[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fasv1ed6jrbcc":3,"$f3hump5vxk88oz":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":48,"seoTitle":49,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":52,"isSpamList":52,"isMalware":52,"company":53},"68e3266eda11adda488252a4","mecho-download","Mecho Download-এর 2013 সালের তথ্য ফাঁস","mechodownload.com","2013-10-31T00:00:00.000Z","2022-08-02T04:04:59.000Z","2026-10-10T08:39:54.024Z","Downloads website breach","",[],437928,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>Mecho Download-এর তথ্য ফাঁস অ্যাকাউন্টের নিরাপত্তা লঙ্ঘনের একটি ঘটনা, যা 31 অক্টোবর 2013 তারিখে ঘটে। এতে পুরোনো একটি ডাউনলোড কমিউনিটির অ্যাকাউন্ট ব্যবহারকারী আনুমানিক 4,37,928 জন ব্যক্তি প্রভাবিত হন। এই রেকর্ডটি Mecho Download নামের একটি ডাউনলোড সাইটের সঙ্গে সম্পর্কিত। সাইটটি বর্তমানে নিষ্ক্রিয় বলে জানা যায়। রেকর্ডে vBulletin-ভিত্তিক ফোরামের ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও পাসওয়ার্ড-সংক্রান্ত তথ্য রয়েছে। পাসওয়ার্ড সাধারণ পাঠ্য হিসেবে নয়, সল্টযুক্ত MD5 হ্যাশ আকারে সংরক্ষিত ছিল বলে রেকর্ডে উল্লেখ আছে। তবুও দুর্বল বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড পরে হ্যাশ থেকে উদ্ধার করে অন্য অ্যাকাউন্টে প্রবেশের চেষ্টা করা হতে পারে। তাই ঘটনাটিকে সরাসরি আর্থিক তথ্য ফাঁস হিসেবে নয়, বরং পুরোনো ফোরাম অ্যাকাউন্ট ও একই লগইন তথ্য পুনর্ব্যবহারের ঝুঁকি হিসেবে বিবেচনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড-সংক্রান্ত তথ্য ও ব্যবহারকারীর নাম। ইমেইল ঠিকানা ও ব্যবহারকারীর নাম একসঙ্গে পাওয়া গেলে আক্রমণকারী সেই ব্যক্তি একই ডাকনাম ব্যবহার করেন এমন অন্য ফোরাম, গেমিং কমিউনিটি, সামাজিক যোগাযোগমাধ্যম বা ডাউনলোড সাইটের প্রোফাইলগুলো মিলিয়ে দেখার চেষ্টা করতে পারে। IP ঠিকানা থেকে সংযোগের সাধারণ নেটওয়ার্ক অবস্থান ও সেবাদাতা সম্পর্কে সীমিত ধারণা পাওয়া যেতে পারে। পাসওয়ার্ড হ্যাশ থেকে সরাসরি সাধারণ পাঠ্য আকারের পাসওয়ার্ড পাওয়া যায় না। তবে আধুনিক মানদণ্ডে MD5-ভিত্তিক সংরক্ষণপদ্ধতি দুর্বল হিসেবে বিবেচিত হওয়ায় সহজ বা একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডের ঝুঁকি থেকে যায়।\u003C\u002Fp>\n\u003Cp>এই রেকর্ডের যাচাইকৃত তথ্যের ধরনগুলোর মধ্যে ফোন নম্বর, বাসা বা অফিসের ঠিকানা, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র বা জন্মতারিখ অন্তর্ভুক্ত নয়। মূল ঝুঁকি হলো পুরোনো ফোরাম অ্যাকাউন্টের পরিচয়-সংক্রান্ত তথ্য অন্য সেবায় পুনর্ব্যবহার করা। একই ইমেইল ও পাসওয়ার্ডের সমন্বয় অন্য অ্যাকাউন্টেও ব্যবহার করা হয়ে থাকলে ইমেইল ইনবক্স, সামাজিক যোগাযোগমাধ্যম, গেমিং, কেনাকাটা বা ক্লাউড অ্যাকাউন্টের মতো বিভিন্ন জায়গায় অননুমোদিত প্রবেশের ঝুঁকি থাকতে পারে। এ ছাড়া পুরোনো ব্যবহারকারীর নাম কাজে লাগিয়ে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো ফিশিং বার্তাকে আরও ব্যক্তিগত বলে মনে করানো যেতে পারে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিধি ও সীমাবদ্ধতা\u003C\u002Fh2>\n\u003Cp>নির্ভরযোগ্য তথ্য ফাঁসের রেকর্ডগুলোতে Mecho Download-এর ঘটনাটি 31 অক্টোবর 2013 তারিখের তথ্য ফাঁস হিসেবে তালিকাভুক্ত আছে। রেকর্ডটি 2 আগস্ট 2022 তারিখে তথ্য ফাঁসের যাচাইকৃত ডিরেক্টরিগুলোতে যোগ করা হয় এবং একই দিনে কিছুক্ষণ পর সংশোধন করা হয়। প্রভাবিত অ্যাকাউন্টের সংখ্যা রেকর্ডে 4,37,928 হিসেবে উল্লেখ আছে। ঘটনাটি একটি ডাউনলোড সাইট ও vBulletin-ভিত্তিক ফোরামের অ্যাকাউন্টের সঙ্গে সম্পর্কিত। তাই প্রতিষ্ঠানটির খাত খুচরা বিক্রয় হিসেবে নয়, বরং ডাউনলোড কমিউনিটি বা ফোরাম সেবা হিসেবে বিবেচনা করা উচিত। দেশের তথ্য নির্ধারণের জন্য প্রকাশ্যে পাওয়া নির্ভরযোগ্য তথ্য থেকে কোম্পানির সদর দপ্তর যাচাই করা যায়নি। তাই দেশের ঘরটি অজানা হিসেবে রাখাই নিরাপদ।\u003C\u002Fp>\n\u003Cp>Mecho Download-এর বিবরণে নিশ্চিত নয় এমন কোনো আক্রমণপদ্ধতি, নির্দিষ্ট দায়ী ব্যক্তি বা যাচাই না করা প্রযুক্তিগত কারণকে ঘটনার অংশ হিসেবে উপস্থাপন করা উচিত নয়। পাওয়া নির্ভরযোগ্য তথ্য তারিখ, রেকর্ডের সংখ্যা, ডোমেইন নাম ও চার ধরনের তথ্যের মধ্যেই সীমাবদ্ধ। সল্টযুক্ত MD5 পাসওয়ার্ড হ্যাশের তথ্যই নিরাপত্তার ওপর প্রভাব বোঝার জন্য যথেষ্ট: পাসওয়ার্ড সাধারণ পাঠ্য আকারে নেই, কিন্তু পুরোনো ও দুর্বল হ্যাশ পদ্ধতির কারণে বিশেষ করে ছোট, অভিধানের শব্দ দিয়ে তৈরি বা অন্য অ্যাকাউন্টেও ব্যবহৃত পাসওয়ার্ড ঝুঁকিতে রয়েছে। তাই ব্যবহারকারীর করণীয়ের মূল লক্ষ্য হওয়া উচিত সব অ্যাকাউন্টে একই পাসওয়ার্ডের ব্যবহার বন্ধ করা।\u003C\u002Fp>\n\u003Ch2>যেসব ব্যবহারকারী বেশি ঝুঁকিতে আছেন\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা Mecho Download অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানা ও পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করেন। পুরোনো ফোরাম ও ডাউনলোড কমিউনিটিতে একই ব্যবহারকারীর নাম ব্যবহার করেছেন এমন ব্যক্তিদের প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকিও থাকতে পারে। কোনো ব্যবহারকারী বহু বছর আগে সাইটটি ব্যবহার করে থাকলেও এবং অ্যাকাউন্টের কথা ভুলে গেলেও, তথ্যসমষ্টি ছড়িয়ে পড়ার পর একই ইমেইল বা ব্যবহারকারীর নাম অন্য ফাঁস হওয়া তথ্যের সঙ্গে মিলিয়ে দেখা যেতে পারে। এভাবে তথ্য একত্র করলে নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে পাঠানো বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে এবং পুরোনো পাসওয়ার্ড দিয়ে বিভিন্ন প্ল্যাটফর্মে প্রবেশের চেষ্টা করা হতে পারে।\u003C\u002Fp>\n\u003Cp>যাঁরা প্রযুক্তিবিষয়ক কমিউনিটি, গেমিং ফোরাম, ফাইল ডাউনলোড সাইট বা সফটওয়্যার শেয়ারিং ফোরামে একই ডাকনাম দিয়ে অ্যাকাউন্ট খোলেন, তাঁদের ক্ষেত্রে ঝুঁকিটি আরও স্পষ্ট। শুধু IP ঠিকানা থেকে সুনির্দিষ্ট অবস্থান জানা যায় না। তবে আগের সেশনের তথ্যের সঙ্গে মিলিয়ে দেখলে ব্যবহারকারীর দেশ বা সেবাদাতা সম্পর্কে ধারণা পাওয়া যেতে পারে। যাঁরা কর্মক্ষেত্রের ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের কর্মক্ষেত্রের অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। আর যাঁরা ব্যক্তিগত ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের সামাজিক যোগাযোগমাধ্যম ও কেনাকাটার অ্যাকাউন্টগুলো পরীক্ষা করা উচিত। মূল ঝুঁকি হলো পুরোনো ফোরামের পাসওয়ার্ডটি বর্তমানের গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে এখনও কার্যকর থাকতে পারে।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>যাঁদের তথ্য Mecho Download-এর রেকর্ডের সঙ্গে মিলে যায়, তাঁদের প্রথমে ওই অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ডটি মনে করার চেষ্টা করা উচিত। এরপর একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড বদলাতে হবে। পুরোনো অ্যাকাউন্টে প্রবেশ করা না গেলেও একই পাসওয়ার্ডের পুনর্ব্যবহার বন্ধ করা উচিত। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিতে হবে, কারণ পাসওয়ার্ড পুনর্নির্ধারণের লিংক ও নিরাপত্তা বিজ্ঞপ্তি প্রায়ই একই ইনবক্সে পাঠানো হয়। ইমেইল অ্যাকাউন্টের জন্য শক্তিশালী ও অন্য কোথাও ব্যবহার করা হয়নি এমন পাসওয়ার্ড ব্যবহার করা, দুই উপাদানভিত্তিক প্রমাণীকরণ চালু করা এবং অপরিচিত সেশনগুলো বন্ধ করা উচিত।\u003C\u002Fp>\n\u003Cp>দ্বিতীয় ধাপ হলো ব্যবহারকারীর নাম ও ইমেইল ঠিকানা ধরে পাঠানো সন্দেহজনক বার্তার ব্যাপারে সতর্ক থাকা। Mecho Download বা এ ধরনের পুরোনো ডাউনলোড সাইট থেকে এসেছে বলে মনে হয় এমন পাসওয়ার্ড পুনর্নির্ধারণ, ফাইল ডাউনলোড, সদস্যপদ নবায়ন বা নিরাপত্তা সতর্কতার বার্তা সরাসরি অফিসিয়াল ওয়েব ঠিকানায় গিয়ে যাচাই করা উচিত। বার্তার ভেতরের লিংক, সংযুক্ত ফাইল এবং পাসওয়ার্ড চাওয়া ফর্মকে বিশ্বাসযোগ্য ধরে নেওয়া উচিত নয়। অন্য ফোরামে একই ব্যবহারকারীর নামে অ্যাকাউন্ট থাকলে সেগুলোর প্রতিটিতেও আলাদা পাসওয়ার্ড ব্যবহার করা উচিত।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>এই ঘটনা দেখায়, পুরোনো ফোরাম অ্যাকাউন্ট বহু বছর পরও নিরাপত্তাঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের নিয়মিত এমন ডাউনলোড, গেম, ফোরাম ও শেয়ারিং অ্যাকাউন্টগুলো পর্যালোচনা করা উচিত, যেগুলো তাঁরা আর ব্যবহার করেন না। সম্ভব হলে সেগুলো বন্ধ করা উচিত, অথবা অন্তত প্রতিটির জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। পুরোনো অ্যাকাউন্টে ব্যবহৃত ইমেইল ঠিকানাগুলোর ইনবক্সের নিয়ম, অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানা ও সংযুক্ত ডিভাইস নিয়মিত পরীক্ষা করা উচিত।\u003C\u002Fp>\n\u003Cp>সেবাদাতাদের জন্য শিক্ষা হলো, পুরোনো ফোরাম সফটওয়্যারে পাসওয়ার্ড সংরক্ষণের পদ্ধতি ও নিরাপত্তা হালনাগাদকে অবহেলা করা যাবে না। আধুনিক হুমকির বিরুদ্ধে MD5-ভিত্তিক হ্যাশ পদ্ধতি যথেষ্ট বলে বিবেচিত হয় না। পাসওয়ার্ড হ্যাশ করার শক্তিশালী অ্যালগরিদম, প্রতিটি পাসওয়ার্ডের জন্য আলাদা সল্ট, নিয়মিত হালনাগাদ এবং অপ্রয়োজনীয় তথ্য সংরক্ষণ না করার নীতি নিরাপত্তার মৌলিক শর্ত। ফোরাম বা ডাউনলোড সেবা বন্ধ হয়ে গেলেও ব্যবহারকারীদের পুরোনো তথ্য নিরাপদে মুছে ফেলা বা তাতে প্রবেশাধিকার সীমিত করা প্রয়োজন। ব্যবহারকারীর তথ্য সংরক্ষিত থাকলে সেবা বন্ধ হওয়ার পরও নিরাপত্তার দায়িত্ব পুরোপুরি শেষ হয়ে যায় না।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>LeakData-তে আপনার তথ্যের সঙ্গে Mecho Download-এর রেকর্ড মিলে গেলে এটিকে 2013 সালে পুরোনো একটি ডাউনলোড সাইট ও ফোরাম অ্যাকাউন্টের তথ্য ফাঁস হিসেবে বিবেচনা করুন। এই মিল পাওয়ার অর্থ নয় যে বর্তমানে আপনার অ্যাকাউন্টের নিরাপত্তা লঙ্ঘিত হয়েছে। তবে আপনার ইমেইল ঠিকানা, IP ঠিকানা, ব্যবহারকারীর নাম ও সল্টযুক্ত MD5 আকারের পাসওয়ার্ড-সংক্রান্ত তথ্য এই রেকর্ডে অন্তর্ভুক্ত হয়ে থাকতে পারে। অগ্রাধিকার হলো একই পাসওয়ার্ড ব্যবহার করেছেন এমন সব অ্যাকাউন্ট খুঁজে বের করে প্রতিটির জন্য আলাদা পাসওয়ার্ড নির্ধারণ করা। এরপর আপনার ইমেইল অ্যাকাউন্ট, অ্যাকাউন্ট পুনরুদ্ধারের বিকল্পগুলো এবং দুই উপাদানভিত্তিক প্রমাণীকরণের সেটিংস পরীক্ষা করুন।\u003C\u002Fp>\n\u003Cp>এই রেকর্ডের ক্ষেত্রে অযথা আতঙ্কিত না হয়ে পুরোনো অ্যাকাউন্ট ব্যবহারের অনিরাপদ অভ্যাসগুলো বদলানোই সবচেয়ে যথাযথ পদক্ষেপ। আপনি Mecho Download অ্যাকাউন্টের ব্যবহারকারীর নাম অন্য ফোরামেও ব্যবহার করে থাকলে প্রতিটি অ্যাকাউন্টের নিরাপত্তা আলাদাভাবে পর্যালোচনা করুন। সন্দেহজনক ইমেইল, ফাইল ডাউনলোডের প্রস্তাব বা পুরোনো সদস্যপদ-সংক্রান্ত সতর্কতা পেলে লিংকে ক্লিক না করে যাচাই করুন। প্রতিষ্ঠানগুলোর জন্যও শিক্ষাটি স্পষ্ট: কর্মীরা যেন কর্মক্ষেত্রের অ্যাকাউন্টে তাঁদের পুরোনো ব্যক্তিগত ফোরামের পাসওয়ার্ড ব্যবহার না করেন, তা নিশ্চিত করতে হবে এবং একই পাসওয়ার্ডের পুনর্ব্যবহার ঠেকাতে নিয়মিত নিরীক্ষা চালাতে হবে।\u003C\u002Fp>","Mecho Download-এর 2013 সালের তথ্য ফাঁস (৪৩৭.৯ হাজার প্রতিবেদিত রেকর্ড)","Mecho Download-এর 2013 সালের তথ্য ফাঁস. ৪৩৭.৯ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fmechodownload_com.webp",false,{"name":54,"sector":55,"country":56,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Mecho Download","Downloads \u002F vBulletin Forum","Unknown",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":17},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]