[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2f01kh99lq6ol":3,"$f1qvmlahvgcfde":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":52,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a45a9342d22507e1ece5f49","FunOfficePools","Fun Office Pools তথ্য উন্মুক্ত হওয়ার অভিযোগ","fun-office-pools","funofficepools.com","2016-01-01T00:00:00.000Z","2026-10-10T09:40:04.669Z","Unverified breach record","https:\u002F\u002Fheroic.com\u002Fdarkhive-breaches\u002Ffunofficepools-breach\u002F",[14,16],"https:\u002F\u002Fleakedsource.com\u002F",56788,"known",null,"email_identifiers","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47],"Email addresses","Passwords","Usernames","\u003Cp>Fun Office Pools-এর তথ্য ফাঁসের ঘটনাটি 2016 সালের একটি ফাঁসের দাবি। এটি funofficepools.com ডোমেইনের সঙ্গে যুক্ত বিনা মূল্যের অফিস পুল ও খেলাধুলার ফলাফল অনুমানের গেম সেবা সম্পর্কিত। সহজলভ্য উন্মুক্ত সূচিগুলোতে 56,788 জন ঝুঁকিতে রয়েছেন বলে উল্লেখ আছে। তথ্যের ক্ষেত্রগুলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ডের মধ্যেই সীমাবদ্ধ। প্রধান যাচাইকরণ তালিকাগুলোতে ঘটনাটি নিশ্চিতভাবে যাচাই করা হিসেবে উল্লেখ না থাকায় এটিকে অযাচাইকৃত তথ্য ফাঁস হিসেবে শ্রেণিবদ্ধ করা হয়েছে। তবু এতে পাসওয়ার্ডের তথ্য থাকায় অ্যাকাউন্টের নিরাপত্তার জন্য বিষয়টি গুরুত্বপূর্ণ।\u003C\u002Fp>\n\u003Cp>খেলাধুলা ও বিনোদনমূলক পুল আয়োজনের জন্য Fun Office Pools ব্যবহার করা হয়। সাইটের আনুষ্ঠানিক বিবরণে এটিকে প্রকৃত অর্থ দিয়ে জুয়া খেলার সেবা হিসেবে নয়, বরং বিনোদন ও অফিস পুল আয়োজনের একটি উপকরণ হিসেবে বর্ণনা করা হয়েছে। এই পার্থক্যটি গুরুত্বপূর্ণ: ঝুঁকির ব্যাখ্যায় অপ্রয়োজনীয়ভাবে জুয়া-সংক্রান্ত দাবি যোগ করা উচিত নয়। বরং ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ড একসঙ্গে থাকায় অ্যাকাউন্ট দখলের যে ঝুঁকি তৈরি হয়, তাতেই মনোযোগ দেওয়া উচিত।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>যাচাইযোগ্য তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ড। শুধু একটি ইমেইল ঠিকানা দিয়েই ভুয়া পাসওয়ার্ড রিসেটের বার্তা, পুলে যোগ দেওয়ার আমন্ত্রণ বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বিজ্ঞপ্তি পাঠানো যেতে পারে। এর সঙ্গে ব্যবহারকারীর নাম থাকলে আক্রমণকারীরা খুঁজে দেখতে পারে, ওই ব্যক্তি অন্য গেম, ফোরাম বা সামাজিক যোগাযোগমাধ্যমেও একই পরিচয় ব্যবহার করেন কি না।\u003C\u002Fp>\n\u003Cp>হ্যাশ করা পাসওয়ার্ডের তথ্য থাকা মানেই পাসওয়ার্ডটি প্লেইন টেক্সটে রয়েছে, এমন নয়। তবে দুর্বল, ছোট বা একাধিক সেবায় ব্যবহার করা পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকেই যায়। একই পাসওয়ার্ড অন্য সেবায় ব্যবহার করা হয়ে থাকলে পুরোনো কোনো অফিস পুল অ্যাকাউন্টের তথ্য দিয়ে ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম বা গেমিং প্ল্যাটফর্মে লগইন করার চেষ্টা হতে পারে। তাই ঘটনাটির পরিসর মাঝারি হলেও একে অবহেলা করা উচিত নয়।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিধি ও সীমা\u003C\u002Fh2>\n\u003Cp>এই ঘটনার সুনির্দিষ্ট মাস ও দিনের তথ্য স্বাধীন সূত্রে সমর্থিত নয় বলে তারিখের ক্ষেত্রে শুধু 2016 সালটি ধরা হয়েছে। সিস্টেম তারিখটিকে বছরের শুরুর তারিখ হিসেবে নির্ধারণ করে; এর অর্থ এই নয় যে সেটিই ঘটনাটি ঘটার সঠিক দিন। সহজলভ্য উন্মুক্ত সূচিতে 56,788 জন প্রভাবিত ব্যক্তি এবং ইমেইল, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ডের তথ্যের উল্লেখ আছে। প্রধান যাচাইকরণ তালিকাগুলোতে কোনো রেকর্ড না থাকায় অযাচাইকৃত অবস্থাই বজায় রাখা হয়েছে।\u003C\u002Fp>\n\u003Cp>নাম, ফোন নম্বর, ভৌত ঠিকানা, পেমেন্ট কার্ড, জন্মতারিখ, IP ঠিকানা, ব্যক্তিগত বার্তা বা প্রকৃত অর্থের লেনদেনের তথ্য এই রেকর্ডে যোগ করা হয়নি, কারণ এই ঘটনার সমর্থিত তথ্যক্ষেত্রগুলোর মধ্যে সেগুলো নেই। বিদ্যমান পুরোনো DB ক্ষেত্রের নামের তথ্যও বাদ দেওয়া হয়েছে, কারণ তার পক্ষে পর্যাপ্ত উৎসভিত্তিক সমর্থন নেই। ব্যবহারকারীকে ঝুঁকির সঠিক মাত্রা জানাতে পরিধি সীমিত রাখা প্রয়োজন।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারীরা\u003C\u002Fh2>\n\u003Cp>যাঁরা Fun Office Pools অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন, তাঁদের ঝুঁকি সবচেয়ে বেশি। খেলাধুলার পুল সেবা বন্ধু, সহকর্মী বা পরিবারের সদস্যদের সঙ্গে ব্যবহার করা হয় বলে ব্যবহারকারীর নাম ও ইমেইল ঠিকানার সঙ্গে তাঁর সামাজিক যোগাযোগের বৃত্তের সম্পর্ক খুঁজে পাওয়া যেতে পারে। এতে ভুয়া আমন্ত্রণ, স্কোরের ভুয়া হালনাগাদ বা পাসওয়ার্ড রিসেটের বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।\u003C\u002Fp>\n\u003Cp>যাঁরা কর্মস্থলের ইমেইল ঠিকানা দিয়ে অ্যাকাউন্ট খোলেন, তাঁদেরও সতর্ক থাকা উচিত। এমন ঠিকানা থেকে আক্রমণকারীরা কোনো ব্যক্তির কর্মস্থল সম্পর্কে ধারণা পেতে পারে এবং ভুয়া অফিস কার্যক্রম বা খেলাধুলার পুলের বার্তা দিয়ে আরও লক্ষ্যভিত্তিক ফিশিংয়ের চেষ্টা করতে পারে। পুরোনো অ্যাকাউন্টের কথা ভুলে গেলেও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহারের ঝুঁকি থেকে যেতে পারে।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>যাচাইয়ের ফলাফলে আপনার তথ্য পাওয়া গেলে প্রথমে দেখুন, Fun Office Pools অ্যাকাউন্টের পাসওয়ার্ড আর কোথায় কোথায় ব্যবহার করেছেন। একই পাসওয়ার্ড থাকা প্রতিটি অ্যাকাউন্টের জন্য নতুন ও স্বতন্ত্র পাসওয়ার্ড বেছে নিন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, গেমিং প্ল্যাটফর্ম, কেনাকাটার অ্যাকাউন্ট ও কাজের অ্যাকাউন্টকে অগ্রাধিকার দিন। গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে বহু-উপাদানভিত্তিক প্রমাণীকরণ চালু করুন।\u003C\u002Fp>\n\u003Cp>ইনবক্সে পুলের আমন্ত্রণ, পয়েন্টের অবস্থা, পাসওয়ার্ড রিসেট বা অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত বার্তা এলে সতর্ক থাকুন। লিংক খোলার বদলে ব্রাউজার থেকে সরাসরি সংশ্লিষ্ট সেবায় প্রবেশ করুন এবং সন্দেহজনক বার্তার উত্তর দেবেন না। ইমেইল অ্যাকাউন্টে অপরিচিত সেশন, অ্যাকাউন্ট পুনরুদ্ধারের ঠিকানা ও ফরওয়ার্ডিংয়ের নিয়মগুলোও আলাদাভাবে যাচাই করুন।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>অফিস পুল, গেমিং ও বিনোদন সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করলে পুরোনো কোনো প্ল্যাটফর্মের তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে পড়া ঠেকানো যায়। পাসওয়ার্ড ম্যানেজারের সাহায্যে প্রতিটি সেবার জন্য স্বতন্ত্র পাসওয়ার্ড বেছে নিলে পরবর্তী বছরগুলোতে হ্যাশ করা পাসওয়ার্ডের তালিকা অপব্যবহারের সম্ভাবনা কমে। ব্যবহার করছেন না এমন সদস্যপদ বন্ধ করুন এবং পুরোনো ইমেইল ঠিকানাগুলো নিয়মিত পরীক্ষা করুন।\u003C\u002Fp>\n\u003Cp>কর্মস্থলে ব্যবহৃত বিনোদন বা খেলাধুলার পুল সেবার জন্য কর্মস্থলের ইমেইল ব্যবহার করা হলে সেই ঠিকানাকে লক্ষ্য করে পাঠানো ভুয়া আমন্ত্রণের বার্তা সম্পর্কে ব্যবহারকারীদের সচেতন করা উচিত। প্রশিক্ষণে নিরাপত্তা দলগুলোর স্পষ্টভাবে বোঝানো উচিত, একই পাসওয়ার্ড একাধিক সেবায় ব্যবহার করলে কী প্রভাব পড়ে, পুরোনো সেবা কীভাবে বহু বছর পরও ঝুঁকি তৈরি করতে পারে এবং বহু-উপাদানভিত্তিক প্রমাণীকরণ কেন গুরুত্বপূর্ণ।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>Fun Office Pools-এর তালিকায় আপনার তথ্য আছে কি না, তা দেখতে LeakData-তে আপনার ইমেইল ঠিকানা যাচাই করতে পারেন। ফলাফলে আপনার তথ্য পাওয়া গেলে ঘটনাটি অযাচাইকৃত শ্রেণিতে থাকলেও ইমেইল, ব্যবহারকারীর নাম ও পাসওয়ার্ডের তথ্য থাকার কারণে ব্যবস্থা নেওয়া জরুরি। একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টে পাসওয়ার্ড পরিবর্তন করুন এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে অতিরিক্ত যাচাইকরণ যুক্ত করুন।\u003C\u002Fp>\n\u003Cp>ফলাফলে আপনার তথ্য না পাওয়া গেলেও পুরোনো অফিস পুল, গেমিং ও বিনোদন সেবার অ্যাকাউন্টগুলো পর্যালোচনা করা উপকারী। পুরোনো সেবার পাসওয়ার্ড বিভিন্ন অনুলিপির মাধ্যমে বহু বছর পর আবারও সামনে আসতে পারে। সবচেয়ে নির্ভরযোগ্য উপায় হলো স্বতন্ত্র পাসওয়ার্ড ও বহু-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করা, অপ্রয়োজনীয় অ্যাকাউন্ট বন্ধ করা এবং অপরিচিত পাসওয়ার্ড রিসেটের বার্তা পেলে সরাসরি সংশ্লিষ্ট সেবায় গিয়ে যাচাই করার অভ্যাস বজায় রাখা।\u003C\u002Fp>","Fun Office Pools তথ্য উন্মুক্ত হওয়ার অভিযোগ (৫৬.৮ হাজার ইমেইল শনাক্তকারী)","Fun Office Pools তথ্য উন্মুক্ত হওয়ার অভিযোগ. ৫৬.৮ হাজার ইমেইল শনাক্তকারী থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর…","\u002Fuploads\u002Flogo\u002Ffunofficepools.ico",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":19},"Fun Office Pools","Office pool and sports entertainment service","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]