[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fyyxdtcau5p8d":3,"$f2g580qubbo1ny":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251fb","geekedin","GeekedIn তথ্য ফাঁস","geekedin.net","2016-08-15T00:00:00.000Z","2016-11-17T19:44:24.000Z","2026-10-10T08:38:58.864Z","Third party breach","https:\u002F\u002Fwww.troyhunt.com\u002F8-million-github-profiles-were-leaked-from-geekedins-mongodb-heres-how-to-see-yours",[14],1073164,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Professional skills","Usernames","Years of professional experience","\u003Cp>GeekedIn-এর তথ্য ফাঁসের ঘটনাটি যাচাইকৃত। এটি 2016 সালের আগস্টে প্রযুক্তি খাতে নিয়োগ ও ডেভেলপারদের প্রোফাইলকেন্দ্রিক একটি সেবায় ঘটেছিল। যাচাইকৃত ইমেইলের পরিসরে 10,73,164টি স্বতন্ত্র রেকর্ড রয়েছে। ঘটনার সময় প্রবেশযোগ্য অবস্থায় থাকা একটি ডেটাবেস থেকে কয়েক মিলিয়ন ডেভেলপার প্রোফাইলের রেকর্ড সংগ্রহ করা হয়েছিল। এই বিশাল প্রোফাইল সংগ্রহে 1 মিলিয়নেরও বেশি সদস্যের ইমেইল ঠিকানাও ছিল। প্রভাবিত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, পেশাগত দক্ষতা, ব্যবহারকারীর নাম এবং পেশাগত অভিজ্ঞতার বছরসংখ্যা। পাসওয়ার্ড, ফোন নম্বর, পেমেন্টের তথ্য, সরকারি পরিচয়সংক্রান্ত তথ্য, বাসা বা কার্যালয়ের ঠিকানা কিংবা ব্যক্তিগত বার্তার তথ্য এই রেকর্ডের যাচাইকৃত ক্ষেত্রগুলোর মধ্যে নেই। তাই ঝুঁকিটি পাসওয়ার্ডের নিরাপত্তা ভঙ্গের দিক থেকে নয়, বরং পেশাগত প্রোফাইল মিলিয়ে পরিচয় শনাক্ত করা, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে নিয়োগের নামে প্রতারণা, ফিশিং এবং গোপনীয়তা হারানোর দিক থেকে মূল্যায়ন করা উচিত।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>GeekedIn-এর রেকর্ডে প্রধান ঝুঁকি হলো ইমেইল ঠিকানার সঙ্গে পেশাগত পরিচয়ের তথ্য একত্রে থাকা। নাম, ব্যবহারকারীর নাম, ভৌগোলিক অবস্থান, দক্ষতার তালিকা ও অভিজ্ঞতার বছরসংখ্যার মতো তথ্য একসঙ্গে পাওয়া গেলে আক্রমণকারীরা এমন চাকরির প্রস্তাব, প্রকল্পে যোগ দেওয়ার আমন্ত্রণ, কারিগরি সাক্ষাৎকার, ফ্রিল্যান্স কাজের সুযোগ বা অ্যাকাউন্ট যাচাইয়ের বার্তা তৈরি করতে পারে, যা দেখে মনে হয় নির্দিষ্ট ব্যক্তির জন্যই পাঠানো হয়েছে। এসব বার্তায় ব্যক্তির পেশার ক্ষেত্র ও অভিজ্ঞতার সঙ্গে প্রাসঙ্গিক তথ্য থাকতে পারে বলে সেগুলো সাধারণ স্প্যামের চেয়ে বেশি বিশ্বাসযোগ্য মনে হয়।\u003C\u002Fp>\n\u003Cp>এই ঘটনায় পাসওয়ার্ড ফাঁসের বিষয়টি নিশ্চিত করা হয়নি। এই পার্থক্যটি গুরুত্বপূর্ণ; এই নির্দিষ্ট রেকর্ডের ক্ষেত্রে ব্যবহারকারীর সামনে সরাসরি পাসওয়ার্ড ভাঙার ঝুঁকি রয়েছে বলে উপস্থাপন করা উচিত নয়। তা সত্ত্বেও, ইমেইল ঠিকানা ও পেশাগত প্রোফাইলের তথ্য সামাজিক প্রকৌশলভিত্তিক প্রতারণার জন্য কার্যকর উপাদান। অবস্থানের তথ্য ও অভিজ্ঞতার বছরসংখ্যা ব্যবহার করে নির্দিষ্ট শহর, খাত, পেশাগত জ্যেষ্ঠতার স্তর বা দক্ষতার গোষ্ঠীর কাউকে লক্ষ্যবস্তু করা যেতে পারে। তাই অ্যাকাউন্টে লগইনের চেয়ে পেশাগত সুনাম ও লক্ষ্যভিত্তিক যোগাযোগের নিরাপত্তার ক্ষেত্রেই ঝুঁকি বেশি।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডের যাচাইকৃত ইমেইলের সংখ্যা 10,73,164 হিসেবেই রাখতে হবে। বিস্তৃত এই ঘটনায় কয়েক মিলিয়ন প্রোফাইলের রেকর্ড সংগ্রহ করা হলেও, এই সংখ্যাটি সরাসরি ইমেইল দিয়ে অনুসন্ধানযোগ্য স্বতন্ত্র রেকর্ডের পরিসর বোঝায়। প্রতিটি প্রোফাইল রেকর্ড যে একজন বাস্তব ব্যক্তি বা একটি ইমেইল ঠিকানার সঙ্গে সম্পর্কিত হবে, এমন নয়। কিছু রেকর্ডে পুরোনো প্রোফাইল, পুনরাবৃত্ত ব্যবহারকারীর নাম বা প্রকাশ্য প্রোফাইলের তথ্য থাকতে পারে। তাই লেখায় বিশাল প্রোফাইল সংগ্রহ এবং যাচাইকৃত ইমেইলের পরিসর আলাদা করে রাখতে হবে।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, পেশাগত দক্ষতা, ব্যবহারকারীর নাম এবং পেশাগত অভিজ্ঞতার বছরসংখ্যা। পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, ফোন নম্বর, পেমেন্ট কার্ড, সরকারি পরিচয়পত্র, জন্মতারিখ, বাসা বা কার্যালয়ের ঠিকানা, ব্যক্তিগত বার্তা কিংবা চাকরির চুক্তি এই রেকর্ডে যোগ করা উচিত নয়, কারণ এগুলো যাচাইকৃত তথ্যক্ষেত্র নয়। ঘটনাটি ডেভেলপার প্রোফাইলের সঙ্গে সম্পর্কিত বলেই অযাচাইকৃত সংবেদনশীল তথ্য সেখানে ছিল বলে ধরে নেওয়া যায় না।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন ডেভেলপার, কারিগরি কর্মী, ফ্রিল্যান্সার ও চাকরিপ্রার্থী ব্যবহারকারীরা, যাঁদের ইমেইল ঠিকানার পাশাপাশি পেশাগত দক্ষতা ও অবস্থানের তথ্যও দেখা যায়। আক্রমণকারীরা ব্যক্তির ব্যবহৃত প্রযুক্তির ক্ষেত্র, অভিজ্ঞতার স্তর বা অঞ্চলের সঙ্গে মানানসই ভুয়া চাকরির সুযোগ তৈরি করতে পারে। এ কারণে বিশেষ সতর্কতা প্রয়োজন, বিশেষত দূর থেকে কাজ করা, চুক্তিভিত্তিক প্রকল্প এবং কারিগরি সাক্ষাৎকারের আমন্ত্রণের ক্ষেত্রে।\u003C\u002Fp>\n\u003Cp>যাঁরা বিভিন্ন ডেভেলপার কমিউনিটি, সামাজিক যোগাযোগমাধ্যম বা পোর্টফোলিও সাইটে একই ব্যবহারকারীর নাম ব্যবহার করেন, তাঁদের ক্ষেত্রেও প্রোফাইল মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকি থাকে। ইমেইল ঠিকানা, নাম, অবস্থান ও দক্ষতার তথ্য একসঙ্গে পাওয়া গেলে বিভিন্ন প্ল্যাটফর্মে কোনো ব্যক্তির পেশাগত পরিচয়ের মধ্যে যোগসূত্র খুঁজে পাওয়া সহজ হয়। আপনি চাকরি খুঁজলে, আসা প্রস্তাবগুলোর সত্যতা যাচাই না করে ফাইল ডাউনলোড, লিংকে ক্লিক বা ব্যক্তিগত নথি শেয়ার করবেন না।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে আপনার ইমেইল ঠিকানা থাকলে, প্রথমে পেশাগত যোগাযোগের নিরাপত্তায় মনোযোগ দেওয়া উচিত। সন্দেহজনক চাকরির প্রস্তাব, কারিগরি সাক্ষাৎকার, প্রকল্পে যোগ দেওয়ার আমন্ত্রণ, পোর্টফোলিও পর্যালোচনা বা অর্থ দেওয়ার প্রতিশ্রুতিসংবলিত বার্তা স্বাধীনভাবে যাচাই করুন। প্রেরকের ডোমেইন, প্রতিষ্ঠানের আনুষ্ঠানিক যোগাযোগমাধ্যম এবং আমন্ত্রণের সত্যতা যাচাই না করে ফাইল খুলবেন না বা লিংকে ক্লিক করবেন না। এই রেকর্ডে পাসওয়ার্ড ফাঁসের বিষয়টি নিশ্চিত করা হয়নি বলে প্রধান ঝুঁকি হলো ভুয়া বার্তা ও প্রোফাইলের তথ্য ব্যবহার করে নির্দিষ্ট ব্যক্তিকে লক্ষ্যবস্তু করা।\u003C\u002Fp>\n\u003Cp>ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক প্রমাণীকরণ চালু করুন এবং নিরাপত্তাসংক্রান্ত বিজ্ঞপ্তি চালু রাখুন। চাকরির আবেদন, ডেভেলপার কমিউনিটি ও ব্যক্তিগত অ্যাকাউন্টে একই ইমেইল ঠিকানা ব্যবহার করলে, আসা বার্তাগুলো আরও সতর্কভাবে বাছাই করুন। প্রোফাইল পেজে অবস্থান, ফোন, ব্যক্তিগত নথি বা ব্যক্তিগত কাজের ইতিহাসের অতিরিক্ত তথ্য দেখানো হলে, এসব তথ্যের পরিমাণ কমিয়ে দিন। নিয়োগপ্রক্রিয়ার শুরুর দিকেই জীবনবৃত্তান্ত, পরিচয়পত্র বা পেমেন্টের তথ্য চাওয়া চাকরির প্রস্তাবের ক্ষেত্রে বিশেষ সতর্ক থাকুন।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>GeekedIn-এর ঘটনা দেখায়, প্রকাশ্যে পাওয়া পেশাগত প্রোফাইলের তথ্যের সঙ্গে ইমেইল ঠিকানা একত্র হলে গোপনীয়তার জন্য দীর্ঘমেয়াদি ঝুঁকি তৈরি হয়। পেশাগত নেটওয়ার্ক, পোর্টফোলিও, ডেভেলপার কমিউনিটি ও চাকরির আবেদনসংক্রান্ত অ্যাকাউন্টে কোন তথ্য প্রকাশ্য রাখছেন, তা নিয়মিত পর্যালোচনা করুন। চাকরি খোঁজার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করা, ব্যক্তিগত অ্যাকাউন্টকে পেশাগত প্রোফাইল থেকে আলাদা রাখা এবং অবস্থানসংক্রান্ত অপ্রয়োজনীয় তথ্য কমানো ঝুঁকি কমায়।\u003C\u002Fp>\n\u003Cp>সেবাদাতাদের জন্য প্রধান শিক্ষা হলো, প্রকাশ্য প্রোফাইলের তথ্যের সঙ্গে ইমেইল ঠিকানার মতো যোগাযোগের তথ্য অপ্রয়োজনীয়ভাবে একই জায়গায় জমা না করা। ডেটাবেসে প্রবেশাধিকার সীমিত রাখতে হবে, প্রবেশের লগ পর্যবেক্ষণ করতে হবে, জনসাধারণের জন্য উন্মুক্ত সেবাগুলো নিয়মিত পরীক্ষা করতে হবে এবং একসঙ্গে বিপুল পরিমাণ তথ্য সংগ্রহের ঝুঁকি ঠেকাতে সীমা আরোপ করতে হবে। ব্যবহারকারীদের দেওয়া বিজ্ঞপ্তিতে গুরুত্বপূর্ণ সীমাবদ্ধতাগুলো স্পষ্টভাবে উল্লেখ করা উচিত, যেমন, পাসওয়ার্ড অন্তর্ভুক্ত নেই। তা সত্ত্বেও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিংয়ের ঝুঁকি যে রয়ে যায়, সেটিও ব্যাখ্যা করা উচিত।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>GeekedIn-এর তথ্য ফাঁসের রেকর্ড যাচাই করার সময় ফলাফল জানায়, দেওয়া ইমেইল ঠিকানাটি এই যাচাইকৃত তথ্যসমষ্টিতে পাওয়া গেছে কি না। ঠিকানাটি পাওয়া গেলে ইমেইল ঠিকানা, নাম, ব্যবহারকারীর নাম, অবস্থান, পেশাগত দক্ষতা ও অভিজ্ঞতার বছরসংখ্যাকে ঝুঁকিতে থাকা তথ্য হিসেবে বিবেচনা করা উচিত। ঠিকানাটি না পাওয়া গেলে তার অর্থ হলো, এই নির্দিষ্ট তথ্যসমষ্টিতে কোনো মিল পাওয়া যায়নি; এতে প্রমাণিত হয় না যে ওই ব্যক্তির তথ্য অন্য কোনো পেশাগত তথ্য ফাঁসের ঘটনায় নেই।\u003C\u002Fp>\n\u003Cp>আপনার করণীয় হলো একাধিক উপাদানভিত্তিক প্রমাণীকরণ দিয়ে ইমেইল অ্যাকাউন্ট সুরক্ষিত রাখা, আসা চাকরির প্রস্তাব ও প্রকল্পের আমন্ত্রণ আলাদা যোগাযোগমাধ্যম ব্যবহার করে যাচাই করা, প্রকাশ্য পেশাগত প্রোফাইলে অপ্রয়োজনীয় তথ্য কমানো এবং বিভিন্ন প্ল্যাটফর্মে একই ব্যবহারকারীর নাম ব্যবহারের কারণে প্রোফাইল মিলিয়ে পরিচয় শনাক্ত করার ঝুঁকি পর্যালোচনা করা। এই রেকর্ডকে পাসওয়ার্ড ফাঁসের ঘটনা হিসেবে দেখা উচিত নয়; বরং পেশাগত প্রোফাইলের গোপনীয়তা ও নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি হিসেবে মূল্যায়ন করা উচিত।\u003C\u002Fp>","GeekedIn তথ্য ফাঁস (১.১ মিলিয়ন প্রতিবেদিত রেকর্ড)","GeekedIn তথ্য ফাঁস. ১.১ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fgeekedin_net.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"GeekedIn","Technology Recruitment","Unknown","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]