[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1en9wn23iwziq":3,"$f2rw3j3llgs6up":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251a9","epic-games","Epic Games তথ্য ফাঁস","epicgames.com","2016-08-11T00:00:00.000Z","2016-11-07T10:19:34.000Z","2026-10-10T08:36:36.576Z","Forum database leak","https:\u002F\u002Fwww.infosecurity-magazine.com\u002Fnews\u002Fepic-games-forums-hacked-user\u002F",[14,16,17,18],"https:\u002F\u002Fwww.tripwire.com\u002Fstate-of-security\u002Fepic-games-forums-hacked-for-the-second-time-in-a-year","https:\u002F\u002Fsecurityaffairs.com\u002F50537\u002Fdata-breach\u002Fepic-games-hacked-2.html","https:\u002F\u002Fwww.securityweek.com\u002Fepic-games-resets-passwords-following-forum-breach\u002F",251661,"known",null,"unknown","bn",[25,26,27,28,29,30,31,23,32,33],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[47,48,49],"Email addresses","Passwords","Usernames","\u003Cp>Epic Games-এর এই তথ্য ফাঁসের ঘটনা কোম্পানির ফোরাম অবকাঠামোকে প্রভাবিত করা একটি পুরোনো ঘটনা, যার আওতায় রয়েছে 2,51,661টি অ্যাকাউন্ট। নথিতে ঘটনাটির তারিখ 11 আগস্ট 2016 হিসেবে উল্লেখ করা হয়েছে। এটিকে সব Epic Games Store বা Fortnite অ্যাকাউন্টকে প্রভাবিত করা নতুন কোনো ঘটনা হিসেবে বর্ণনা করা উচিত নয়; নিশ্চিতভাবে জানা পরিসর কেবল Epic Games ফোরামের অ্যাকাউন্টের তথ্য। তথ্য ফাঁসের ঘটনাটি vBulletin ফোরাম সফটওয়্যারের একটি পুরোনো SQL ইনজেকশন দুর্বলতার সঙ্গে সংশ্লিষ্ট বলে জানা গেছে।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। বলা হয়েছে, পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ আকারে সংরক্ষিত ছিল। সল্ট ছাড়া MD5-এর তুলনায় সল্টের ব্যবহার বাড়তি সুরক্ষা দিলেও, পাসওয়ার্ড সংরক্ষণের আধুনিক মানদণ্ডে MD5-কে দুর্বল বলে বিবেচনা করা হয়। তাই দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে অ্যাকাউন্ট দখলের ঝুঁকি থেকে যায়। একই ইমেইল ঠিকানা ও ব্যবহারকারীর নামের সমন্বয় অন্য গেম, ফোরাম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে ব্যবহার করা হলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত করা এবং ফিশিংয়ের ঝুঁকিও বাড়ে।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>Epic Games ফোরামে নিবন্ধনের সময় দেওয়া ইমেইল ঠিকানা ও ব্যবহারকারীর নাম আক্রমণকারীকে অনলাইন গেম এবং ডেভেলপার কমিউনিটির সঙ্গে কোনো ব্যক্তির সম্পর্ক শনাক্ত করতে সাহায্য করতে পারে। ফোরামের ব্যবহারকারীর নাম প্রায়ই বিভিন্ন গেমিং প্ল্যাটফর্ম, ডেভেলপার ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে পুনরায় ব্যবহার করা হয়। ফলে একটি ফোরাম অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হলেও তা ওই ব্যক্তির অন্য অ্যাকাউন্টগুলোকে লক্ষ্য করে চালানো প্রচেষ্টার সূচনা হতে পারে।\u003C\u002Fp>\n\u003Cp>পাসওয়ার্ডের ঘরে সল্টযুক্ত MD5 হ্যাশ পাওয়া গেছে বলেই ঝুঁকি পুরোপুরি দূর হয়ে যায় না। হ্যাশ থাকার অর্থ এই নয় যে পাসওয়ার্ডটি সরাসরি পাঠযোগ্য আকারে প্রকাশিত হয়েছে; তবে MD5 দ্রুত গণনা করা যায় বলে দুর্বল ও বহুল ব্যবহৃত পাসওয়ার্ডের হ্যাশ ভাঙার চেষ্টা করা সম্ভব। ব্যবহারকারী যদি নিজের ইমেইল, গেম স্টোর, ডেভেলপার প্ল্যাটফর্ম বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করে থাকেন, তাহলে এই ফোরাম রেকর্ডের তথ্য দিয়ে স্বয়ংক্রিয়ভাবে লগইনের চেষ্টা করা হতে পারে। একই পাসওয়ার্ড একাধিক অ্যাকাউন্টে ব্যবহারের বিষয়টি ধরা পড়লে ঘটনার প্রভাব বহু বছর পরও থেকে যেতে পারে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডের যাচাইকৃত মূল পরিসর হলো 2,51,661টি অ্যাকাউন্ট। ঘটনার তারিখ 11 আগস্ট 2016 হিসেবে নথিভুক্ত আছে; পরে তথ্য ফাঁসের তালিকায় যোগ হওয়ার অর্থ এই নয় যে ঘটনাটি আরও সাম্প্রতিক কোনো তারিখে ঘটেছে। একই সময়ের আশপাশে Epic Games ও Unreal Engine-এর ফোরাম রেকর্ডের সঙ্গে সংশ্লিষ্ট বিভিন্ন ফোরামে তথ্য ফাঁসের ঘটনা সামনে এসে থাকতে পারে; তবে এই স্লাগের অধীনে ব্যবহারকারীকে যে পরিসর দেখাতে হবে, তা হলো Epic Games ফোরামের রেকর্ড এবং 2,51,661টি অ্যাকাউন্ট।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। IP ঠিকানা, জন্মতারিখ, ব্যক্তিগত বার্তা, পোস্টের ইতিহাস, ফোন নম্বর, পেমেন্ট কার্ড বা গেমের ভেতরে কেনাকাটার ইতিহাস এই রেকর্ডের যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে নেই। এই সীমাটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ একই সময়ে ফোরামের ভিন্ন উপব্যবস্থার ক্ষেত্রে আরও বিস্তৃত ধরনের তথ্য ফাঁসের দাবি থাকতে পারে। এই রেকর্ডে শুধু ফোরাম অ্যাকাউন্টের যাচাইকৃত লগইন তথ্যসংক্রান্ত ঝুঁকিই বর্ণনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারীরা\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে রয়েছেন সেই ব্যবহারকারীরা, যাঁরা Epic Games ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। 2016 সালে ফোরাম অ্যাকাউন্ট খোলা গেম ডেভেলপার, খেলোয়াড় ও কমিউনিটির সদস্যরা তাঁদের Epic Games অ্যাকাউন্ট, গেম স্টোর, ডেভেলপার টুল বা অন্য ফোরামেও একই ইমেইল ঠিকানা ব্যবহার করে থাকতে পারেন। এ ক্ষেত্রে আক্রমণকারী বিভিন্ন সেবায় ইমেইল ঠিকানা ও ব্যবহারকারীর নাম দিয়ে চেষ্টা করে অ্যাকাউন্ট দখল বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের চেষ্টা চালাতে পারে।\u003C\u002Fp>\n\u003Cp>যাঁরা বিভিন্ন গেমিং কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের প্রোফাইলগুলোর মধ্যে যোগসূত্র শনাক্ত করার ঝুঁকিও রয়েছে। ফোরামে কার্যক্রমের ইতিহাস প্রকাশ্য না হলেও ব্যবহারকারীর নাম থেকে কোনো ব্যক্তির গেমের পছন্দ, ডেভেলপমেন্টে আগ্রহ বা কোনো কমিউনিটির সদস্য হওয়ার বিষয়ে ধারণা পাওয়া যেতে পারে। যেসব ডেভেলপার ও স্টুডিও কর্মী প্রাতিষ্ঠানিক ইমেইল ঠিকানা দিয়ে নিবন্ধন করেন, তাঁদের পুরোনো ফোরাম পরিচয় ব্যবহার করে কর্মক্ষেত্রের অ্যাকাউন্টকে লক্ষ্য করে ফিশিং বার্তা পাঠানো হতে পারে। তাই শুধু ফোরাম অ্যাকাউন্ট নয়, সংশ্লিষ্ট অন্য অ্যাকাউন্টগুলোর দিকেও নজর দেওয়া উচিত।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, Epic Games ফোরাম অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করছেন কি না, তা যাচাই করুন। ইমেইল, গেম স্টোর, ডেভেলপার প্ল্যাটফর্ম, সামাজিক যোগাযোগমাধ্যম বা অন্য ফোরামে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে অবিলম্বে তা বদলান। নতুন পাসওয়ার্ড প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও এলোমেলো হওয়া উচিত; সেগুলো পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত। পুরোনো পাসওয়ার্ডে সামান্য কিছু যোগ করাই যথেষ্ট নয়।\u003C\u002Fp>\n\u003Cp>Epic Games বা গেম অ্যাকাউন্টসংক্রান্ত নিরাপত্তা সতর্কতা, পুরস্কারের বার্তা, অ্যাকাউন্ট যাচাইয়ের লিংক ও সহায়তার অনুরোধ সম্পর্কে সতর্ক থাকুন। লিংকে ক্লিক না করে অ্যাকাউন্টের ঠিকানা নিজে টাইপ করে লগইন করুন। যেসব অ্যাকাউন্টে দুই-উপাদানভিত্তিক প্রমাণীকরণ সমর্থিত, সেগুলোতে এই সুরক্ষা চালু করুন। আপনার ইমেইল অ্যাকাউন্টে অপরিচিত সেশন, পুনরুদ্ধারের ইমেইল ঠিকানা বা ফরওয়ার্ডিং নিয়ম আছে কি না, পরীক্ষা করুন। অব্যবহৃত পুরোনো ফোরাম অ্যাকাউন্ট বন্ধ করা বা অন্য অ্যাকাউন্ট থেকে আলাদা রাখাও ঝুঁকি কমায়।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>Epic Games ফোরামের ঘটনাটি দেখায় যে পুরোনো ফোরাম সফটওয়্যার ও ব্যবহারকারীদের ফোরামকে মূল পণ্যের অ্যাকাউন্টগুলোর মতোই যত্ন নিয়ে সুরক্ষিত রাখা প্রয়োজন। প্রতিষ্ঠানগুলোর উচিত vBulletin-এর মতো ফোরাম অবকাঠামো হালনাগাদ রাখা, নিয়মিত SQL ইনজেকশনের ঝুঁকি পরীক্ষা করা এবং পাসওয়ার্ড সংরক্ষণের পদ্ধতি আধুনিক মানে উন্নীত করা। অতীতে সল্টযুক্ত MD5 বহুল ব্যবহৃত হলেও বর্তমান ব্যবস্থায় এটিকে যথেষ্ট বলে বিবেচনা করা হয় না। ধীরগতির ও শক্তিশালী হ্যাশ অ্যালগরিদমকে অগ্রাধিকার দেওয়া উচিত।\u003C\u002Fp>\n\u003Cp>ব্যবহারকারীদের জন্য দীর্ঘমেয়াদি সমাধান হলো গেম ফোরাম, স্টোর অ্যাকাউন্ট ও ইমেইল অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা। সব জায়গায় একই ব্যবহারকারীর নাম ব্যবহার করলে বিভিন্ন প্রোফাইলের মধ্যে যোগসূত্র শনাক্ত করা সহজ হয়; ভিন্ন উদ্দেশ্যে আলাদা ব্যবহারকারীর নাম ও ইমেইল এলিয়াস ব্যবহার করলে ঝুঁকি কমে। ডেভেলপার ও স্টুডিও কর্মীদের ব্যক্তিগত ফোরাম অ্যাকাউন্টে কর্মক্ষেত্রের ইমেইল ব্যবহার এড়িয়ে চলা এবং পুরোনো কমিউনিটি অ্যাকাউন্টগুলো নিয়মিত পর্যালোচনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে মনে রাখুন, এর অর্থ এই নয় যে আপনার Epic Games অ্যাকাউন্ট বা পেমেন্টের তথ্য সরাসরি ফাঁস হয়েছে। এই রেকর্ড শুধু ফোরাম অ্যাকাউন্টের লগইন তথ্যে সীমাবদ্ধ। তবুও ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের সমন্বয় অ্যাকাউন্টের নিরাপত্তার জন্য গুরুতর ঝুঁকি তৈরি করে। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড বদলান, দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং গেম বা ফোরামসংক্রান্ত সন্দেহজনক বার্তা যাচাই না করে সেগুলোর নির্দেশ অনুযায়ী কোনো পদক্ষেপ নেবেন না।\u003C\u002Fp>\n\u003Cp>সঠিক করণীয় হলো আপনার পুরোনো ফোরাম অ্যাকাউন্টকেও বর্তমান ডিজিটাল পরিচয়ের নিরাপত্তার অংশ হিসেবে বিবেচনা করা। অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করুন, আলাদা পাসওয়ার্ড ব্যবহার করুন, ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখুন এবং একই ব্যবহারকারীর নামের মাধ্যমে অন্য প্ল্যাটফর্মে আপনাকে সহজে শনাক্ত করার সুযোগ এড়িয়ে চলুন। Epic Games ফোরামের তথ্য ফাঁসের ঘটনাটি দেখায় যে মূল পণ্যের অ্যাকাউন্ট থেকে আলাদা থাকা কমিউনিটি ফোরামও ব্যবহারকারীর নিরাপত্তায় দীর্ঘস্থায়ী প্রভাব ফেলতে পারে।\u003C\u002Fp>","Epic Games তথ্য ফাঁস (২৫১.৭ হাজার প্রতিবেদিত রেকর্ড)","Epic Games তথ্য ফাঁস. ২৫১.৭ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fepicgames_com.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Epic Games","Gaming","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":21,"affectedCountStatus":68},"nintendo-of-america-tinypulse-2026","Nintendo of America TinyPulse-এর 2026 সালের তথ্য ফাঁস","Nintendo of America Inc.","\u002Fuploads\u002Flogo\u002Fnintendo_com.png","2026-06-17T00:00:00.000Z","not_disclosed",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"atlas-menu","2026 সালে Atlas Menu-এর তথ্য ফাঁস","Atlas Menu","\u002Fuploads\u002Flogo\u002Fatlasmenu_net.webp","2026-05-30T00:00:00.000Z",63926,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"reborn-gaming","Reborn Gaming-এর 2026 সালের তথ্য ফাঁস","Reborn Gaming","\u002Fuploads\u002Flogo\u002Freborngaming_net.webp","2026-04-30T00:00:00.000Z",126,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"divine-skins","2026 সালে Divine Skins-এর তথ্য ফাঁস","Divine Skins","\u002Fuploads\u002Flogo\u002Fdivineskins_gg.webp","2026-03-13T00:00:00.000Z",105814]