[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12u2nld8ts10r":3,"$fzg6b62v7uxh2":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda48825153","coachella","Coachella তথ্য ফাঁস","coachella.com","2017-02-22T00:00:00.000Z","2017-06-27T10:57:03.000Z","2026-10-10T01:04:37.565Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fsomeone-is-selling-coachella-user-accounts-on-the-dark-web\u002F",[14,16,17],"https:\u002F\u002Fpitchfork.com\u002Fnews\u002F71973-coachella-website-hacked-user-data-stolen","https:\u002F\u002Fwww.teenvogue.com\u002Fstory\u002Fcoachella-website-hacked",599802,"known",null,"unknown","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","IP addresses","Names","Passwords","Phone numbers","Physical addresses","Usernames","\u003Cp>Coachella-এর তথ্য ফাঁসের ঘটনা প্রকাশ্যে আসে ফেব্রুয়ারি 2017-এ, যখন উৎসবের ওয়েব অ্যাকাউন্ট ও কমিউনিটি অংশের সঙ্গে যুক্ত ব্যবহারকারীদের তথ্য অনুমতি ছাড়াই পাওয়া সম্ভব হয়। এই রেকর্ডে 5,99,802টি প্রভাবিত অ্যাকাউন্টের হিসাব রাখা হয়েছে। বিভিন্ন সূত্র অনুযায়ী ঘটনাটিকে দুটি পৃথক অংশে ব্যাখ্যা করা জরুরি: উৎসবের ওয়েব অ্যাকাউন্ট-সংক্রান্ত বিজ্ঞপ্তিতে নাম, পণ্য পৌঁছে দেওয়ার ঠিকানা, ইমেইল ঠিকানা, ফোন নম্বর, জন্মতারিখ ও ব্যবহারকারীর নামের মতো তথ্যের উল্লেখ ছিল; অন্যদিকে, ফোরাম বা মেসেজ বোর্ড-সংক্রান্ত তথ্যে ব্যবহারকারীর নাম, ইমেইল ঠিকানা, IP ঠিকানা ও সল্টযুক্ত পাসওয়ার্ড হ্যাশ থাকার কথা জানানো হয়েছিল।\u003C\u002Fp>\n\u003Cp>এই পার্থক্যটি যথাযথভাবে না করলে ঘটনাটির পরিধি বাস্তবের চেয়ে সংকীর্ণ বা বিস্তৃত বলে বর্ণিত হতে পারে। যাচাইকৃত তথ্যের মধ্যে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট বা আর্থিক লেনদেনের তথ্য নেই। পাসওয়ার্ডের তথ্যক্ষেত্র থাকার অর্থ এই নয় যে উৎসবের সব টিকিট-সংক্রান্ত অ্যাকাউন্টের পাসওয়ার্ড সরাসরি পড়া যায়; ফোরামের অংশে সল্টযুক্ত পাসওয়ার্ড হ্যাশ রয়েছে এবং বুলেটিন বোর্ড সফটওয়্যারের সঙ্গে সম্পর্কিত বিশেষভাবে দুর্বল হ্যাশ ব্যবহারের বিষয়ও রয়েছে। তাই এটিকে ব্যবহারকারীদের তথ্য ফাঁসের ঘটনা হিসেবে বিবেচনা করা উচিত, যেখানে নিবন্ধন, উৎসবের অ্যাকাউন্ট ও কমিউনিটি অ্যাকাউন্টের তথ্য একসঙ্গে রয়েছে, তবে পেমেন্টের তথ্য নেই।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>Coachella-এর ঘটনায় যেসব ধরনের তথ্য থাকার বিষয়টি নিশ্চিত করা হয়েছে, সেগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, নাম, ফোন নম্বর, পণ্য পৌঁছে দেওয়ার ঠিকানা, জন্মতারিখ ও পাসওয়ার্ড হ্যাশ। ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সাহায্যে আক্রমণকারীরা সরাসরি ব্যবহারকারীর সঙ্গে যোগাযোগ করতে এবং অ্যাকাউন্টের সঙ্গে যুক্ত পরিচয় শনাক্ত করতে পারে। নাম, ফোন নম্বর ও পণ্য পৌঁছে দেওয়ার ঠিকানা ব্যবহার করে উৎসবে অংশগ্রহণকারীদের উদ্দেশে পাঠানো ভুয়া টিকিট, পণ্য পাঠানো, ক্যাম্পিংয়ের স্থান, থাকার ব্যবস্থা বা গ্রাহকসেবা-সংক্রান্ত বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা সম্ভব।\u003C\u002Fp>\n\u003Cp>পাসওয়ার্ডের তথ্যক্ষেত্রটি বিশেষ সতর্কতার সঙ্গে ব্যাখ্যা করা উচিত। এই ঘটনায় পেমেন্টের তথ্য থাকার বিষয়টি যাচাই করা না হলেও, ফোরামের সঙ্গে যুক্ত পাসওয়ার্ড হ্যাশ একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারকারী ব্যক্তিদের জন্য ঝুঁকি তৈরি করতে পারে। ব্যবহারকারী তাঁর ইমেইল অ্যাকাউন্ট, উৎসবের অ্যাকাউন্ট, টিকিট বিক্রির প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকলে, আক্রমণকারীরা বিভিন্ন সেবায় এই তথ্য ব্যবহার করে প্রবেশের চেষ্টা করতে পারে। IP ঠিকানা থেকে সরাসরি বাসার ঠিকানা জানা যায় না; তবে এটি ইন্টারনেট সংযোগের আনুমানিক এলাকা বা সেশনের পরিস্থিতি সম্পর্কে বাড়তি সূত্র দিতে পারে। এসব তথ্য একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং চালানোর জন্য যথেষ্ট প্রাসঙ্গিক তথ্য পাওয়া যায়।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিধি ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে যাচাইকৃত প্রভাবিত অ্যাকাউন্টের সংখ্যা 5,99,802। ঘটনার তারিখ হিসেবে 22 ফেব্রুয়ারি 2017 নথিভুক্ত রয়েছে। তথ্যের ধরন হিসেবে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম, পাসওয়ার্ড হ্যাশ, নাম, ফোন নম্বর, ঠিকানা ও জন্মতারিখ বিবেচনা করা উচিত। প্রত্যেক ব্যবহারকারীর ক্ষেত্রে এসব তথ্যক্ষেত্রের সবগুলো রয়েছে বলে ধরে নেওয়া উচিত নয়; কিছু তথ্য উৎসবের ওয়েব অ্যাকাউন্টের অংশে দেখা গেছে, আর অন্য কিছু তথ্য ফোরাম বা মেসেজ বোর্ডের অংশে দেখা গেছে। এই পৃথক অংশগুলোকে একত্র করে সরাসরি পড়া যায় এমন পাসওয়ার্ড বা পেমেন্টের তথ্য ফাঁসের একটি ঘটনা হিসেবে উপস্থাপন করা উচিত নয়।\u003C\u002Fp>\n\u003Cp>এই রেকর্ডে পেমেন্ট কার্ড নম্বর, ব্যাংক অ্যাকাউন্ট, আর্থিক লেনদেনের ইতিহাস, টিকিট কেনার বিবরণ বা সরকারি পরিচয়পত্রকে যাচাইকৃত তথ্য হিসেবে গণ্য করা হয় না। উৎসবে অংশগ্রহণকারীদের তথ্য হাতে পাওয়া সামাজিক কৌশলে প্রতারণার গুরুতর ঝুঁকি তৈরি করে; তবে এই ঝুঁকির অর্থ সরাসরি কার্ডের তথ্য বা আর্থিক অ্যাকাউন্টে প্রবেশাধিকার পাওয়া নয়। ব্যবহারকারীর যোগাযোগের তথ্য, পণ্য পৌঁছে দেওয়ার বিবরণ, অ্যাকাউন্টের পরিচয় এবং ফোরামের অংশে থাকা পাসওয়ার্ড হ্যাশের ভিত্তিতে ঘটনাটির সঠিক পরিধি নির্ধারণ করা উচিত।\u003C\u002Fp>\n\u003Ch2>যেসব ব্যবহারকারী বেশি ঝুঁকিতে আছেন\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের Coachella ওয়েব অ্যাকাউন্ট বা ফোরাম অ্যাকাউন্টের ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। টিকিট বিক্রি ও ভ্রমণ পরিকল্পনার কারণে উৎসবকে ঘিরে আক্রমণকারীদের কার্যকর টোপ তৈরির সুযোগ থাকে। ভুয়া টিকিট হস্তান্তর, ক্যাম্পিংয়ের স্থানের হালনাগাদ তথ্য, পণ্য পাঠানোর বিজ্ঞপ্তি, গ্রাহকসেবা-সংক্রান্ত অনুরোধ, টাকা ফেরত বা অপেক্ষমাণ তালিকার বিজ্ঞপ্তির মতো বার্তা বাস্তব বলে মনে হতে পারে। নাম, ফোন নম্বর ও ঠিকানার তথ্য এসব বার্তাকে আরও বিশ্বাসযোগ্য করে তুলতে পারে।\u003C\u002Fp>\n\u003Cp>দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠীতে আছেন সেই ব্যক্তিরা, যাঁরা টিকিট বিক্রির প্ল্যাটফর্ম, পেমেন্ট সেবা, সামাজিক যোগাযোগমাধ্যম ও ভ্রমণ-সংক্রান্ত অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করেন। উৎসবের অ্যাকাউন্ট থেকে পাওয়া যোগাযোগের তথ্য অন্য প্ল্যাটফর্মের প্রোফাইলের সঙ্গে মেলানো যেতে পারে। IP ঠিকানা ও ব্যবহারকারীর নামও এই মিল খুঁজতে সাহায্য করতে পারে। অনুষ্ঠান ও উৎসব-সংক্রান্ত সেবায় ব্যবহারকারীরা প্রায়ই তৃতীয় পক্ষের বিক্রেতা, থাকার ব্যবস্থা প্রদানকারী ও পরিবহনসেবার সঙ্গে যোগাযোগ করেন, ফলে প্রতারণামূলক বার্তা আলাদা করে চেনা কঠিন হয়ে পড়ে। তাই ঘটনাটিকে শুধু পুরোনো একটি উৎসবের অ্যাকাউন্টের সমস্যা হিসেবে দেখা উচিত নয়।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>Coachella বা সংশ্লিষ্ট ফোরাম অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে, তা অবিলম্বে বদলানো উচিত। প্রথমে ইমেইল অ্যাকাউন্ট, টিকিট বিক্রির অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্ট ও পেমেন্ট সেবা পরীক্ষা করা উচিত। প্রতিটি সেবার জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড ব্যবহার করা উচিত এবং যেখানে সম্ভব, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত। পাসওয়ার্ড হ্যাশ কারও হাতে থাকার অর্থ এই নয় যে সবাই পাসওয়ার্ডটি পড়তে পারে; তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকেই যায়।\u003C\u002Fp>\n\u003Cp>Coachella, টিকিট হস্তান্তর, ক্যাম্পিং, পণ্য পাঠানো, টাকা ফেরত, থাকার ব্যবস্থা বা গ্রাহকসেবাকে কেন্দ্র করে পাঠানো বার্তার লিংক সম্পর্কে ব্যবহারকারীদের সতর্ক থাকা উচিত। কোনো লেনদেন করতে হলে উৎসব বা টিকিট প্ল্যাটফর্মের ওয়েব ঠিকানা সরাসরি ব্রাউজারে লিখতে হবে, অথবা বিশ্বস্ত বুকমার্ক ব্যবহার করতে হবে। ফোন বা ইমেইলের মাধ্যমে যাচাইকরণ কোড, পাসওয়ার্ড, কার্ডের তথ্য বা ব্যক্তিগত পরিচয়ের তথ্য চাওয়া হলে তা সন্দেহজনক হিসেবে বিবেচনা করা উচিত। উৎসব পরিচালনাকারী দল বা বৈধ সেবাদাতারা ব্যবহারকারীদের বর্তমান পাসওয়ার্ড জানতে চায় না।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>অনুষ্ঠান ও উৎসবের অ্যাকাউন্টের সঙ্গে ব্যবহারকারীদের ভ্রমণ, ঠিকানা, ফোন নম্বর ও সামাজিক জীবনের তথ্য যুক্ত থাকতে পারে। দীর্ঘমেয়াদে ব্যবহারকারীদের অনুষ্ঠান-সংক্রান্ত অ্যাকাউন্ট থেকে অপ্রয়োজনীয় পুরোনো ঠিকানা ও ফোন নম্বর মুছে ফেলা, অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করা এবং টিকিট প্ল্যাটফর্মে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। অনেক অনুষ্ঠান, ভ্রমণ ও পেমেন্ট সেবায় একই ইমেইল ঠিকানা ব্যবহার করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তার ঝুঁকি বাড়ে। আলাদা ইমেইল ঠিকানা ব্যবহার করলে কিছু ব্যবহারকারীর ঝুঁকি কমতে পারে।\u003C\u002Fp>\n\u003Cp>আয়োজক ও অনুষ্ঠান-সংক্রান্ত প্ল্যাটফর্মগুলোর দিক থেকে, ব্যবহারকারীর অ্যাকাউন্ট ও ফোরাম অ্যাকাউন্টের জন্য পৃথক নিরাপত্তাব্যবস্থা থাকা উচিত। পাসওয়ার্ড সংরক্ষণের পদ্ধতি শক্তিশালী হওয়া উচিত, পুরোনো মেসেজ বোর্ড সফটওয়্যার হালনাগাদ রাখা উচিত এবং ব্যবহারকারীর তথ্য শুধু প্রয়োজনীয় সময় পর্যন্ত সংরক্ষণ করা উচিত। ঘটনার পর পাঠানো বিজ্ঞপ্তিতে পেমেন্টের তথ্য, পাসওয়ার্ড হ্যাশ ও যোগাযোগের তথ্যের মতো বিষয়গুলো আলাদাভাবে জানালে ব্যবহারকারীরা সঠিক পদক্ষেপ নিতে পারেন। ব্যবহারকারীদের জন্য স্থায়ী কৌশল হলো আলাদা পাসওয়ার্ড ব্যবহার করা, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু রাখা এবং উৎসবকে কেন্দ্র করে পাঠানো ফিশিং বার্তা সম্পর্কে সতর্ক থাকা।\u003C\u002Fp>\n\u003Ch2>রেকর্ডে মিল যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে মিল পাওয়া গেলে বোঝায় যে সংশ্লিষ্ট ইমেইল ঠিকানাটি Coachella-এর তথ্য ফাঁসের সঙ্গে যুক্ত অ্যাকাউন্টগুলোর মধ্যে রয়েছে। মিল পাওয়ার অর্থ এই নয় যে এই রেকর্ডের যাচাইকৃত তথ্যের মধ্যে পেমেন্ট কার্ড বা ব্যাংকের তথ্য রয়েছে। যাচাইকৃত ঝুঁকি ইমেইল, ব্যবহারকারীর নাম, IP ঠিকানা, নাম, ফোন নম্বর, ঠিকানা, জন্মতারিখ এবং ফোরামের অংশে থাকা পাসওয়ার্ড হ্যাশের সঙ্গে সম্পর্কিত। ব্যবহারকারীর প্রথমে নিশ্চিত হওয়া উচিত যে একই পাসওয়ার্ড অন্য অ্যাকাউন্টে ব্যবহার করা হচ্ছে না।\u003C\u002Fp>\n\u003Cp>পরের ধাপ হলো আপনার ইমেইল অ্যাকাউন্ট এবং টিকিট ও ভ্রমণ-সংক্রান্ত অ্যাকাউন্টগুলোর নিরাপত্তা পরীক্ষা করা। অপরিচিত সেশন বন্ধ করা উচিত, মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করা উচিত এবং সন্দেহজনক টিকিট হস্তান্তর বা টাকা ফেরতের বার্তা আনুষ্ঠানিক যোগাযোগমাধ্যমে যাচাই করা উচিত। ফোন নম্বর ও ঠিকানার তথ্য ফাঁস হওয়ার কারণে পণ্য পাঠানো, পৌঁছে দেওয়া বা থাকার ব্যবস্থা-সংক্রান্ত বার্তার বিষয়েও সতর্ক থাকা উচিত। ঘটনাটি পুরোনো হলেও, একই যোগাযোগের তথ্য ব্যবহার করে বহু বছর পরও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে উৎসব ও টিকিট-সংক্রান্ত প্রতারণা চালানো হতে পারে।\u003C\u002Fp>","Coachella তথ্য ফাঁস (৫৯৯.৮ হাজার প্রতিবেদিত রেকর্ড)","Coachella তথ্য ফাঁস. ৫৯৯.৮ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, IP ঠিকানা। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fcoachella_com.webp",false,{"name":60,"sector":61,"country":62,"website":9,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Coachella","Music festival and events","United States","",{"success":4,"breaches":65},[66,73,80,87],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":93},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]