[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f27ais3rbvz3s4":3,"$f38um2kfcr0pkj":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":57,"seoTitle":58,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"68e3266eda11adda488251b5","e-thekwini-municipality","eThekwini Municipality তথ্য ফাঁস","ethekwini-municipality","eservices.durban.gov.za","2016-09-07T00:00:00.000Z","2016-09-15T00:01:47.000Z","2026-10-10T02:07:03.472Z","2026-10-10T10:44:06.444Z","Third party breach","",[],81830,"known",null,"unknown","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56],"Dates of birth","Deceased date","Email addresses","Genders","Government issued IDs","Names","Passport numbers","Passwords","Phone numbers","Physical addresses","Utility bills","\u003Cp>eThekwini Municipality দক্ষিণ আফ্রিকার ডারবান এলাকার পৌর কর্তৃপক্ষ। 2016 সালের সেপ্টেম্বরে নতুন eServices সাইট চালুর সময় নিরাপত্তা দুর্বলতার কারণে 98,000-এর বেশি বাসিন্দার ব্যক্তিগত তথ্য ও বিলের রেকর্ড উন্মুক্ত হয়ে পড়ে; 82,000-এর বেশি স্বতন্ত্র ইমেইল ঠিকানা নথিভুক্ত হয়।\u003C\u002Fp>\u003Cp>জনসেবা ও পৌর বিলের সঙ্গে সম্পর্কিত হওয়ায় এই রেকর্ড অত্যন্ত সংবেদনশীল। প্লেইন টেক্সটে পাসওয়ার্ড পাঠানো, পর্যাপ্ত যাচাই ছাড়াই বিল ডাউনলোড করতে পারা এবং নম্বরের মাধ্যমে ব্যক্তিগত তথ্য পাওয়া যাওয়ার মতো সমস্যার কথা জানানো হয়েছে। তাই শুধু অ্যাকাউন্টের নিরাপত্তা নয়, পরিচয় ও বিলসংক্রান্ত প্রতারণার ঝুঁকিও বিবেচনা করা উচিত।\u003C\u002Fp>\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\u003Cp>eThekwini Municipality রেকর্ডে অন্তর্ভুক্ত তথ্যের ধরনগুলো হলো জন্মতারিখ, মৃত্যুর তারিখের তথ্য, ইমেইল ঠিকানা, লিঙ্গসংক্রান্ত তথ্য, সরকারি শনাক্তকরণ নম্বর, নাম ও পারিবারিক নাম, পাসপোর্ট নম্বর, পাসওয়ার্ডের তথ্য, ফোন নম্বর, বাসস্থান বা অবস্থানের ঠিকানা এবং বিলের রেকর্ড। জন্মতারিখ দীর্ঘস্থায়ী ব্যক্তিগত তথ্য, যা পরিচয় যাচাইয়ের প্রশ্ন, বয়সভিত্তিক লক্ষ্য নির্ধারণ এবং প্রোফাইলে আরও তথ্য যোগ করার কাজে ব্যবহার করা যেতে পারে। মৃত্যুর তারিখের তথ্য সংবেদনশীল প্রেক্ষাপট তৈরি করে, যা পরিবার ও উত্তরাধিকারসংক্রান্ত প্রতারণামূলক বার্তায় অপব্যবহার করা হতে পারে। ইমেইল ঠিকানা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, পাসওয়ার্ড রিসেটের অজুহাত এবং বিভিন্ন সেবায় থাকা অ্যাকাউন্টের মধ্যে মিল খুঁজতে ব্যবহার করা যেতে পারে। লিঙ্গসংক্রান্ত তথ্য প্রোফাইলের তথ্য সংগ্রহ ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও ব্যক্তিকেন্দ্রিক করার জন্য অতিরিক্ত প্রেক্ষাপট দিতে পারে। সরকারি শনাক্তকরণ নম্বর পরিচয় যাচাই, প্রতারণামূলক আবেদন এবং সরকারি লেনদেনের অজুহাতে প্রতারণার ক্ষেত্রে উচ্চ ঝুঁকির তথ্য। নাম ও পারিবারিক নাম ভুয়া সহায়তা, ডেলিভারি, বিল এবং গ্রাহকসেবার বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে। পাসপোর্ট নম্বর সংবেদনশীল তথ্য, যা ভ্রমণ, ভিসা, পরিচয় যাচাই এবং সরকারি লেনদেনের অজুহাতে প্রতারণায় ব্যবহার করা যেতে পারে। পাসওয়ার্ডের তথ্য সরাসরি অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়, বিশেষ করে একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হলে। ফোন নম্বর ব্যবহার করে SMS, কল ও মেসেজিং অ্যাপের মাধ্যমে ব্যক্তিকেন্দ্রিক প্রতারণার ফাঁদ তৈরি করা যায়। বাসস্থান বা অবস্থানের ঠিকানা ডেলিভারি, বিল, সাবস্ক্রিপশন ও স্থানীয় সেবা নিয়ে সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তায় ব্যবহার করা যেতে পারে। বিলের রেকর্ডের সঙ্গে ঠিকানা, সেবা-সংক্রান্ত অ্যাকাউন্ট এবং পরিবারের তথ্য যুক্ত থাকে বলে পরিচয় যাচাই ও প্রতারণামূলক অর্থ পরিশোধের অনুরোধে সেগুলোর অপব্যবহার হতে পারে।\u003C\u002Fp>\u003Cp>সরকারি পরিচয়পত্র, পাসপোর্ট, বিল, ঠিকানা, ফোন নম্বর ও জন্মতারিখের মতো তথ্য একসঙ্গে পাওয়া গেলে পরিচয় যাচাই প্রক্রিয়ার অপব্যবহার করা যেতে পারে। ঠিকানার প্রমাণ ও সেবা-সংক্রান্ত অ্যাকাউন্টের প্রেক্ষাপটে ইউটিলিটি বিলের তথ্য ভুয়া অর্থ পরিশোধ, পৌর বকেয়া বা অ্যাকাউন্ট হালনাগাদের বার্তাকে আরও বিশ্বাসযোগ্য করে তোলে।\u003C\u002Fp>\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\u003Cp>এই রেকর্ড eservices.durban.gov.za ডোমেইন এবং 2016 সালের সেপ্টেম্বরের eServices ঘটনার সঙ্গে সম্পর্কিত। এর আওতায় রয়েছে জন্মতারিখ, মৃত্যুর তারিখ, ইমেইল, লিঙ্গ, সরকারি পরিচয়পত্র, পূর্ণ নাম, পাসপোর্ট, পাসওয়ার্ড, ফোন, বাসস্থান বা অবস্থানের ঠিকানা এবং বিলের রেকর্ড। এই পরিসরের ভিত্তিতে অন্য পৌর ব্যবস্থাগুলো বা সব সরকারি রেকর্ড সম্পর্কে সাধারণ সিদ্ধান্ত টানা উচিত নয়।\u003C\u002Fp>\u003Cp>এই রেকর্ডে নেই এমন তথ্য ফাঁস হয়েছে বলে বর্ণনা করা উচিত নয়। পূর্ণাঙ্গ পেমেন্ট কার্ডের তথ্য, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তা, স্বাস্থ্যতথ্য, ব্যাংকের তথ্য, ডিভাইসে থাকা বিষয়বস্তু বা অন্য প্ল্যাটফর্মের তথ্য কেবল তখনই ঝুঁকি মূল্যায়নে অন্তর্ভুক্ত করা উচিত, যখন সেগুলো রেকর্ডে স্পষ্টভাবে উপস্থিত থাকে। এই বিবরণ যাচাইযোগ্য তথ্যের ধরন এবং ঘটনার জানা সীমার ওপর ভিত্তি করে লেখা।\u003C\u002Fp>\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\u003Cp>eThekwini eServices ব্যবহারকারী বাসিন্দা, ইমেইলের মাধ্যমে নিজের বিল বা পৌর অ্যাকাউন্টের খোঁজ রাখেন এমন ব্যক্তি, সিস্টেমে সরকারি পরিচয়পত্র বা পাসপোর্টের তথ্য রয়েছে এমন ব্যবহারকারী এবং ঠিকানার প্রমাণ হিসেবে পৌর বিল ব্যবহার করেন এমন ব্যক্তি উচ্চ ঝুঁকিতে রয়েছেন।\u003C\u002Fp>\u003Cp>যাঁরা বিভিন্ন সেবায় একই ইমেইল ঠিকানা ব্যবহার করেন, পুরোনো পাসওয়ার্ড পুনরায় ব্যবহার করেন, অনেক কমিউনিটিতে একই ডাকনাম রাখেন বা কাজের ও ব্যক্তিগত অ্যাকাউন্ট আলাদা রাখেন না, তাঁদের ঝুঁকি বেশি। প্রোফাইল ও ডেটা ব্রোকারের রেকর্ডে ঝুঁকি তৈরি হয় যখন একটি অ্যাকাউন্টের সূত্র ধরে একেবারে ভিন্ন ভিন্ন ক্ষেত্রের তথ্য একত্র করে সংশ্লিষ্ট ব্যক্তির সম্পর্কে বিস্তারিত ধারণা তৈরি করা হয়।\u003C\u002Fp>\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\u003Cp>ব্যবহারকারীদের পুরোনো eServices পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। পৌর বিল, বকেয়া, ঠিকানা যাচাই বা অর্থ পরিশোধের লিংক রয়েছে এমন বার্তা শুধু কর্তৃপক্ষের অনুমোদিত যোগাযোগমাধ্যমে যাচাই করা উচিত; পরিচয়পত্র বা পাসপোর্টের তথ্য শেয়ার করা উচিত নয়।\u003C\u002Fp>\u003Cp>যেসব ব্যবহারকারীর ক্ষেত্রে এই রেকর্ডে মিল পাওয়া গেছে, তাঁদের একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা অ্যাকাউন্টগুলোর পাসওয়ার্ড পরিবর্তন করা, সম্ভব হলে দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং সাম্প্রতিক সেশনগুলো পরীক্ষা করা উচিত। কোনো রেকর্ডে পাসওয়ার্ড না থাকলেও যোগাযোগ, বিল, ঠিকানা বা প্রোফাইলের তথ্য থাকলে অপ্রত্যাশিত কল, অফার, সহায়তা, বিল ও যাচাইসংক্রান্ত বার্তার দিকে নজর রাখা উচিত।\u003C\u002Fp>\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\u003Cp>দীর্ঘমেয়াদে পাসওয়ার্ড ম্যানেজার, প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার এবং অ্যাকাউন্ট থেকে অপ্রয়োজনীয় ব্যক্তিগত তথ্য সরানোর অভ্যাস ঝুঁকি কমায়। বিভিন্ন প্ল্যাটফর্মে একই ইমেইল ঠিকানা ব্যবহার করলে বিভিন্ন তথ্য ফাঁসের ঘটনা থেকে পাওয়া তথ্য একত্র করা সহজ হয়; গুরুত্বপূর্ণ অ্যাকাউন্টের জন্য আলাদা ইমেইল বা ইমেইল অ্যালিয়াস ব্যবহার করার কথা বিবেচনা করা যেতে পারে।\u003C\u002Fp>\u003Cp>জনসেবার অ্যাকাউন্টে শক্তিশালী ও আলাদা পাসওয়ার্ড, দুই-ধাপের যাচাই এবং নিয়মিত বিল পরীক্ষা করা গুরুত্বপূর্ণ। সরকারি পরিচয়সংক্রান্ত তথ্যের অপব্যবহার শনাক্ত করতে ব্যবহারকারীদের ক্রেডিট, ব্যাংক ও সরকারি অ্যাকাউন্টের কার্যক্রম নজরে রাখা উচিত।\u003C\u002Fp>\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\u003Cp>LeakData-তে যাচাই করলে অনুসন্ধান করা ইমেইল ঠিকানাটি এই রেকর্ডে আছে কি না জানা যায়। ইতিবাচক ফল মানেই যে সব তথ্যক্ষেত্র নিশ্চিতভাবে ওই ব্যবহারকারীর, তা নয়; তবে সতর্কতামূলক ব্যবস্থা নেওয়ার জন্য এটি যথেষ্ট সংকেত। নেতিবাচক ফল শুধু বোঝায় যে এই ডেটাসেটে কোনো মিল পাওয়া যায়নি; অন্য কোনো তথ্য ফাঁসের ঘটনায় ঠিকানাটি থাকার সম্ভাবনা এতে নাকচ হয় না।\u003C\u002Fp>\u003Cp>ইতিবাচক ফল নির্দেশ করে যে ইমেইল ঠিকানাটি eThekwini Municipality-এর eServices রেকর্ডে রয়েছে। সরকারি পরিচয়পত্র, বিল ও পাসওয়ার্ডের প্রেক্ষাপট থাকায় নিরাপত্তা ও পরিচয় সুরক্ষার ব্যবস্থা নেওয়াকে উচ্চ অগ্রাধিকার দেওয়া প্রয়োজন।\u003C\u002Fp>","eThekwini Municipality তথ্য ফাঁস (৮১.৮ হাজার প্রতিবেদিত রেকর্ড)","eThekwini Municipality তথ্য ফাঁস. ৮১.৮ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: জন্মতারিখ, মৃত্যুর তারিখ, ইমেইল ঠিকানা। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Feservices_durban_gov_za.webp",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":16,"websiteStatus":16,"websiteCheckedAt":20},"eThekwini Municipality","Government \u002F Municipality","South Africa",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":87,"affectedCount":94,"affectedCountStatus":95},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]