্ষামূলক ব্যবস্থা; শুধু এই সিদ্ধান্তকে আক্রমণকারীরা ওই PIN পেয়েছিল বলে প্রমাণ হিসেবে ধরা উচিত নয়।\u003C\u002Fp>\n\u003Ch2>ঘটনার সময়রেখা\u003C\u002Fh2>\n\u003Cp>Booking.com-এর গ্রাহকেরা 2026 সালের 11–12 এপ্রিলের সাপ্তাহিক ছুটির সময় অনলাইনে বিজ্ঞপ্তির বার্তা শেয়ার করতে শুরু করেন। TechCrunch ও SecurityWeek 13 এপ্রিল কোম্পানির নিশ্চিত করা বক্তব্য প্রকাশ করে, আর পরদিন Help Net Security আরও কিছু বিস্তারিত তথ্যের সারসংক্ষেপ প্রকাশ করে। সন্দেহজনক কার্যকলাপ প্রথম কোন দিন বা কখন শুরু হয়েছিল কিংবা প্রথম শনাক্ত হয়েছিল, কোম্পানি তা জানায়নি।\u003C\u002Fp>\n\u003Cp>কোম্পানি জানায়, কার্যকলাপটি শনাক্ত করার পর তারা দ্রুত ব্যবস্থা নেয়, সমস্যাটি সম্পূর্ণ নিয়ন্ত্রণে আনে এবং প্রভাবিত রিজার্ভেশনগুলোর জন্য নতুন PIN তৈরি করে। বিজ্ঞপ্তি পাওয়া কিছু গ্রাহক জানান যে তাঁরা বর্তমান ও অতীত, উভয় ধরনের বুকিং নিয়ে সতর্কবার্তা পেয়েছেন। তবে এসব ব্যক্তিগত অভিজ্ঞতা থেকে ঘটনার সামগ্রিক পরিসর নির্ধারণ করা যায় না। Booking.com প্রভাবিত দেশ, আবাসন প্রতিষ্ঠান, রিজার্ভেশন বা গ্রাহকের সংখ্যার কোনো পৃথক হিসাব প্রকাশ করেনি। ফলে মোট কতজন প্রভাবিত হয়েছেন, তা অজানা থেকে গেছে।\u003C\u002Fp>\n\u003Ch2>প্রবেশের পথ ও অ্যাকাউন্টসংক্রান্ত পার্থক্য\u003C\u002Fh2>\n\u003Cp>অননুমোদিত প্রবেশটি কেন্দ্রীয় অবকাঠামোর কোনো দুর্বলতা, আবাসন অংশীদারের অ্যাকাউন্ট, সহায়তা দেওয়ার কোনো টুল, অনুপ্রবেশের শিকার কোনো সেশন, নাকি অন্য কোনো পথ দিয়ে ঘটেছিল, Booking.com তা ব্যাখ্যা করেনি। SecurityWeek বিশেষভাবে উল্লেখ করে যে Booking.com-এর নিজস্ব ব্যবস্থায় অনুপ্রবেশ ঘটেছিল কি না, তা তখনও অস্পষ্ট ছিল। তাই এই বিবরণে ঘটনার প্রযুক্তিগত উৎসকে প্রতিষ্ঠিত তথ্য হিসেবে উপস্থাপন করা হয়নি। অপ্রকাশিত কোনো আক্রমণপদ্ধতি অনুমান না করে ঘটনাটিকে রিজার্ভেশন তথ্যে অননুমোদিত প্রবেশ হিসেবে শ্রেণিবদ্ধ করা হয়েছে।\u003C\u002Fp>\n\u003Cp>কোম্পানি আরও স্পষ্ট করে জানায় যে গ্রাহকদের অ্যাকাউন্টে অনুপ্রবেশ ঘটেনি। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ রিজার্ভেশন তথ্যে প্রবেশ করা আর কোনো ব্যবহারকারীর Booking.com পাসওয়ার্ড বা পরিচয় যাচাই করা অ্যাকাউন্ট সেশন পাওয়া এক বিষয় নয়। অ্যাকাউন্টে প্রবেশের পরিচয়পত্র না থাকলেও একজন আক্রমণকারী নাম, ফোন নম্বর, ইমেইল ঠিকানা এবং ভ্রমণসংক্রান্ত তথ্য দেখতে পারে।\u003C\u002Fp>\n\u003Ch2>ফিশিং ও রিজার্ভেশনসংক্রান্ত প্রতারণার ঝুঁকি\u003C\u002Fh2>\n\u003Cp>রিজার্ভেশনের তথ্যে পেমেন্টের তথ্য না থাকলেও তা ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণা করা সম্ভব। কোনো অপরাধী প্রকৃত হোটেল, ভ্রমণের তারিখ, ফোন নম্বর বা বুকিংয়ের প্রেক্ষাপট জানলে অতিরিক্ত পেমেন্ট, কার্ড যাচাই বা নতুন করে ব্যাংক ট্রান্সফারের অনুরোধ জানিয়ে বিশ্বাসযোগ্য WhatsApp বার্তা, ইমেইল বা টেক্সট মেসেজ পাঠাতে পারে। কিছু গ্রাহক বিস্তারিত তথ্যসমৃদ্ধ প্রতারণামূলক বার্তা পাওয়ার কথা জানিয়েছেন। তবে জানানো প্রতিটি বার্তাই এই ঘটনার ফলে এসেছে বলে কোম্পানি নিশ্চিত করেনি। ফিশিংয়ের ঝুঁকি বাস্তব, কিন্তু প্রতিটি প্রতারণার চেষ্টার সঙ্গে এই ঘটনার যোগসূত্র এখনও অপ্রমাণিত।\u003C\u002Fp>\n\u003Cp>যাঁরা এ ধরনের বার্তা পান, তাঁদের শুধু Booking.com অ্যাপে অথবা নিজে অফিশিয়াল ওয়েবসাইটের ঠিকানা টাইপ করে রিজার্ভেশন যাচাই করা উচিত এবং বার্তার মধ্যে থাকা পেমেন্ট লিংক এড়িয়ে চলা উচিত। অপ্রত্যাশিতভাবে ব্যাংক ট্রান্সফার, কার্ড নম্বর, যাচাইকরণ কোড বা PIN চাওয়া হলে স্বাধীন কোনো যোগাযোগমাধ্যমে তা যাচাই করা উচিত। Booking.com গ্রাহকদের মনে করিয়ে দেয় যে তারা ইমেইল, টেলিফোন, WhatsApp বা SMS-এর মাধ্যমে ক্রেডিট কার্ডের তথ্য চাইবে না। বুকিং নিশ্চিতকরণে দেওয়া পেমেন্ট নির্দেশনার বাইরে অন্যভাবে ব্যাংক ট্রান্সফার করতেও বলবে না।\u003C\u002Fp>\n\u003Ch2>Booking.com-এর প্রতিক্রিয়া\u003C\u002Fh2>\n\u003Cp>Booking.com যে সুনির্দিষ্ট পদক্ষেপগুলো প্রকাশ করেছে, সেগুলো হলো সন্দেহজনক কার্যকলাপ নিয়ন্ত্রণে আনা, প্রভাবিত রিজার্ভেশনগুলোর PIN নম্বর বদলে দেওয়া এবং সংশ্লিষ্ট অতিথিদের জানানো। পুরোনো রিজার্ভেশন প্রবেশতথ্যের অপব্যবহারের আশঙ্কা কমাতেই PIN বদলানো হয়েছিল। আর্থিক তথ্যে প্রবেশ করা হয়নি বলে জোর দেওয়ার পাশাপাশি কোম্পানি গ্রাহকদের ফিশিং সম্পর্কে সতর্ক থাকতে অনুরোধ করে। প্রকাশ্য বিবৃতিগুলোতে কোনো ফরেনসিক সেবাদাতা বা আক্রমণকারীর পরিচয় কিংবা যে ব্যবস্থার মাধ্যমে তথ্যে প্রবেশ করা হয়েছিল, তার কাঠামো জানানো হয়নি।\u003C\u002Fp>\n\u003Cp>Booking.com-এর অতীতের বুকিংয়ের পরিমাণ, বিশ্বব্যাপী গ্রাহকসংখ্যা এবং সংবাদে উল্লেখ করা অনুমাননির্ভর সংখ্যাগুলো এই ঘটনায় প্রভাবিতদের যাচাইকৃত মোট সংখ্যা নয়। একইভাবে, কোনো হুমকি সৃষ্টিকারী গোষ্ঠীর বলে উল্লেখ করা অনলাইন দাবিগুলোও সংখ্যা নির্ধারণে বা প্রমাণ হিসেবে ব্যবহার করা হয়নি, কারণ কোম্পানি সেগুলোর সত্যতা নিশ্চিত করেনি। পরে নিয়ন্ত্রক সংস্থায় দাখিল করা কোনো নথি বা কোম্পানির আরও বিস্তারিত হালনাগাদ তথ্য প্রকাশ পেলে, সেই নতুন নথির ভিত্তিতে সংখ্যা ও পরিসর সংশোধন করা উচিত।\u003C\u002Fp>\n\u003Ch2>এই ঘটনাকে কীভাবে ব্যাখ্যা করা উচিত?\u003C\u002Fh2>\n\u003Cp>সাংবাদিকদের কাছে Booking.com-এর সরাসরি দেওয়া বক্তব্যের ভিত্তিতে এই বিবরণে প্রকৃত অননুমোদিত প্রবেশের একটি ঘটনা নথিভুক্ত করা হয়েছে। তবে কোম্পানি প্রকাশ করেনি এমন প্রযুক্তিগত বিবরণ সম্পর্কে নিশ্চিত সিদ্ধান্ত দেওয়া হয়নি। প্রভাবিতদের সংখ্যা অজানা থাকার অর্থ এই নয় যে ঘটনাটি ছোট ছিল; এর অর্থ হলো নির্ভরযোগ্য কোনো মোট সংখ্যা প্রকাশ করা হয়নি। তালিকাভুক্ত তথ্যের ধরনগুলো বিজ্ঞপ্তি পাওয়া সীমিত একটি গোষ্ঠীর ক্ষেত্রে প্রযোজ্য, যার আকার প্রকাশ করা হয়নি। এগুলো Booking.com কখনও ব্যবহার করেছেন এমন প্রত্যেক ব্যক্তির ক্ষেত্রে প্রযোজ্য নয়।\u003C\u002Fp>\n\u003Cp>যাচাই করা মূল তথ্য হলো, অননুমোদিত তৃতীয় পক্ষ কিছু অতিথির বুকিং তথ্যে প্রবেশ করতে পেরেছিল। পেমেন্টের তথ্যের সুরক্ষা লঙ্ঘন বা গ্রাহকদের অ্যাকাউন্টে অনুপ্রবেশ নিশ্চিত করা হয়নি, সমস্যাটি নিয়ন্ত্রণে আনা হয়েছে এবং সংশ্লিষ্ট রিজার্ভেশনগুলোর PIN পরিবর্তন করা হয়েছে। সবচেয়ে কার্যকর সুরক্ষামূলক পদক্ষেপ হলো অপ্রত্যাশিত পেমেন্টের বার্তায় প্রকৃত রিজার্ভেশনের তথ্য থাকলেও তা বিশ্বাস না করা এবং প্রতিটি অনুরোধ অফিশিয়াল অ্যাপ অথবা আলাদাভাবে সংগ্রহ করা যোগাযোগমাধ্যমে যাচাই করা।\u003C\u002Fp>","Booking.com-এর 2026 সালের তথ্য সুরক্ষা লঙ্ঘন. ক্ষতিগ্রস্তের মোট সংখ্যা প্রকাশ করা হয়নি। প্রতিবেদিত তথ্য: নাম, ইমেইল ঠিকানা, ফোন নম্বর। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fbooking_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Booking.com B.V.","Travel","Netherlands","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"bcd-travel","BCD Travel-এর মে 2026-এর তথ্য রেকর্ড","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"carnival","Carnival Corporation-এর 2026 সালের তথ্য ফাঁস","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"amtrak","Amtrak-এর গ্রাহক সহায়তার তথ্যসংক্রান্ত ঘটনা (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"eurail-2025","Eurail 2025 তথ্য ফাঁস","Eurail B.V.","\u002Fuploads\u002Flogo\u002Feurail_com.svg","2025-12-26T00:00:00.000Z",308777]