[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fxlvj6rj43u9e":3,"$fdf8jwlepbu03":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda4882516c","d3scene","D3Scene তথ্য ফাঁস","d3scene.com","2016-01-01T00:00:00.000Z","2019-06-15T15:19:11.000Z","2026-10-10T02:37:08.882Z","Third party breach","https:\u002F\u002Farchive.ph\u002FsZelB",[14],568827,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>D3Scene-এর তথ্য ফাঁসের ঘটনাটি 2016 সালের জানুয়ারিতে d3scene.com থেকে অ্যাকাউন্টের তথ্য ফাঁসের সঙ্গে সম্পর্কিত। সাইটটি এর গেমিং কমিউনিটি ও ফোরাম কাঠামোর জন্য পরিচিত। এই রেকর্ডে ক্ষতিগ্রস্ত অ্যাকাউন্টের নিশ্চিত সংখ্যা 5,68,827। ঘটনাটিতে vBulletin-ভিত্তিক ফোরামের তথ্য উন্মুক্ত হয়ে যায়; ডেটাসেটে ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম এবং সল্টযুক্ত MD5 ফরম্যাটে সংরক্ষিত পাসওয়ার্ড হ্যাশ ছিল।\u003C\u002Fp>\n\u003Cp>D3Scene-এর মতো গেমিং ফোরামের অ্যাকাউন্টগুলোকে সাধারণত কম অগ্রাধিকার দেওয়া হয়। তবে ফোরামের ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও পাসওয়ার্ড হ্যাশ একসঙ্গে পাওয়া গেলে ঝুঁকি অন্য প্ল্যাটফর্মেও ছড়াতে পারে। Discord, Steam, গেম সার্ভার, ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ব্যবহারকারীর নাম ব্যবহার করা হতে পারে। তাই এ ধরনের ফাঁস হওয়া তথ্য অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র খুঁজতে ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং চালাতে কাজে লাগে। আধুনিক পাসওয়ার্ড সংরক্ষণের মানদণ্ড অনুযায়ী সল্টযুক্ত MD5-কে শক্তিশালী বলে গণ্য করা হয় না।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ঘরে সল্টযুক্ত MD5 হ্যাশ ছিল বলে জানানো হয়েছে; এর অর্থ এই নয় যে পাসওয়ার্ড সরাসরি পড়া যায় এমন ফরম্যাটে আছে। তবে MD5 দ্রুত কাজ করে এমন একটি হ্যাশ পদ্ধতি হওয়ায় আক্রমণকারীরা দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অনুমান করে বের করতে পারে। সল্ট ব্যবহার করলে একসঙ্গে বিপুলসংখ্যক হ্যাশের কিছু তুলনা করা কঠিন হয়, কিন্তু এতে দুর্বল পাসওয়ার্ড নিরাপদ হয়ে যায় না।\u003C\u002Fp>\n\u003Cp>একটি IP ঠিকানা থেকে সুনির্দিষ্ট ভৌত ঠিকানা জানা যায় না। তবে এটি আনুমানিক অঞ্চল, ইন্টারনেট সেবাদাতা ও সেশনের প্রেক্ষাপট সম্পর্কে ধারণা দিতে পারে। ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে মিলিয়ে দেখলে ফোরামের সদস্যতাকে অন্য গেম ও কমিউনিটির প্রোফাইলের সঙ্গে যুক্ত করা যেতে পারে। গেমিং ফোরামের প্রেক্ষাপটে ভুয়া মডারেটর বার্তা, ব্যক্তিগত আমন্ত্রণ, গেমে প্রতারণার টুল, ফাইল ডাউনলোডের লিংক, নিষেধাজ্ঞা প্রত্যাহার বা অ্যাকাউন্ট যাচাইয়ের ছলে চালানো আক্রমণ আরও বিশ্বাসযোগ্য মনে হতে পারে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে 5,68,827টি ক্ষতিগ্রস্ত অ্যাকাউন্ট অন্তর্ভুক্ত রয়েছে এবং ঘটনার তারিখ হিসেবে 1 জানুয়ারি 2016 নথিভুক্ত আছে। রেকর্ডটি পরে তথ্য ফাঁসের ঘটনা প্রকাশকারী প্ল্যাটফর্মে দেখা যেতে পারে, তবে ব্যবহারকারীকে দেখানো ফাঁসের তারিখটি ডেটাসেটের সঙ্গে সম্পর্কিত ঘটনাটি যে সময়ে ঘটেছিল, তা নির্দেশ করে। যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ। এর পরিসর শুধু D3Scene ফোরামের অ্যাকাউন্টের তথ্যের মধ্যেই সীমিত বলে বিবেচনা করা উচিত।\u003C\u002Fp>\n\u003Cp>এই রেকর্ডে ফোন নম্বর, ভৌত ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, জন্মতারিখ, প্রকৃত নাম, ব্যক্তিগত বার্তার বিষয়বস্তু বা গেমের ভেতরের আইটেমের সংগ্রহকে যাচাইকৃত তথ্য হিসেবে গণ্য করা হয় না। মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি D3Scene ডেটাসেটে রয়েছে; এর অর্থ এই নয় যে ব্যবহারকারীর অন্য গেমের অ্যাকাউন্ট সরাসরি আক্রান্ত হয়েছে। তবে অন্য প্ল্যাটফর্মে একই পাসওয়ার্ড বা ব্যবহারকারীর নাম ব্যবহার করা হয়ে থাকলে প্রভাব অন্য অ্যাকাউন্টেও ছড়াতে পারে।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা D3Scene অ্যাকাউন্টের পাসওয়ার্ড অন্য গেম, ইমেইল, Discord, Steam, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও ব্যবহার করেন। বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম থাকলে আক্রমণকারীরা এসব অ্যাকাউন্টের মধ্যে যোগসূত্র খোঁজার চেষ্টা করতে পারে। ফোরামের প্রেক্ষাপটে সদস্যতার ইতিহাস ও ব্যবহারকারীর নাম কিছু ব্যক্তির সুনাম বা তাঁদের প্রতি আস্থার ক্ষেত্রেও ঝুঁকি তৈরি করতে পারে।\u003C\u002Fp>\n\u003Cp>গেমিং কমিউনিটির অল্পবয়সী ব্যবহারকারী এবং যাঁরা বহু বছর ধরে একই ব্যবহারকারীর নাম ব্যবহার করছেন, তাঁরা বিশেষভাবে ঝুঁকিতে আছেন। IP ঠিকানা, ইমেইল ও ব্যবহারকারীর নাম একসঙ্গে থাকলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বাস্তবসম্মত মনে হতে পারে। যাঁরা কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করেন, তাঁদের ঝুঁকি আরও বিস্তৃত, কারণ ফোরামের সদস্যতাকে পেশাগত পরিচয়ের সঙ্গে যুক্ত করা যেতে পারে। তাই ঝুঁকিকে শুধু D3Scene অ্যাকাউন্টের মধ্যে সীমিত মনে করা উচিত নয়।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে আপনার তথ্যের মিল পাওয়া গেলে D3Scene অ্যাকাউন্টের পাসওয়ার্ড এবং একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা হয়েছে এমন সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও অনুমান করা কঠিন হওয়া উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিন, বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করুন। পুরোনো পাসওয়ার্ডে সামান্য পরিবর্তন করে ব্যবহার করতে থাকাকে নিরাপদ মনে করা উচিত নয়।\u003C\u002Fp>\n\u003Cp>ফোরাম, গেম, ফাইল ডাউনলোড, মডারেটরের সতর্কবার্তা, গেমে প্রতারণার টুল, অ্যাকাউন্ট যাচাই বা নিষেধাজ্ঞা প্রত্যাহার নিয়ে অপ্রত্যাশিত বার্তার ক্ষেত্রে সতর্ক থাকা উচিত। লিংক ও ফাইল খোলার আগে ডোমেইন নাম এবং প্রেরক যাচাই করুন। বার্তা পাঠানো কোনো ব্যক্তি আপনার ব্যবহারকারীর নাম, আগের ফোরাম সদস্যতা বা IP-সংক্রান্ত তথ্য জানেন বলেই তিনি বিশ্বাসযোগ্য নন। পাসওয়ার্ড, যাচাইকরণ কোড, ইমেইলে প্রবেশাধিকার বা অ্যাকাউন্ট পুনরুদ্ধারের তথ্য তৃতীয় পক্ষের সঙ্গে শেয়ার করা উচিত নয়।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>D3Scene-এর ঘটনাটি দেখায় যে পুরোনো গেমিং ফোরাম বহু বছর পরও অ্যাকাউন্টের জন্য নিরাপত্তাঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের ফোরাম, গেমিং, চ্যাট ও সামাজিক যোগাযোগমাধ্যমের প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজার দিয়ে পুরোনো পাসওয়ার্ড কোথায় পুনরায় ব্যবহার করা হয়েছে তার হিসাব রাখা এবং শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করা উচিত, অথবা অন্তত সেগুলোতে আলাদা পাসওয়ার্ড দেওয়া উচিত।\u003C\u002Fp>\n\u003Cp>দীর্ঘমেয়াদে প্রতিটি প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহার না করাও গুরুত্বপূর্ণ। গেমিং ফোরামের ব্যবহারকারীর নাম, Discord-এর নাম, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও ইমেইল ঠিকানা সহজে মিলিয়ে দেখা গেলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে আক্রমণের সুযোগ বাড়ে। পুরোনো vBulletin ফোরাম থেকে ফাঁস হওয়া তথ্য আধুনিক সিস্টেমে সরাসরি প্রবেশের সুযোগ না দিলেও, পাসওয়ার্ড পুনরায় ব্যবহারের কারণে বর্তমান অ্যাকাউন্টকে প্রভাবিত করতে পারে। তাই পুরোনো তথ্য ফাঁসের ঘটনাকে কম গুরুত্ব দেওয়া উচিত নয়।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে মিল পাওয়ার অর্থ হলো সংশ্লিষ্ট ইমেইল ঠিকানাটি 2016 সালের জানুয়ারিতে D3Scene-এর তথ্য ফাঁসের ঘটনায় দেখা যাওয়া অ্যাকাউন্টগুলোর মধ্যে ছিল। মিল পাওয়ার অর্থ এই নয় যে ঘটনাটি চলতি বছরে ঘটেছে; এই রেকর্ডে ঘটনাটি ঘটার সাল 2016। যাচাইকৃত পরিসর ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের মধ্যেই সীমিত।\u003C\u002Fp>\n\u003Cp>আপনার প্রথমে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা, ইমেইল অ্যাকাউন্টে অতিরিক্ত যাচাইকরণ চালু করা এবং গেমিং কমিউনিটির অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। Discord, Steam, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টেও একই ব্যবহারকারীর নাম ব্যবহার করা হলে ধরে নেওয়া উচিত যে এসব প্রোফাইলের মধ্যে যোগসূত্র খুঁজে পাওয়া সম্ভব। সল্টযুক্ত MD5 হ্যাশ সরাসরি পড়া যায় এমন পাসওয়ার্ড না হলেও, দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অ্যাকাউন্টের নিরাপত্তায় দীর্ঘমেয়াদি ঝুঁকি তৈরি করতে পারে।\u003C\u002Fp>","D3Scene তথ্য ফাঁস (৫৬৮.৮ হাজার প্রতিবেদিত রেকর্ড)","D3Scene তথ্য ফাঁস. ৫৬৮.৮ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fd3scene_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"D3Scene","Gaming forum","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"cross-fire","Cross Fire তথ্য ফাঁস","Cross Fire","\u002Fuploads\u002Flogo\u002Fcfire_mail_ru.webp","2016-08-08T00:00:00.000Z",12865609,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]