[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2hjcsssa07oal":3,"$f2brsr9756n1n6":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488251e7","forum-community","ForumCommunity তথ্য ফাঁস","forumcommunity","forumcommunity.net","2016-06-01T00:00:00.000Z","2018-12-05T05:04:45.000Z","2026-10-10T00:25:49.947Z","Third party breach","https:\u002F\u002Fwww.forumcommunity.net\u002F",[15],776648,"known",null,"accounts","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>ইতালিভিত্তিক ফোরাম তৈরি ও কমিউনিটি হোস্টিং সেবা ForumCommunity-তে 2016 সালের মাঝামাঝি অ্যাকাউন্টের তথ্য ফাঁসের ঘটনা ঘটে। তথ্য ফাঁসের প্রকাশ্য সূত্র অনুযায়ী, ঘটনাটির আওতায় ছিল 7,76,648টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। আমাদের কাছে থাকা উৎস ফাইলে যাচাই করা যায় এমন 7,75,743টি স্বতন্ত্র ইমেইল রেকর্ডের মধ্যেই LeakData অনুসন্ধান সীমিত; এই দুটি সংখ্যা ভিন্ন পরিসর বোঝায়। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য। পাসওয়ার্ডগুলো সল্টবিহীন MD5 হ্যাশ আকারে পাওয়া গিয়েছিল বলে জানানো হয়েছে। সরাসরি সাধারণ পাঠ্য আকারে পাসওয়ার্ড ফাঁসের মতো না হলেও, এই পরিস্থিতি দুর্বল ও একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের জন্য বড় ঝুঁকি তৈরি করে।\u003C\u002Fp>\u003Cp>ForumCommunity-এর মতো ফোরাম হোস্টিং সেবায় ব্যবহারকারীরা প্রায়ই বছরের পর বছর একই ইমেইল ঠিকানা, একই ব্যবহারকারীর নাম ও একই ধরনের পাসওয়ার্ড ব্যবহার করেন। তাই ঘটনাটিকে শুধু একটি পুরোনো ফোরাম অ্যাকাউন্টের মধ্যে সীমাবদ্ধ বলে দেখা উচিত নয়। বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করা হলে, ইমেইল ও পাসওয়ার্ড হ্যাশের সঙ্গে সেই নাম মিলিয়ে ডিজিটাল পরিচয় শনাক্ত করার ঝুঁকি বাড়ে। ফোরাম অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হলে, অ্যাকাউন্টটির তথ্য ক্রেডেনশিয়াল স্টাফিং আক্রমণে ব্যবহার করা যেতে পারে।\u003C\u002Fp>\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\u003Cp>এই রেকর্ডে নিশ্চিত হওয়া তথ্যের ধরন হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ক্ষেত্রটি সল্টবিহীন MD5 হ্যাশ হিসেবে নথিভুক্ত আছে। MD5 একটি পুরোনো হ্যাশিং পদ্ধতি, যা বর্তমান নিরাপত্তার মানদণ্ডে দুর্বল বলে বিবেচিত। সল্ট না থাকায় ঝুঁকি আরও বাড়ে; কারণ একই পাসওয়ার্ড ব্যবহারকারীদের হ্যাশও একই হতে পারে, আর আগে থেকে গণনা করা পাসওয়ার্ডের তালিকার সঙ্গে তুলনা করে দ্রুত ফল পাওয়া যেতে পারে।\u003C\u002Fp>\u003Cp>ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে আক্রমণকারীরা বিভিন্ন ফোরাম, গেম, সামাজিক যোগাযোগমাধ্যম বা কনটেন্ট প্ল্যাটফর্মের অ্যাকাউন্টগুলোর মধ্যে মিল খুঁজে পেতে পারে। ব্যবহারকারীর নাম বছরের পর বছর অপরিবর্তিত থাকলে, পুরোনো ForumCommunity অ্যাকাউন্টকে অন্য ডিজিটাল প্রোফাইলের সঙ্গে যুক্ত করা সম্ভব হতে পারে। পাসওয়ার্ড হ্যাশ ভাঙতে পারলে একই পাসওয়ার্ড অন্য অ্যাকাউন্টেও চেষ্টা করা যেতে পারে। তাই তথ্যের ক্ষেত্রের সংখ্যা কম মনে হলেও, অ্যাকাউন্টের নিরাপত্তার দিক থেকে ঘটনাটিকে উচ্চ অগ্রাধিকার দেওয়া উচিত।\u003C\u002Fp>\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\u003Cp>তথ্য ফাঁসের প্রকাশ্য সূত্র অনুযায়ী, ঘটনাটির আওতায় ছিল 7,76,648টি স্বতন্ত্র ইমেইল অ্যাকাউন্ট। আমাদের কাছে থাকা উৎস ফাইলের নির্দিষ্ট ইমেইল ক্ষেত্র থেকে বর্তমান যাচাই পদ্ধতিতে 7,75,743টি স্বতন্ত্র রেকর্ড পাওয়া যায়, এবং LeakData অনুসন্ধান ওই রেকর্ডগুলোর মধ্যেই সীমিত। ঘটনাটি আনুমানিক 2016 সালের মাঝামাঝি ঘটে, আর নিবন্ধনের তারিখ হিসেবে 1 জুন 2016 নথিভুক্ত আছে। নিবন্ধনটি ForumCommunity-এর forumcommunity.net ডোমেইনের সঙ্গে যুক্ত। এই সেবার মূল কাজ হলো ব্যবহারকারীদের ফোরাম তৈরি ও কমিউনিটি অ্যাকাউন্ট পরিচালনার সুযোগ দেওয়া। যাচাইকৃত ক্ষেত্রগুলো হলো ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ড হ্যাশ।\u003C\u002Fp>\u003Cp>এই রেকর্ডে ফোন নম্বর, ঠিকানা, জন্মতারিখ, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, সরকারি পরিচয়পত্র, ব্যক্তিগত বার্তার বিষয়বস্তু বা ফোরামের বার্তার লেখা যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে নেই। ব্যবহারকারীদের এই সীমার মধ্যে ঝুঁকি মূল্যায়ন করা উচিত। ঘটনাটির প্রধান প্রভাব হলো পাসওয়ার্ড হ্যাশের দুর্বল সুরক্ষা, ব্যবহারকারীর নামের মাধ্যমে অন্য প্রোফাইলের সঙ্গে মিল খুঁজে পাওয়ার সম্ভাবনা এবং বিভিন্ন অ্যাকাউন্টে একই পাসওয়ার্ড দিয়ে প্রবেশের চেষ্টা।\u003C\u002Fp>\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন সেই ব্যবহারকারীরা, যাঁরা ForumCommunity অ্যাকাউন্টের পাসওয়ার্ড অন্য অ্যাকাউন্টেও ব্যবহার করেন। ইমেইল অ্যাকাউন্ট, গেম অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল, অন্য ফোরাম বা কেনাকাটার সাইটে একই পাসওয়ার্ড ব্যবহার করা হলে, আক্রমণকারীরা ফাঁস হওয়া পাসওয়ার্ডগুলো বিভিন্ন সেবায় চেষ্টা করতে পারে। পুরোনো ফোরামের পাসওয়ার্ড ভুলে গেলেও, অন্য অ্যাকাউন্টে সেগুলোর ব্যবহার চলতে পারে।\u003C\u002Fp>\u003Cp>বিভিন্ন কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিদের জন্য বাড়তি ঝুঁকি রয়েছে। ফোরামে ব্যবহৃত নাম প্রায়ই একজন ব্যক্তির অনলাইন পরিচয়ের স্থায়ী অংশ হয়ে যায়। ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নাম ফাঁস হলে, আক্রমণকারীদের জন্য অন্য প্ল্যাটফর্মে একই ব্যক্তিকে খুঁজে পাওয়া সহজ হতে পারে। শখ, গেমিং, প্রযুক্তি বা স্থানীয় কমিউনিটির অ্যাকাউন্টে একই ডাকনাম ব্যবহার করেন এমন ব্যক্তিদের এই যোগসূত্র বিবেচনায় নেওয়া উচিত।\u003C\u002Fp>\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\u003Cp>ForumCommunity অ্যাকাউন্টে যে পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, তা অবিলম্বে বদলানো উচিত। অন্য অ্যাকাউন্টে একই বা কাছাকাছি পাসওয়ার্ড থাকলে, প্রতিটিতে আলাদা ও দীর্ঘ পাসওয়ার্ড ব্যবহার করতে হবে। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দেওয়া উচিত, কারণ অন্য অ্যাকাউন্টের পাসওয়ার্ড রিসেট করার লিংক সাধারণত ইমেইল ইনবক্সে আসে। ইমেইল অ্যাকাউন্টে দুই ধাপে যাচাই চালু না থাকলে, তা চালু করা উচিত।\u003C\u002Fp>\u003Cp>পুরোনো ফোরাম বা কমিউনিটির নামে আসা বার্তার বিষয়ে ব্যবহারকারীদের সতর্ক থাকা উচিত। পুরোনো অ্যাকাউন্ট খোলা, প্রোফাইল যাচাই, ব্যক্তিগত বার্তা দেখা, পুরস্কার গ্রহণ বা পাসওয়ার্ড নবায়নের অজুহাতে কোনো লিংক তথ্য চাইলে, আনুষ্ঠানিক ডোমেইনে গিয়ে তা যাচাই করা উচিত। যেসব অন্য প্ল্যাটফর্মে আপনি একই ব্যবহারকারীর নাম ব্যবহার করেন, সেগুলোর সেশনের ইতিহাস ও নিরাপত্তা বিজ্ঞপ্তি পর্যালোচনা করুন। এই ঘটনার পর সবচেয়ে কার্যকর প্রতিরক্ষা হলো পাসওয়ার্ড ম্যানেজার দিয়ে প্রতিটি অ্যাকাউন্টের জন্য আলাদা পাসওয়ার্ড তৈরি করা।\u003C\u002Fp>\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\u003Cp>ForumCommunity-এর ঘটনাটি দেখায় যে পুরোনো ফোরাম অ্যাকাউন্ট বহু বছর পরও নিরাপত্তার ঝুঁকি তৈরি করতে পারে। দীর্ঘমেয়াদে ব্যবহারকারীদের শখ, ফোরাম, গেম ও কমিউনিটির অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। আর ব্যবহার করা হয় না এমন অ্যাকাউন্ট বন্ধ করা উচিত, এবং সক্রিয় অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ও দুই উপাদানভিত্তিক প্রমাণীকরণ বেছে নেওয়া উচিত। বিভিন্ন কমিউনিটিতে একই ইমেইল ঠিকানা ব্যবহার করলে, আলাদা তথ্য ফাঁসের ঘটনাগুলোর তথ্য একত্র করা সহজ হতে পারে।\u003C\u002Fp>\u003Cp>সেবাদাতাদের জন্য মূল শিক্ষা হলো, সল্টবিহীন MD5-এর মতো দুর্বল পদ্ধতিতে পাসওয়ার্ড সংরক্ষণ করা উচিত নয়। প্রতিটি ব্যবহারকারীর জন্য আলাদা সল্ট মান, শক্তিশালী ও ধীরগতির পাসওয়ার্ড হ্যাশিং অ্যালগরিদম, নিয়মিত নিরাপত্তা হালনাগাদ এবং প্রয়োজনের অতিরিক্ত তথ্য সংগ্রহ ও সংরক্ষণ না করার নীতি কমিউনিটি প্ল্যাটফর্মের জন্য বাধ্যতামূলক। ফোরাম সেবা আর্থিক সেবা না হলেও, ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য এমন ঝুঁকি তৈরি করতে পারে, যা অন্য অ্যাকাউন্টেও ছড়িয়ে পড়তে পারে।\u003C\u002Fp>\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\u003Cp>এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, ForumCommunity অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলো যাচাই করুন। পুরোনো পাসওয়ার্ড মনে না থাকলেও, একই সময়ে ব্যবহৃত কাছাকাছি ধরনের পাসওয়ার্ডগুলো বিবেচনা করুন। আপনার ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং, ফোরাম ও কেনাকাটার অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার শুরু করুন। অপরিচিত লগইন, অপ্রত্যাশিত পাসওয়ার্ড রিসেটের বিজ্ঞপ্তি বা পুরোনো ফোরামের নামে আসা সন্দেহজনক বার্তা দেখলে, অ্যাকাউন্টের নিরাপত্তা সেটিংস পরীক্ষা করুন।\u003C\u002Fp>\u003Cp>ForumCommunity এই তথ্য ফাঁসের ঘটনায় পেমেন্ট, ঠিকানা বা পরিচয়পত্রের ক্ষেত্রগুলো যাচাই করেনি; তবে ইমেইল, ব্যবহারকারীর নাম ও সল্টবিহীন MD5 পাসওয়ার্ড হ্যাশ অ্যাকাউন্টের নিরাপত্তার জন্য যথেষ্ট গুরুতর ঝুঁকি তৈরি করে। সবচেয়ে উপযুক্ত পদক্ষেপ হলো একাধিক অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার বন্ধ করা, ইমেইল অ্যাকাউন্টকে শক্তভাবে সুরক্ষিত করা, একই ব্যবহারকারীর নাম ব্যবহৃত হয় এমন অন্য প্ল্যাটফর্মগুলো পর্যালোচনা করা এবং পুরোনো ফোরাম অ্যাকাউন্ট থেকে নতুন অ্যাকাউন্টে ঝুঁকি তৈরি হওয়া ঠেকানো।\u003C\u002Fp>","ForumCommunity তথ্য ফাঁস (৭৭৬.৬ হাজার ক্ষতিগ্রস্ত অ্যাকাউন্ট)","ForumCommunity তথ্য ফাঁস. ৭৭৬.৬ হাজার অ্যাকাউন্ট থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fforumcommunity_net.webp",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"ForumCommunity","Forum Hosting","Italy","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]