[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fg3yzukn42ukp":3,"$fu03wxrhnoo28":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a452308a20f867c8ba8e763","legionproxy","LegionProxy: 2026 সালের তথ্য ফাঁস","legionproxy.io","2026-04-06T00:00:00.000Z","2026-05-06T10:11:25.000Z","2026-10-09T20:57:02.396Z","Third party breach","",[],10144,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[44,45,46,47],"Email addresses","Names","Passwords","Purchases","\u003Cp>বাণিজ্যিক রেসিডেনশিয়াল প্রক্সি ও ISP প্রক্সি নেটওয়ার্কের সঙ্গে যুক্ত ব্যবহারকারীদের রেকর্ড প্রকাশ্যে আসার পর 2026 সালের এপ্রিলে LegionProxy-এর তথ্য ফাঁসের ঘটনা নথিভুক্ত হয়। প্রায় 10,000টি স্বতন্ত্র ইমেইল ঠিকানা থাকা এই ডেটাসেটে নাম, কেনাকাটার রেকর্ড এবং bcrypt ফরম্যাটে সংরক্ষিত পাসওয়ার্ড হ্যাশ ছিল। রেকর্ডের সংখ্যা খুব বেশি না হলেও, প্রক্সি সেবার প্রেক্ষাপটে এই ঘটনা অ্যাকাউন্টের নিরাপত্তা ও পেমেন্টের ইতিহাসকে কাজে লাগিয়ে নির্দিষ্ট ব্যবহারকারীদের লক্ষ্য করে প্রতারণার ঝুঁকি তৈরি করে।\u003C\u002Fp> \u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2> \u003Cp>এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নাম, পাসওয়ার্ড ও কেনাকাটা-সংক্রান্ত তথ্য। পাসওয়ার্ডের ফিল্ড থাকায়, এই ঘটনায় প্রভাবিত ব্যবহারকারীদের যাচাই করা দরকার যে তাঁরা অন্য কোনো সেবায় একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করছেন কি না। কেনাকাটার রেকর্ড থেকে সেবাটির সঙ্গে ব্যবহারকারীর বাণিজ্যিক সম্পর্ক বোঝা যায়। তাই এই তথ্য ভুয়া বিল, সাবস্ক্রিপশন নবায়ন, লাইসেন্সের মেয়াদ বৃদ্ধি বা পেমেন্ট যাচাইয়ের বার্তায় ব্যবহার করা হতে পারে।\u003C\u002Fp> \u003Ch2>যাচাইকৃত পরিধি ও সীমাবদ্ধতা\u003C\u002Fh2> \u003Cp>প্রক্সি সেবা প্রযুক্তিগত পণ্য হওয়ায় ব্যবহারকারীরা সহায়তা, অ্যাক্সেস, IP পুল, ব্যালান্স, ইন্টিগ্রেশন কী বা সাবস্ক্রিপশন-সংক্রান্ত বার্তা পেতে অভ্যস্ত হতে পারেন। নিয়মিত এ ধরনের যোগাযোগের কারণে ভুয়া বার্তা আলাদা করা কঠিন হয়ে পড়ে। কোনো আক্রমণকারী ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও কেনাকাটার ইতিহাস জানলে এমন বার্তা তৈরি করতে পারে, যা অ্যাকাউন্টের প্রকৃত বিজ্ঞপ্তির মতো মনে হয়।\u003C\u002Fp> \u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2> \u003Cp>পাসওয়ার্ডের নিরাপত্তার দিক থেকে Bcrypt-এর ব্যবহার একটি ইতিবাচক লক্ষণ। তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে ঝুঁকি থেকেই যায়। ব্যবহারকারীদের LegionProxy অ্যাকাউন্টের পাসওয়ার্ড বদলাতে হবে। পাশাপাশি একই পাসওয়ার্ড ব্যবহার করা ইমেইল, পেমেন্ট, সার্ভার ব্যবস্থাপনা, ডেভেলপার প্যানেল বা অন্য প্রক্সি অ্যাকাউন্টগুলোর পাসওয়ার্ডও বদলাতে হবে। একাধিক ধাপে পরিচয় যাচাইয়ের সুবিধা থাকলে তা চালু করা উচিত।\u003C\u002Fp> \u003Ch2>জরুরি করণীয়\u003C\u002Fh2> \u003Cp>কেনাকাটা বিভাগ থেকে ব্যবহারকারীরা কোন পণ্য বা সেবায় আগ্রহী, সে সম্পর্কে ধারণা পাওয়া যেতে পারে। এই তথ্য ভুয়া নবায়ন বিল, ক্রেডিট যোগ করার ভুয়া বিজ্ঞপ্তি, অর্থ ফেরতের ভুয়া অনুরোধ বা সেবা বন্ধ থাকার সতর্কবার্তায় ব্যবহার করা হতে পারে। পেমেন্ট বা সাবস্ক্রিপশন-সংক্রান্ত বার্তার লিংকে ক্লিক না করে আপনার পরিচিত প্যানেলে নিজে লগইন করে সরাসরি লেনদেনের ইতিহাস যাচাই করা উচিত।\u003C\u002Fp> \u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2> \u003Cp>LegionProxy-এর মতো অবকাঠামো ও অ্যাক্সেস সেবায় ঝুঁকি শুধু একটি ব্যক্তিগত অ্যাকাউন্টে সীমাবদ্ধ নাও থাকতে পারে। ব্যবহারকারী কাজের প্রকল্প বা স্বয়ংক্রিয় ব্যবস্থায় একই ইমেইল ঠিকানা ব্যবহার করলে, আক্রমণকারীরা সেটিকে আরও বিস্তৃত প্রযুক্তিগত অবকাঠামোয় প্রবেশের সূচনা হিসেবে দেখতে পারে। তাই অ্যাক্সেস কী, নিবন্ধিত পেমেন্ট পদ্ধতি, দলের সদস্য এবং অ্যাকাউন্ট পুনরুদ্ধারের তথ্যও পর্যালোচনা করা উচিত।\u003C\u002Fp> \u003Cp>এই রেকর্ড থেকে এমন সিদ্ধান্তে আসা যায় না যে প্রত্যেক ব্যবহারকারীর জন্য একই ধরনের কেনাকাটার বিবরণ রয়েছে। কিছু সারিতে শুধু অ্যাকাউন্টের মৌলিক তথ্য থাকতে পারে, আবার অন্যগুলো থেকে বাণিজ্যিক সম্পর্কের আরও বিস্তারিত প্রেক্ষাপট জানা যেতে পারে। তবু ইমেইল, নাম, পাসওয়ার্ড ও কেনাকাটার ফিল্ড একসঙ্গে থাকায় অ্যাকাউন্ট দখল ও আর্থিক ফিশিং, দুই ক্ষেত্রেই যথেষ্ট ঝুঁকি তৈরি হয়। পুরোনো ও অব্যবহৃত অ্যাকাউন্ট বন্ধ করা উচিত এবং সক্রিয় অ্যাকাউন্টে বিজ্ঞপ্তির সেটিংস চালু রাখা উচিত।\u003C\u002Fp> \u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2> \u003Cp>এই ঘটনায় প্রভাবিত ব্যবহারকারীদের LegionProxy-এর নামে আসা সহায়তা, পেমেন্ট, লাইসেন্স, ব্যালান্স, IP অ্যাক্সেস বা অ্যাকাউন্ট স্থগিত করার বার্তা সতর্কভাবে পরীক্ষা করা উচিত। যাচাইকরণ কোড, পাসওয়ার্ড বা পেমেন্টের তথ্য চাওয়া হলে, কিংবা নতুন কোনো সংযোগের মাধ্যমে লগইন করতে বলা হলে, সেই অনুরোধ সন্দেহজনক হিসেবে বিবেচনা করা উচিত। সবচেয়ে উপযুক্ত পদক্ষেপ হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, পেমেন্টের বিজ্ঞপ্তিতে নজর রাখা এবং ব্যক্তিগত ইমেইলের নিরাপত্তার পাশাপাশি প্রযুক্তিগত সেবার অ্যাকাউন্টগুলোর নিরাপত্তাও দেখভাল করা।\u003C\u002Fp> \u003Cp>প্রক্সি সেবা সাধারণত ডেভেলপার, বিপণন দল, তথ্য সংগ্রহকারী দল বা প্রযুক্তিগত কাজ করেন এমন ব্যবহারকারীরা ব্যবহার করেন। তাই তথ্য ফাঁসের প্রভাব ব্যক্তিগত অ্যাকাউন্টের বাইরেও ছড়াতে পারে। একই পেমেন্ট অ্যাকাউন্ট বা ইমেইল ঠিকানা দিয়ে অন্য অবকাঠামোগত সেবা ব্যবহার করা হলে, আক্রমণকারীরা সেগুলোর মধ্যে যোগসূত্র খুঁজে পেতে পারে। তাই ব্যবহারকারীদের শুধু LegionProxy অ্যাকাউন্ট নয়, একই ধরনের প্রযুক্তিগত সেবায় নিবন্ধিত ইমেইল, পাসওয়ার্ড ও পেমেন্ট পদ্ধতিও যাচাই করা উচিত।\u003C\u002Fp> \u003Cp>কেনাকাটার ইতিহাস থেকে ব্যবহারকারীর সেবা ব্যবহারের পরিমাণ বা উদ্দেশ্য সম্পর্কেও পরোক্ষ ধারণা পাওয়া যেতে পারে। এই তথ্য ভুয়া কর্পোরেট অফার, ভুয়া আপগ্রেড, ব্যালান্স যোগ করা বা সেবা বিঘ্নিত হওয়ার সতর্কবার্তার মতো বার্তায় ব্যবহার করা হতে পারে। বিশেষ করে যেসব প্রযুক্তিগত দলে একাধিক ব্যক্তি একই অ্যাকাউন্ট ব্যবহার করেন, সেখানে পেমেন্ট ও অ্যাক্সেসের অনুরোধ কে অনুমোদন করবেন, তা আগে থেকেই নির্ধারণ করে রাখা উচিত।\u003C\u002Fp>","LegionProxy: 2026 সালের তথ্য ফাঁস (১০.১ হাজার প্রতিবেদিত রেকর্ড)","LegionProxy: 2026 সালের তথ্য ফাঁস. ১০.১ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, নাম, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক…","\u002Fuploads\u002Flogo\u002Flegionproxy_io.webp",false,{"name":54,"sector":55,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"LegionProxy","Proxy Service",{"success":4,"breaches":57},[58,65,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":64,"affectedCountStatus":17},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":85},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]