[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f39ib5n88vj98v":3,"$f1kr4zaruqw89y":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda488251ac","epic-npc","EpicNPC তথ্য ফাঁস","epicnpc","epicnpc.com","2016-01-02T00:00:00.000Z","2019-07-27T23:11:30.000Z","2026-10-10T09:14:22.479Z","Forum database leak","https:\u002F\u002Fwww.epicnpc.com\u002F",[15,17,18],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fepicnpc.com-2016","https:\u002F\u002Fwww.trustpilot.com\u002Freview\u002Fepicnpc.com",408795,"known",null,"unknown","bn",[25,26,27,28,29,30,31,23,32,33],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>EpicNPC-এর ঘটনায় গেম অ্যাকাউন্ট বেচাকেনা ও ডিজিটাল সম্পদের ব্যবসায় ব্যবহৃত ফোরাম\u002Fমার্কেটপ্লেসের অ্যাকাউন্টের তথ্য ফাঁস হয়। নিবন্ধনব্যবস্থায় ঘটনাটি 2 জানুয়ারি 2016 তারিখের তথ্য ফাঁস হিসেবে নথিভুক্ত আছে এবং এর সঙ্গে 4,08,795টি ব্যবহারকারী রেকর্ড সংশ্লিষ্ট। এই ঘটনাকে সাধারণ কোনো গেম স্টোরের পেমেন্ট ব্যবস্থার তথ্য ফাঁস হিসেবে বর্ণনা করা উচিত নয়; যাচাইকৃত পরিসর হলো EpicNPC প্ল্যাটফর্মের অ্যাকাউন্টে প্রবেশের তথ্য ও ফোরাম প্রোফাইলের তথ্য।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ আকারে সংরক্ষিত আছে বলে উল্লেখ করা হয়েছে। শুধু MD5 ব্যবহারের তুলনায় সল্ট কিছু অতিরিক্ত সুরক্ষা দিলেও, আধুনিক পাসওয়ার্ড সংরক্ষণের মানদণ্ড অনুযায়ী MD5 দুর্বল বলে বিবেচিত। তাই দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের হ্যাশ ভাঙার চেষ্টা হতে পারে। গেম অ্যাকাউন্ট বেচাকেনার প্রেক্ষাপটে ইমেইল, ব্যবহারকারীর নাম ও IP ঠিকানা একসঙ্গে থাকায় বিভিন্ন প্রোফাইলের মধ্যে মিল খুঁজে বের করা এবং নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে প্রতারণার ঝুঁকি বেড়ে যায়।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>EpicNPC-এর রেকর্ডে থাকা ইমেইল ঠিকানা ও ব্যবহারকারীর নাম ব্যবহার করে বিভিন্ন প্ল্যাটফর্মে গেম অ্যাকাউন্ট বেচাকেনায় যুক্ত ব্যক্তিদের প্রোফাইলের মধ্যে মিল খুঁজে বের করা সম্ভব। কোনো ব্যবহারকারী গেমিং ফোরাম, মার্কেটপ্লেস অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল বা মেসেজিং সার্ভারে একই ডাকনাম ব্যবহার করে থাকতে পারেন। IP ঠিকানা থেকেও সংযোগের অঞ্চল বা সেবাদাতা সম্পর্কে সীমিত ধারণা পাওয়া যেতে পারে। এসব তথ্য একসঙ্গে ব্যবহার করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য হয়ে ওঠে।\u003C\u002Fp>\n\u003Cp>পাসওয়ার্ডের তথ্য সল্টযুক্ত MD5 হ্যাশ আকারে থাকার অর্থ এই নয় যে প্রতিটি পাসওয়ার্ড সরাসরি পাঠযোগ্য অবস্থায় ফাঁস হয়েছে; তবে MD5 দ্রুত গণনা করা যায় বলে দুর্বল পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি বেশি। একই পাসওয়ার্ড ইমেইল, গেমিং অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, মার্কেটপ্লেস বা পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টে ব্যবহার করা হলে, আক্রমণকারীরা এই তথ্যের সমন্বয় দিয়ে অন্য সেবায় প্রবেশের চেষ্টা করতে পারে। গেমিং অ্যাকাউন্ট কেনাবেচার ক্ষেত্রে ভুয়া মধ্যস্থতাকারী সেবা, অ্যাকাউন্ট পুনরুদ্ধার বা পেমেন্ট-সংক্রান্ত বিরোধের বার্তাও বাড়তি ঝুঁকি তৈরি করে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডের যাচাইকৃত মূল পরিসর হলো 4,08,795টি অ্যাকাউন্ট। ঘটনার তারিখ 2 জানুয়ারি 2016 হিসেবে নথিভুক্ত আছে; কয়েক বছর পরে তথ্য ফাঁসের রেকর্ড অনুসন্ধানব্যবস্থায় এটি যুক্ত হওয়ার অর্থ এই নয় যে ঘটনাটি আরও সাম্প্রতিক কোনো তারিখে ঘটেছে। ব্যবহারকারীকে দেখানোর সঠিক তারিখ হলো এই ডেটাসেটের সঙ্গে যুক্ত 2016 সালের ঘটনার তারিখ। তারিখের এই পার্থক্য বজায় রাখলে অ্যাকাউন্টের নিরাপত্তা স্ক্রিনে পুরোনো তথ্য ফাঁসকে ভুল করে সাম্প্রতিক ঘটনা মনে করার আশঙ্কা এড়ানো যায়।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের বিভাগগুলো হলো ইমেইল, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা, পেমেন্ট কার্ড, ব্যাংকের তথ্য, ব্যক্তিগত বার্তা, বেচাকেনার ইতিহাস, গেম অ্যাকাউন্টে থাকা সামগ্রীর তালিকা বা গেমের ভেতরের মুদ্রার ব্যালান্স এই রেকর্ডের যাচাইকৃত তথ্যের অন্তর্ভুক্ত নয়। EpicNPC একটি মার্কেটপ্লেস হওয়ার কারণে ব্যবহারকারীদের আর্থিক ক্ষতি বা গেমের ভেতরের সম্পদ হারানোর ঘটনা ঘটেছে বলে ধরে নেওয়া উচিত নয়। সঠিক বিবরণে অ্যাকাউন্টে প্রবেশের তথ্য এবং প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা তাঁদের EpicNPC অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। গেম অ্যাকাউন্ট কেনাবেচা করেন এমন ব্যক্তিরা গেম স্টোর, মার্কেটপ্লেস, ফোরাম, মেসেজিং প্ল্যাটফর্ম বা পেমেন্ট সেবায় একই ইমেইল ঠিকানা ব্যবহার করে থাকতে পারেন। এমন ক্ষেত্রে পুরোনো ফোরামের ফাঁস হওয়া তথ্য ব্যবহার করে আরও মূল্যবান গেম অ্যাকাউন্ট বা প্রধান ইমেইল অ্যাকাউন্টে প্রবেশের চেষ্টা হতে পারে।\u003C\u002Fp>\n\u003Cp>বিভিন্ন গেমিং কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিদের ক্ষেত্রেও প্রোফাইলের মধ্যে মিল খুঁজে বের করার ঝুঁকি বেশি। কোনো আক্রমণকারী ব্যবহারকারী কোন গেমের অ্যাকাউন্ট বেচাকেনা করেন বা মার্কেটপ্লেসে তাঁর বেচাকেনার ইতিহাস কী, তা অনুমান করার চেষ্টা করতে পারে। এরপর মধ্যস্থতাকারী, অ্যাকাউন্টের নিরাপত্তা, ক্রেতা-বিক্রেতার বিরোধ বা পেমেন্ট যাচাই নিয়ে ভুয়া বার্তা পাঠাতে পারে। প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন এমন ব্যবহারকারীদের ক্ষেত্রে গেম অ্যাকাউন্ট বেচাকেনায় ব্যবহৃত ব্যক্তিগত অ্যাকাউন্ট থেকে ঝুঁকি কর্মক্ষেত্রের অ্যাকাউন্ট পর্যন্ত গড়াতে পারে, বিশেষ করে তাঁদের লক্ষ্য করে পাঠানো ফিশিং বার্তার মাধ্যমে।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>EpicNPC-এর রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে প্রথমে যাচাই করুন, এই অ্যাকাউন্টের পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টেও ব্যবহার করেছেন কি না। ইমেইল, গেম স্টোর, সামাজিক যোগাযোগমাধ্যম, মার্কেটপ্লেস, মেসেজিং বা পেমেন্টের সঙ্গে যুক্ত অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে অবিলম্বে তা পরিবর্তন করুন। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ ও এলোমেলো হওয়া উচিত; এগুলো পাসওয়ার্ড ম্যানেজারে সংরক্ষণ করা উচিত।\u003C\u002Fp>\n\u003Cp>গেম অ্যাকাউন্ট বেচাকেনা-সংক্রান্ত বার্তায় বিশেষ সতর্কতা অবলম্বন করুন। ভুয়া মধ্যস্থতাকারী সেবা, অ্যাকাউন্ট পুনরুদ্ধার, বিক্রয় নিয়ে বিরোধ, অ্যাকাউন্ট নিষিদ্ধ হওয়া, পেমেন্ট যাচাই বা নিরাপদ বেচাকেনার লিংক-সংক্রান্ত বার্তা ফিশিংয়ের উদ্দেশ্যে পাঠানো হতে পারে। লিংকে ক্লিক না করে সংশ্লিষ্ট অ্যাকাউন্টের আনুষ্ঠানিক ঠিকানায় সরাসরি যান। যেসব অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাইয়ের সুবিধা আছে, সেখানে এই সুরক্ষা চালু করুন এবং আপনার ইমেইল অ্যাকাউন্টে অপরিচিত সেশন আছে কি না দেখুন।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>EpicNPC-এর ঘটনা দেখায় যে গেমিং মার্কেটপ্লেস ও ফোরামের অ্যাকাউন্ট প্রধান ইমেইল ও গেম অ্যাকাউন্ট থেকে আলাদা রাখা উচিত। বেচাকেনা, ফোরাম, গেম স্টোর ও ব্যক্তিগত ইমেইল অ্যাকাউন্টের জন্য ব্যবহারকারীদের আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। সর্বত্র একই ব্যবহারকারীর নাম ব্যবহার করলে প্রোফাইলের মধ্যে মিল খুঁজে বের করা সহজ হয়; ভিন্ন উদ্দেশ্যে আলাদা ব্যবহারকারীর নাম ও ইমেইল অ্যালিয়াস ব্যবহার করলে এই ঝুঁকি কমে।\u003C\u002Fp>\n\u003Cp>প্ল্যাটফর্মের দিক থেকে করণীয় হলো দীর্ঘমেয়াদি কোর্স, পুরোনো ফোরাম সফটওয়্যার ও পাসওয়ার্ড সংরক্ষণের পদ্ধতি হালনাগাদ রাখা। সল্টযুক্ত MD5-কে আর পর্যাপ্ত সুরক্ষা হিসেবে বিবেচনা করা উচিত নয়; আধুনিক ব্যবস্থায় আরও শক্তিশালী ও ধীরগতির হ্যাশ অ্যালগরিদম ব্যবহার করা উচিত। ব্যবহারকারীদের দিক থেকে, যেসব মার্কেটপ্লেসে লেনদেন হয় সেখানে দুই উপাদানভিত্তিক পরিচয় যাচাই, বিশ্বস্ত মধ্যস্থতার প্রক্রিয়া, আলাদা ইমেইল ঠিকানা ও প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড একসঙ্গে ব্যবহার করা উচিত। এই পদ্ধতি পুরোনো তথ্য ফাঁসের কারণে বর্তমান গেমিং অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার ঝুঁকি কমায়।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে এমন সিদ্ধান্তে পৌঁছাবেন না যে আপনার পেমেন্ট কার্ডের তথ্য বা গেম অ্যাকাউন্টে থাকা সামগ্রীর তালিকা ফাঁস হয়েছে; এসব তথ্য যাচাইকৃত নয়। তবে ইমেইল, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশ একসঙ্গে থাকা অ্যাকাউন্টের নিরাপত্তার জন্য গুরুতর সতর্কসংকেত। যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করেন, সেগুলোর পাসওয়ার্ড পরিবর্তন করুন, গুরুত্বপূর্ণ অ্যাকাউন্টে দুই উপাদানভিত্তিক পরিচয় যাচাই চালু করুন এবং মার্কেটপ্লেস-সংক্রান্ত সন্দেহজনক বার্তার ব্যাপারে সতর্ক থাকুন।\u003C\u002Fp>\n\u003Cp>আপনার EpicNPC অ্যাকাউন্টকে পুরোনো ফোরাম অ্যাকাউন্ট ভেবে অবহেলা না করাই সঠিক পদক্ষেপ। আপনার গেম স্টোর, মার্কেটপ্লেস, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলো পরীক্ষা করুন। অব্যবহৃত ফোরাম অ্যাকাউন্ট বন্ধ করুন, একই ব্যবহারকারীর নামের মাধ্যমে বিভিন্ন প্ল্যাটফর্মে আপনার প্রোফাইলগুলোর মধ্যে সহজে মিল খুঁজে বের করার সুযোগ দেবেন না এবং বিশ্বাস করেন না এমন বেচাকেনার লিংকে ক্লিক করবেন না। EpicNPC-এর তথ্য ফাঁসের ঘটনা দেখায় যে গেম অ্যাকাউন্ট বেচাকেনার কমিউনিটিতে থাকা অ্যাকাউন্টে প্রবেশের তথ্য দীর্ঘমেয়াদে প্রতারণা ও প্রোফাইলের গোপনীয়তার ঝুঁকি তৈরি করতে পারে।\u003C\u002Fp>","EpicNPC তথ্য ফাঁস (৪০৮.৮ হাজার প্রতিবেদিত রেকর্ড)","EpicNPC তথ্য ফাঁস. ৪০৮.৮ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fepicnpc_com.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"EpicNPC","Gaming marketplace","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]