[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gtdbwz881frz":3,"$f2gc85u2ugi6k0":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"68e3266eda11adda488251e9","fur-affinity","Fur Affinity তথ্য ফাঁস","furaffinity.net","2016-05-17T00:00:00.000Z","2016-05-27T09:36:18.000Z","2026-10-10T02:07:03.475Z","Third party breach","https:\u002F\u002Fwww.vice.com\u002Fen\u002Farticle\u002Fanother-day-another-hack-furry-site-hacked-content-deleted\u002F",[14],1270564,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46],"Email addresses","Passwords","Usernames","\u003Cp>Fur Affinity-এর তথ্য ফাঁস 2016 সালের মে মাসে ঘটে যাওয়া একটি নিশ্চিত ঘটনা। এটি শিল্পচর্চা ও অনলাইন কমিউনিটির জন্য অ্যাকাউন্ট ব্যবহারকারী সদস্যদের প্রভাবিত করেছিল। যাচাইকৃত পরিসর 12,70,564টি রেকর্ডে সীমিত। প্রভাবিত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ড। প্ল্যাটফর্মটি কমিউনিটিকেন্দ্রিক হওয়ায় এই ঘটনাকে কেবল অ্যাকাউন্টের নিরাপত্তা-সংক্রান্ত একটি প্রযুক্তিগত সমস্যা হিসেবে দেখা উচিত নয়; ব্যবহারকারীর নাম ও ইমেইলের মিল থেকে বিভিন্ন অনলাইন পরিসরে একজন ব্যক্তির পরিচয় পরস্পরের সঙ্গে যুক্ত হয়ে যাওয়ার ঝুঁকিও রয়েছে। তথ্য ফাঁসের পর কনটেন্ট ও প্রোফাইলের তথ্য মুছে যাওয়া বা বিকৃত হওয়ার দাবি উঠলেও, ব্যবহারকারী খোঁজা ও তাঁদের জানানোর উদ্দেশ্যে এই রেকর্ডে কেবল যাচাইকৃত ব্যক্তিগত তথ্যের ক্ষেত্রগুলোই রাখা উচিত। IP ঠিকানা, ফোন নম্বর, বাসা বা অন্য স্থানের ঠিকানা, পেমেন্ট-সংক্রান্ত তথ্য, পরিচয়পত্রের নম্বর, ব্যক্তিগত বার্তার বিষয়বস্তু বা ফাইলের বিষয়বস্তু এই রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে নেই।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও সেগুলোর ঝুঁকি\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডের সবচেয়ে গুরুত্বপূর্ণ ঝুঁকি হলো, হ্যাশ করা পাসওয়ার্ডের তথ্যের সঙ্গে ইমেইল ঠিকানা ও ব্যবহারকারীর নামও পাওয়া যাচ্ছে। হ্যাশ করা পাসওয়ার্ড মানেই সরাসরি পাঠযোগ্য পাসওয়ার্ড নয়; তবে দুর্বল, ছোট বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড সময়ের সঙ্গে ভেঙে ফেলা সম্ভব হতে পারে, অথবা পাসওয়ার্ড অনুমান করে আক্রমণের চেষ্টা চালাতে সেগুলো ব্যবহার করা যেতে পারে। অন্য অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে এই পুরোনো ঘটনাও বর্তমানে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে। বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, ফোরাম ও গেমিং অ্যাকাউন্টে একই ধরনের পাসওয়ার্ড ব্যবহার করা হলে, আক্রমণকারীরা এসব তথ্য মিলিয়ে বিভিন্নভাবে লগইনের চেষ্টা করতে পারে।\u003C\u002Fp>\n\u003Cp>ব্যবহারকারীর নাম ও ইমেইল ঠিকানা একসঙ্গে প্রকাশ পাওয়া সামাজিক প্রকৌশলভিত্তিক প্রতারণার দিক থেকেও গুরুত্বপূর্ণ। আক্রমণকারীরা ব্যক্তিগত ছদ্মনাম ও নিবন্ধিত ইমেইল ব্যবহার করে আরও বিশ্বাসযোগ্য পাসওয়ার্ড রিসেটের বার্তা, ভুয়া কমিউনিটি বিজ্ঞপ্তি বা নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং বার্তা তৈরি করতে পারে। প্ল্যাটফর্মটি একটি বিশেষ আগ্রহভিত্তিক কমিউনিটিকে কেন্দ্র করে গড়ে ওঠায় কিছু ব্যবহারকারীর গোপনীয়তার ঝুঁকি বাড়তে পারে। কারণ, ছদ্মনামের সঙ্গে প্রকৃত ইমেইল ঠিকানা যুক্ত হলে একজন ব্যক্তির অনলাইন পরিচয় প্রকাশ পেতে পারে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>যাচাইকৃত রেকর্ডের সংখ্যা 12,70,564 হিসেবেই রাখা উচিত। এই সংখ্যা ডেটাসেটে থাকা রেকর্ডের পরিমাণ বোঝায়; প্রতিটি রেকর্ড একজন স্বতন্ত্র বাস্তব ব্যক্তির সঙ্গে সম্পর্কিত, এমন নিশ্চিত ধারণা করা উচিত নয়। কিছু অ্যাকাউন্টে একাধিক ইমেইল ক্ষেত্র থাকা, পুরোনো ও নতুন রেকর্ডের তথ্য আলাদাভাবে থাকা বা একই অ্যাকাউন্টের একাধিক রেকর্ড থাকার কারণে এই সংখ্যার ব্যাখ্যা প্রভাবিত হতে পারে। তাই ব্যবহারকারীকে ঘটনার পরিসর জানানোর সময় রেকর্ডের সংখ্যা স্পষ্টভাবে উল্লেখ করা উচিত এবং ব্যক্তির সংখ্যা সম্পর্কে ভিত্তিহীন নিশ্চয়তা দেওয়া উচিত নয়।\u003C\u002Fp>\n\u003Cp>এই ঘটনার যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড। পাসওয়ার্ডের ক্ষেত্রটিকে হ্যাশ করা তথ্য হিসেবে বিবেচনা করা উচিত; অ্যালগরিদম সম্পর্কে যাচাইকৃত তথ্য না থাকলে MD5, SHA-1 বা অন্য কোনো পদ্ধতির নাম যোগ করা উচিত নয়। ক্রেডিট কার্ড, বাসা বা অন্য স্থানের ঠিকানা, ফোন নম্বর, জন্মতারিখ, IP ঠিকানা, ব্যক্তিগত বার্তা, শিল্পকর্মের ফাইল, মিডিয়া কনটেন্ট বা পরিচয়পত্রের মতো তথ্যের ধরন এই রেকর্ডে যোগ করা উচিত নয়। এই সীমা বজায় রাখলে ব্যবহারকারী ঝুঁকির সঠিক মাত্রা জানতে পারেন এবং ঘটনাটিকে অতিরঞ্জিত করা এড়ানো যায়।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Fur Affinity অ্যাকাউন্টের ইমেইল ঠিকানা, ব্যবহারকারীর নাম বা পাসওয়ার্ড অন্য প্ল্যাটফর্মেও ব্যবহার করেন। অন্য সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই ছদ্মনাম ব্যবহার করলে বিভিন্ন কমিউনিটিতে থাকা পরিচয়গুলো পরস্পরের সঙ্গে যুক্ত হয়ে যেতে পারে। যাঁরা নিজেদের ব্যক্তিগত পরিসর আলাদা রাখতে চান, তাঁদের জন্য বিষয়টি বিশেষভাবে গুরুত্বপূর্ণ। ইমেইল ঠিকানা প্রকাশ পাওয়ায় অ্যাকাউন্ট-সংশ্লিষ্ট বিজ্ঞপ্তি ও নিরাপত্তা সতর্কতাকে ঘিরে লক্ষ্যভিত্তিক প্রতারণার চেষ্টাও সহজ হয়।\u003C\u002Fp>\n\u003Cp>দীর্ঘদিন ধরে সক্রিয় নয় এমন অ্যাকাউন্টও ঝুঁকির আওতায় রয়েছে। পুরোনো অ্যাকাউন্টের কথা ভুলে গেলেও একই পাসওয়ার্ড অন্য সেবায় ব্যবহৃত হতে পারে। এ ছাড়া পুরোনো কমিউনিটি অ্যাকাউন্টে ব্যবহৃত ছদ্মনাম বহু বছর পরও খোঁজাখুঁজি, প্রোফাইল মেলানো বা ফিশিংয়ের চেষ্টায় কাজে লাগানো যেতে পারে। তাই শুধু সক্রিয় ব্যবহারকারী নন, অতীতে অ্যাকাউন্ট খুলেছেন কিন্তু এখন আর প্ল্যাটফর্মটি ব্যবহার করেন না, এমন ব্যক্তিদেরও একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার হচ্ছে কি না এবং ইমেইলের নিরাপত্তা যাচাই করা উচিত।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>আপনার ইমেইল ঠিকানা এই রেকর্ডে থাকলে প্রথমেই নিশ্চিত করুন যে Fur Affinity অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ড অন্য কোনো অ্যাকাউন্টে আর ব্যবহৃত হচ্ছে না। অন্য কোথাও একই বা কাছাকাছি ধরনের পাসওয়ার্ড ব্যবহার করে থাকলে, সেই অ্যাকাউন্টগুলোতে অবিলম্বে আলাদা ও দীর্ঘ পাসওয়ার্ড দিন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড তৈরি করা এবং পুরোনো পাসওয়ার্ডের ধরন পুরোপুরি বাদ দেওয়া সহজ হয়। অক্ষরে সামান্য পরিবর্তন, একটি বছর যোগ করা বা একই মূল অংশ রেখে দেওয়া পর্যাপ্ত সুরক্ষা দেয় না।\u003C\u002Fp>\n\u003Cp>গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে, বিশেষ করে ইমেইল অ্যাকাউন্টে, একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাই চালু করুন। অ্যাকাউন্টের কার্যক্রমের ইতিহাসে অচেনা ডিভাইস, অপ্রত্যাশিত লগইন বিজ্ঞপ্তি, পাসওয়ার্ড রিসেটের অনুরোধ বা সন্দেহজনক নিরাপত্তা-সংক্রান্ত ইমেইল থাকলে সব সেশন বন্ধ করুন এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্য হালনাগাদ করুন। কমিউনিটি অ্যাকাউন্টের সঙ্গে যুক্ত ইমেইল ঠিকানাটি আর ব্যবহার না করলে, সম্ভব হলে অ্যাকাউন্টের তথ্য হালনাগাদ করুন অথবা প্রোফাইলে থাকা অপ্রয়োজনীয় ব্যক্তিগত তথ্য কমিয়ে দিন। সন্দেহজনক বার্তার কোনো লিংকে ক্লিক করার আগে প্রেরকের ঠিকানা ও লগইন পৃষ্ঠাটি সতর্কভাবে পরীক্ষা করুন।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>এই ঘটনা দেখায় যে কমিউনিটি ও শিল্পভিত্তিক প্ল্যাটফর্মে ব্যবহৃত অ্যাকাউন্টেও উচ্চমানের নিরাপত্তা প্রয়োজন। শখ, ফোরাম, গেম, সামাজিক যোগাযোগমাধ্যম ও ইমেইলের অ্যাকাউন্টগুলোতে একই পাসওয়ার্ড ব্যবহার করা এড়ানো উচিত। আপাতদৃষ্টিতে কম গুরুত্বপূর্ণ কোনো অ্যাকাউন্টের তথ্য ফাঁস হলে তার প্রভাব আরও গুরুত্বপূর্ণ অ্যাকাউন্টে ছড়িয়ে পড়তে পারে, যদি একই ইমেইল ও পাসওয়ার্ড অন্য কোনো সেবাতেও কার্যকর থাকে। তাই নিয়মিত বিরতিতে পুরোনো প্ল্যাটফর্মে খোলা অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত। অব্যবহৃত অ্যাকাউন্ট বন্ধ করুন, অথবা আলাদা পাসওয়ার্ড ও একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাইয়ের সুরক্ষা দিয়ে সেগুলো পৃথক রাখুন।\u003C\u002Fp>\n\u003Cp>প্ল্যাটফর্মের দিক থেকে নিরাপদে পাসওয়ার্ড সংরক্ষণ, নিয়মিত নিরাপত্তা পরীক্ষা, প্রবেশের লগ পর্যবেক্ষণ এবং ঘটনা জানানোর প্রক্রিয়া মৌলিক প্রয়োজন। ব্যবহারকারীকে পাঠানো বিজ্ঞপ্তিতে কোন তথ্যের ক্ষেত্রগুলো প্রভাবিত হয়েছে, কোনগুলো যাচাই করা হয়নি এবং তাঁর কী পদক্ষেপ নেওয়া উচিত, তা স্পষ্টভাবে জানাতে হবে। এ ছাড়া কমিউনিটিতে একটি নির্দিষ্ট পরিচয় নিয়ে অংশ নেওয়া হয় এমন সেবায় গোপনীয়তার ওপর প্রভাব সাধারণ ইমেইল ফাঁসের চেয়েও বেশি হতে পারে; তাই ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নাম প্রকাশ পাওয়ার বিষয়টি আলাদাভাবে মূল্যায়ন করা উচিত।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>Fur Affinity-এর তথ্য ফাঁসের রেকর্ড যাচাইয়ের সময় ফলাফলে দেখা যায়, দেওয়া ইমেইল ঠিকানাটি এই ডেটাসেটে আছে কি না। মিল পাওয়া গেলে ইমেইল ঠিকানা, ব্যবহারকারীর নাম ও হ্যাশ করা পাসওয়ার্ডের তথ্যকে ঝুঁকিতে আছে বলে বিবেচনা করা উচিত। মিল না পাওয়া গেলে বোঝা যায় যে এই নির্দিষ্ট ডেটাসেটে কোনো মিল পাওয়া যায়নি; এর অর্থ এই নয় যে ওই ব্যক্তির তথ্য অন্য কোনো ফাঁসে নেই। তাই ফলাফল শুধু এই ঘটনার প্রেক্ষাপটেই ব্যাখ্যা করা উচিত।\u003C\u002Fp>\n\u003Cp>আপনার যথাযথ করণীয় হলো পুরোনো পাসওয়ার্ড পুরোপুরি বাদ দেওয়া, যেখানে যেখানে সেটি ব্যবহার করেছেন সবখানে পরিবর্তন করা, ইমেইল অ্যাকাউন্টে একাধিক স্বতন্ত্র উপাদানের মাধ্যমে পরিচয় যাচাইয়ের সুরক্ষা চালু করা এবং একই ব্যবহারকারীর নামে খোলা অন্য অ্যাকাউন্টগুলো পর্যালোচনা করা। কমিউনিটি অ্যাকাউন্টে ছদ্মনাম ও ইমেইলের মিল দীর্ঘদিন পর্যন্ত কাজে লাগতে পারে। পুরোনো রেকর্ড দেখলে তা উপেক্ষা করবেন না; পাসওয়ার্ড, ইমেইল বা ছদ্মনামের মধ্যে কোনো যোগসূত্র এখনো ব্যবহৃত হলে অবিলম্বে নিরাপত্তাব্যবস্থা হালনাগাদ করুন।\u003C\u002Fp>","Fur Affinity তথ্য ফাঁস (১.৩ মিলিয়ন প্রতিবেদিত রেকর্ড)","Fur Affinity তথ্য ফাঁস. ১.৩ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Ffuraffinity_net.webp",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":18},"Fur Affinity","Art Community","Unknown","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]