[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2j1ww30fwu9q0":3,"$f13eu2y4m4bkaj":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":58,"isSpamList":58,"isMalware":58,"company":59},"68e3266eda11adda488252c8","Muslim Directory","Muslim Directory তথ্য ফাঁস","muslim-directory","muslimdirectory.co.uk","2014-02-17T00:00:00.000Z","2014-02-23T03:09:38.000Z","2026-10-10T08:41:41.149Z","Verified UK directory website account breach","https:\u002F\u002Fdatabreaches.net\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",[15,17],"http:\u002F\u002Fwww.cyberwarnews.info\u002F2014\u002F02\u002F17\u002Fmuslim-directory-hacked-38903-user-credentials-leaked\u002F",37784,"known",null,"unknown","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Age groups","Email addresses","Employers","Names","Passwords","Phone numbers","Physical addresses","Website activity","\u003Cp>Muslim Directory-এর তথ্য ফাঁসের ঘটনাটি একটি যাচাইকৃত অ্যাকাউন্ট-তথ্য ফাঁসের ঘটনা। 17 ফেব্রুয়ারি 2014 তারিখে যুক্তরাজ্যভিত্তিক সেবা ও ব্যবসাপ্রতিষ্ঠানের এই ডিরেক্টরির ওয়েব অ্যাকাউন্টের তথ্য প্রকাশ হয়ে যাওয়ার সঙ্গে ঘটনাটি সম্পর্কিত। যাচাইকৃত পরিসরে 37,784টি অ্যাকাউন্ট রয়েছে। রেকর্ডটিতে নাম, বয়সের শ্রেণি, ইমেইল ঠিকানা, নিয়োগকর্তার তথ্য, ফোন নম্বর, বাসস্থান বা কার্যালয়ের ঠিকানা, সাইটে কার্যকলাপ এবং পাসওয়ার্ড রয়েছে। পাসওয়ার্ডগুলো প্লেইন টেক্সটে দেখা যাওয়ায় অ্যাকাউন্টের নিরাপত্তার দিক থেকে এই রেকর্ড বিশেষ গুরুত্বপূর্ণ; একই পাসওয়ার্ড অন্য সেবায়ও ব্যবহার করা হয়ে থাকলে ঝুঁকি শুধু এই ডিরেক্টরির অ্যাকাউন্টেই সীমাবদ্ধ থাকে না।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে পরিচয়, যোগাযোগ, ঠিকানা, নিয়োগকর্তা, বয়সের শ্রেণি, সাইটে কার্যকলাপ ও পাসওয়ার্ড-সংক্রান্ত তথ্যের উপস্থিতি যাচাই করা হয়েছে। ইমেইল ঠিকানা ও ফোন নম্বর ব্যবহার করে সরাসরি ব্যক্তির সঙ্গে যোগাযোগ করা যায়। ঠিকানা ও নামের তথ্য ব্যবহার করে কোনো প্রতিষ্ঠানের নামে ভুয়া চিঠিপত্র, অনুদানের অনুরোধ, স্থানীয় সেবার ঘোষণা বা পণ্য পৌঁছে দেওয়ার নামে প্রতারণামূলক বার্তাকে আরও বিশ্বাসযোগ্য করে তোলা যায়। নিয়োগকর্তার তথ্য আক্রমণকারীকে কর্মস্থলের মাধ্যমে ওই ব্যক্তিকে লক্ষ্য করতে বা আরও সুনির্দিষ্ট সামাজিক প্রকৌশলভিত্তিক প্রতারণার পরিকল্পনা করতে সাহায্য করতে পারে। সবচেয়ে গুরুত্বপূর্ণ বিষয় হলো, পাসওয়ার্ডগুলো প্লেইন টেক্সটে তালিকাভুক্ত রয়েছে। প্লেইন টেক্সট পাসওয়ার্ড এমন পরিচয়-সংক্রান্ত তথ্য, যা সরাসরি ব্যবহার করা যায়; এটি এমন কোনো হ্যাশ নয়, যা ভেঙে পাসওয়ার্ড উদ্ধার করতে হবে। তাই একই পাসওয়ার্ড ইমেইল, সামাজিক যোগাযোগমাধ্যম, কেনাকাটা বা কর্মস্থলের সিস্টেমে ব্যবহার করা হলে অ্যাকাউন্ট দখলের ঝুঁকি বাড়ে।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>ঘটনার যাচাইকৃত তারিখ 17 ফেব্রুয়ারি 2014, রেকর্ড যুক্ত করার তারিখ 23 ফেব্রুয়ারি 2014 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 37,784 হিসেবে নথিভুক্ত করা উচিত। একই ঘটনা নিয়ে কিছু প্রতিবেদনে ব্যবহারকারীদের লগইন তথ্যের 38,903টি রেকর্ডের উল্লেখ রয়েছে; তবে ব্যবহারকারীকে দেখানো মূল সংখ্যা যাচাইকৃত তথ্য ফাঁসের রেকর্ডে থাকা 37,784টি অ্যাকাউন্টের মধ্যেই সীমিত। যাচাইকৃত তথ্যের শ্রেণিগুলো হলো বয়সের শ্রেণি, ইমেইল ঠিকানা, নিয়োগকর্তা, নাম, পাসওয়ার্ড, ফোন নম্বর, বাসস্থান বা কার্যালয়ের ঠিকানা এবং সাইটে কার্যকলাপ। এই রেকর্ডে পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, পরিচয়পত্র, স্বাস্থ্যতথ্য বা ব্যক্তিগত বার্তার বিষয়বস্তুর উপস্থিতি যাচাই করা হয়নি, তাই এসব তথ্যের ক্ষেত্র অন্তর্ভুক্ত করা হয়নি। ঘটনাটি একটি ধর্মীয় নির্দেশিকার নামে চিহ্নিত হলেও রেকর্ডটিকে সংবেদনশীল তথ্য ফাঁসের শ্রেণিতে রাখা হয়নি; তবু নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানি, ফিশিং ও সুনামের ওপর চাপ সৃষ্টির ঝুঁকি সতর্কভাবে মূল্যায়ন করা প্রয়োজন।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারীরা\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন এমন ব্যক্তিরা, যাঁদের 2014 সালে Muslim Directory অ্যাকাউন্ট ছিল, যাঁরা দীর্ঘদিন একই ইমেইল ঠিকানা ব্যবহার করেছেন এবং অন্য সেবায়ও একই পাসওয়ার্ড ব্যবহার করেছেন। পাসওয়ার্ড প্লেইন টেক্সটে থাকায় পুরোনো ডিরেক্টরি অ্যাকাউন্টের তথ্য সরাসরি ব্যবহার করে বিভিন্ন প্ল্যাটফর্মে লগইনের চেষ্টা করা যায়। যাঁদের ঠিকানা, ফোন নম্বর ও নিয়োগকর্তার তথ্য জানা আছে, তাঁরা ব্যক্তিগত তথ্যের ভিত্তিতে তৈরি আরও সুনির্দিষ্ট প্রতারণামূলক বার্তা পেতে পারেন। স্থানীয় ব্যবসার মালিক, সেবাদাতা, সম্প্রদায়ের প্রতিনিধি এবং ডিরেক্টরিতে দৃশ্যমান প্রোফাইল থাকা ব্যবহারকারীদের ঝুঁকি বেশি; আক্রমণকারী সামাজিক বা ব্যবসায়িক যোগাযোগের সূত্র ধরে ওই ব্যক্তিকে প্রতারিত করার চেষ্টা করতে পারে। যাঁরা কর্মস্থলের ইমেইল দিয়ে নিবন্ধন করেছেন, তাঁদের কাজের অ্যাকাউন্টেও এই ঝুঁকি ছড়াতে পারে। তাই যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের শুধু পুরোনো সাইটের অ্যাকাউন্ট নয়, একই পাসওয়ার্ড ব্যবহার করা সব গুরুত্বপূর্ণ অ্যাকাউন্ট ও ইমেইল ব্যবহারের ইতিহাস একসঙ্গে মূল্যায়ন করা উচিত।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>আপনার তথ্যের মিল পাওয়া গেলে প্রথমে Muslim Directory অ্যাকাউন্টে ব্যবহৃত পুরোনো পাসওয়ার্ডটি মনে করার চেষ্টা করুন এবং একই বা কাছাকাছি পাসওয়ার্ড থাকা সব অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করুন। ইমেইল অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কেনাকাটার অ্যাকাউন্ট, ক্লাউড সেবা ও কাজের অ্যাকাউন্ট আগে পরীক্ষা করা উচিত। নতুন পাসওয়ার্ডগুলো প্রতিটি অ্যাকাউন্টের জন্য আলাদা, দীর্ঘ এবং পাসওয়ার্ড ম্যানেজার দিয়ে তৈরি হওয়া উচিত। দুই উপাদানভিত্তিক প্রমাণীকরণ সমর্থন করে এমন সব সেবায় এই সুরক্ষা চালু করা উচিত। কোনো বার্তায় ফোন নম্বর, ঠিকানা বা নিয়োগকর্তার তথ্য উল্লেখ থাকলে কোনো লিংক খোলার আগে পৃথক মাধ্যমে ডোমেইন নাম যাচাই করা উচিত। অপরিচিত সেশন বন্ধ করা এবং ইমেইল অ্যাকাউন্টের ফরওয়ার্ডিং ও ফিল্টার নিয়ম পর্যালোচনা করা উচিত। সন্দেহজনক বার্তায় পাসওয়ার্ড, যাচাইকরণ কোড, পেমেন্ট-সংক্রান্ত তথ্য বা পরিচয়পত্র দেওয়া উচিত নয়।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>এই ঘটনা দেখায় যে পুরোনো ও আপাতদৃষ্টিতে তেমন গুরুত্বপূর্ণ নয় এমন নির্দেশিকার অ্যাকাউন্টও বহু বছর পরে গুরুতর নিরাপত্তাঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের নিয়মিত পুরোনো ফোরাম, নির্দেশিকা, কমিউনিটি ও সদস্যপদের অ্যাকাউন্ট পর্যালোচনা করা উচিত। যেসব অ্যাকাউন্ট আর ব্যবহার করা হয় না, সেগুলো বন্ধ করা বা অন্তত সেগুলোর পাসওয়ার্ড হালনাগাদ করা উচিত। প্রতিটি সেবায় আলাদা পাসওয়ার্ড ব্যবহারের ব্যবস্থা করা উচিত এবং পাসওয়ার্ড ম্যানেজার ও শক্তিশালী দুই উপাদানভিত্তিক প্রমাণীকরণের ব্যবহার নিয়মিত অভ্যাসে পরিণত করা উচিত। ব্যক্তিগত সেবায় নিবন্ধনের জন্য কর্মস্থলের ইমেইল ব্যবহার না করলে কাজের অ্যাকাউন্টকে সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি থেকে আলাদা রাখা যায়। ফোন নম্বর ও ঠিকানার মতো তথ্য ফাঁস হয়ে থাকলে কুরিয়ার, অনুদান, স্থানীয় সেবা, সরকারি প্রতিষ্ঠান বা সম্প্রদায়-সংক্রান্ত বার্তার বিষয়ে ব্যবহারকারীদের আরও সতর্ক থাকা উচিত। কোনো প্রতিষ্ঠান এ ধরনের পুরোনো তথ্য ফাঁসের ঘটনায় তাদের কর্মীদের ইমেইল দেখতে পেলে একই পাসওয়ার্ড পুনরায় ব্যবহারের ঝুঁকি এবং লক্ষ্যভিত্তিক ফিশিংয়ের সম্ভাবনা একসঙ্গে বিবেচনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>এই রেকর্ডে Muslim Directory-এর সঙ্গে তথ্যের মিল দেখা গেলে বোঝা যায় যে সংশ্লিষ্ট ইমেইল ঠিকানা 2014 সালের ডিরেক্টরি অ্যাকাউন্টের তথ্যে থাকতে পারে। এই মিল পেমেন্ট কার্ড বা পরিচয়পত্রের তথ্য ফাঁস হয়েছে বলে প্রমাণ করে না; মূল ঝুঁকি হলো প্লেইন টেক্সট পাসওয়ার্ড, যোগাযোগের তথ্য ও ঠিকানা একসঙ্গে ব্যবহার করার সম্ভাবনা। ব্যবহারকারীর উচিত একই ইমেইল ঠিকানার সঙ্গে যুক্ত গুরুত্বপূর্ণ অ্যাকাউন্টগুলোর তালিকা করা, পুরোনো ও একাধিক অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড বাদ দেওয়া, দুই উপাদানভিত্তিক প্রমাণীকরণের ব্যবহার বাড়ানো এবং ফোন বা ঠিকানার তথ্যকে কাজে লাগিয়ে পাঠানো সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তা সম্পর্কে সতর্ক থাকা। প্রতিষ্ঠানগুলোর জন্য সুপারিশ হলো, এই রেকর্ডকে নতুন তথ্য ফাঁসের ঘটনা হিসেবে না দেখে প্লেইন টেক্সট পাসওয়ার্ড-সংশ্লিষ্ট, 2014 সালের পুরোনো কিন্তু গুরুতর প্রভাব ফেলতে পারে এমন অ্যাকাউন্টের নিরাপত্তাঝুঁকি হিসেবে বিবেচনা করা এবং একই পাসওয়ার্ড পুনরায় ব্যবহারের বিষয়টি আলাদাভাবে পরীক্ষা করা।\u003C\u002Fp>","Muslim Directory তথ্য ফাঁস (৩৭.৮ হাজার প্রতিবেদিত রেকর্ড)","Muslim Directory তথ্য ফাঁস. ৩৭.৮ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: বয়সভিত্তিক গোষ্ঠী, ইমেইল ঠিকানা, নিয়োগকর্তা। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fmuslimdirectory_co_uk.webp",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Business Directory \u002F Community Services","United Kingdom","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":84,"affectedCount":91,"affectedCountStatus":92},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]