[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f21rgxpepp3qzc":3,"$f1gi3fro19r9n":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda4882525f","kitchen-pal","KitchenPal-এর 2023 সালের তথ্য ফাঁস","kitchenpal","kitchenpalapp.com","2023-11-14T00:00:00.000Z","2023-11-24T20:42:36.000Z","2026-10-10T01:06:24.527Z","verified breach index and security reporting","https:\u002F\u002Fcyberinsider.com\u002Fhackers-claim-attack-on-general-electric-leak-data-samples\u002F",[15,17],"https:\u002F\u002Fkitchenpalapp.com\u002F",98726,"known",null,"email_identifiers","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Dates of birth","Email addresses","Genders","Geographic locations","Names","Passwords","Physical attributes","Social media profiles","\u003Cp>\u003Cstrong>KitchenPal-এর 2023 সালের তথ্য ফাঁস\u003C\u002Fstrong> বলতে সেই ঘটনাকে বোঝানো হয়েছে, যেখানে রান্নাঘর ও খাবারের মজুত ব্যবস্থাপনার অ্যাপটি তার সার্ভারে আক্রমণের চেষ্টার পর সীমিত পরিসরে ব্যবহারকারীদের তথ্য উন্মুক্ত হওয়ার বিষয়টি নিশ্চিত করেছিল। তথ্য ফাঁসের একটি যাচাইকৃত বাহ্যিক রেকর্ডে 98,726টি স্বতন্ত্র ইমেইল ঠিকানার কথা জানানো হয়েছে। আক্রমণকারীর দাবি করা ডেটাবেসের 1,46,000টি সারি ভিন্ন একটি পরিমাপ; এটিকে ব্যক্তি বা অ্যাকাউন্টের সংখ্যা হিসেবে ধরা হয়নি এবং ইমেইলের সংখ্যার সঙ্গেও যোগ করা হয়নি। প্রোডাকশন পরিবেশে এই ঘটনার জন্য কোনো ডেটা ইমপোর্ট জব বা ব্যক্তি পর্যায়ের স্থানীয় তথ্য নেই।\u003C\u002Fp>\n\n\u003Ch2>কোম্পানির প্রতিক্রিয়া ও তারিখ থেকে কী নিশ্চিত হওয়া যায়?\u003C\u002Fh2>\n\u003Cp>2023 সালের 23 নভেম্বর প্রকাশিত একটি স্বাধীন প্রতিবেদনে বলা হয়, আক্রমণকারী 1,46,000 সারির একটি ডেটাবেস বিক্রির প্রস্তাব দিয়েছিল এবং 28 জনের তথ্যসম্বলিত একটি নমুনা প্রকাশ করেছিল। প্রতিবেদনে সরাসরি উদ্ধৃত KitchenPal-এর প্রতিক্রিয়ায় নিশ্চিত করা হয় যে সেই সপ্তাহে তাদের সার্ভারে আক্রমণের চেষ্টা হয়েছিল, সীমিত পরিসরে ব্যবহারকারীদের তথ্য উন্মুক্ত হয়েছিল, সমস্যাটির প্রতিকার করা হয়েছিল, পুরো সিস্টেমের নিরীক্ষা চালানো হয়েছিল এবং যেসব ব্যবহারকারীর তথ্য ফাঁস হয়ে থাকতে পারে, তাঁদের সঙ্গে যোগাযোগ করা হয়েছিল। কোম্পানি প্রাথমিক অনুপ্রবেশের পদ্ধতি, প্রবেশাধিকার কতক্ষণ বজায় ছিল বা আক্রমণকারীর দাবি করা সারির পুরো সংখ্যা নিশ্চিত করেনি।\u003C\u002Fp>\n\n\u003Cp>বাহ্যিক তথ্য ফাঁসের রেকর্ডে 2023 সালের 14 নভেম্বর তারিখটি ব্যবহার করা হয়েছে। ওই রেকর্ড অনুযায়ী, KitchenPal জানিয়েছিল যে ডেটাসেটটি এমন একটি স্টেজিং পরিবেশ থেকে এসেছে, যেখানে ডিবাগিংয়ের জন্য অল্প কয়েকজন প্রকৃত ব্যবহারকারীর তথ্য ছিল। কোম্পানি আরও বলেছিল, সংশ্লিষ্ট পাসওয়ার্ডগুলো ব্যবহার করা যেত না। তারিখটি বাহ্যিক রেকর্ডে ঘটনাটি চিহ্নিত করার জন্য ব্যবহৃত হয়েছে; এটি প্রথম অনুপ্রবেশের প্রকাশিত সময় নয়। “ব্যবহার করা যেত না” কথাটির প্রযুক্তিগত অর্থ প্রকাশ করা হয়নি। তাই এর ভিত্তিতে অ্যাকাউন্টে প্রবেশ করা অসম্ভব ছিল, এমন বিস্তৃত দাবি করা হয়নি।\u003C\u002Fp>\n\n\u003Ch2>কোন কোন তথ্যক্ষেত্র ও পরিমাপের পক্ষে প্রমাণ রয়েছে?\u003C\u002Fh2>\n\u003Cp>ইমেইল ঠিকানা ও নামের পাশাপাশি বাহ্যিক ডেটাসেটে জন্মতারিখ, লিঙ্গ, ভৌগোলিক অবস্থান, উচ্চতা ও ওজনের মতো শারীরিক বৈশিষ্ট্য, সামাজিক প্রোফাইলের শনাক্তকারী এবং bcrypt পাসওয়ার্ড হ্যাশ তালিকাভুক্ত রয়েছে, তবে এসব তথ্য পুরোপুরি পূরণ করা নেই। এই অসম্পূর্ণতার কথা স্পষ্টভাবে উল্লেখ থাকায়, প্রত্যেক ব্যক্তির ক্ষেত্রে আট ধরনের তথ্য একসঙ্গে আছে বলে ধরে নেওয়া উচিত নয়। 98,726টি স্বতন্ত্র ইমেইল এবং আক্রমণকারীর দাবি করা 1,46,000টি সারির পরিমাপের একক আলাদা; নমুনার সারিগুলো কোনো মোট সংখ্যার সঙ্গেই যোগ করা হয়নি।\u003C\u002Fp>\n\n\u003Cp>প্রোডাকশন পরিবেশে KitchenPal পরিচয়ের সঙ্গে যুক্ত কোনো ডেটা ইমপোর্ট জব নেই। ইমেইল, ব্যবহারকারীর নাম, পাসওয়ার্ড, পরিচয়, ফোন, IP, ব্যক্তিগত তথ্যক্ষেত্র, সংবেদনশীল তথ্য এবং তথ্য ফাঁসের সাধারণ তথ্যের সংগ্রহগুলোতে স্থানীয় সংযোগের সংখ্যা সব ক্ষেত্রেই শূন্য। তাই বাহ্যিক ইমেইলের সংখ্যাকে স্থানীয়ভাবে অনুসন্ধানযোগ্য রেকর্ড হিসেবে উপস্থাপন করা হয়নি। KitchenPal-এর বর্তমান ডোমেইনটি চালু রয়েছে এবং খাবারের মজুত, কেনাকাটা ও খাবারের পরিকল্পনার অ্যাপ হিসেবে এর পরিচয় নিশ্চিত করে। ঘটনার সময়কালে ব্যবহৃত কোনো পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করে থাকলে, সেই সেবায় সেটির বদলে একটি স্বতন্ত্র পাসওয়ার্ড দিন; অ্যাকাউন্ট-সংক্রান্ত অপ্রত্যাশিত বার্তা এলে অফিসিয়াল অ্যাপের মাধ্যমে বা ডোমেইনটি নিজে আলাদাভাবে খুলে তা যাচাই করুন।\u003C\u002Fp>","KitchenPal-এর 2023 সালের তথ্য ফাঁস (৯৮.৭ হাজার ইমেইল শনাক্তকারী)","KitchenPal-এর 2023 সালের তথ্য ফাঁস. ৯৮.৭ হাজার ইমেইল শনাক্তকারী থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, লিঙ্গ। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fkitchenpalapp_com.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":64,"websiteCheckedAt":65},"KitchenPal","Food Technology","United States","","active","2026-07-29T21:27:00.000Z",{"success":4,"breaches":67},[68,75,82,89],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"provecho","Provecho-তে 2026 সালের তথ্য ফাঁস","Provecho","\u002Fuploads\u002Flogo\u002Fprovecho_bio.webp","2026-01-30T00:00:00.000Z",712904,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":19},"qraved","Qraved-এর 2021 সালের তথ্য ফাঁস","Qraved","\u002Fuploads\u002Flogo\u002Fqraved_com.webp","2021-07-09T00:00:00.000Z",984519,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":19},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":95,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]