My Lovely AI তথ্য ফাঁস

এই রেকর্ডে যাচাই করা মূল তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইল এবং AI প্রম্পটের সঙ্গে সংশ্লিষ্ট কনটেন্টের চিহ্ন। শুধু একটি ইমেইল ঠিকানা থাকাই অ্যাকাউন্ট দখল হয়ে যাওয়ার প্রমাণ নয়। তবে সেটিকে প্রাপ্তবয়স্কদের কনটেন্টের একটি সংবেদনশীল প্ল্যাটফর্মের সঙ্গে মেলানো গেলে ব্যবহারকারীর সুনাম, গোপনীয়তা ও অনলাইন নিরাপত্তায় সরাসরি প্রভাব পড়তে পারে। সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের নাম, বিশেষ করে Discord বা X-এর মতো প্ল্যাটফর্মে ব্যবহৃত নাম, একই পরিচয় ব্যবহার করা ব্যক্তিদের অ্যাকাউন্ট মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ায়। ব্যবহারকারীর প্রম্পট ও সেগুলো থেকে তৈরি ছবির লিংক থেকে তার ব্যক্তিগত পছন্দ, কল্পনা, কথা বলার ধরন বা দৃশ্যভিত্তিক কনটেন্টের প্রতি আগ্রহ সম্পর্কে সংবেদনশীল ধারণা করা সম্ভব। তাই রেকর্ডে পাসওয়ার্ড না থাকলেও এতে অত্যন্ত গোপনীয় তথ্য রয়েছে, যা ব্ল্যাকমেইল, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে হয়রানি, ভুয়া সহায়তা বার্তা এবং সামাজিক যোগাযোগমাধ্যমের প্রোফাইলের মাধ্যমে চাপ সৃষ্টির ঝুঁকি বহন করে।

ঘটনার যাচাইকৃত তারিখ 7 এপ্রিল 2026, রেকর্ড যুক্ত করার তারিখ 8 এপ্রিল 2026 এবং ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা 1,06,271 হিসেবেই রাখতে হবে। প্ল্যাটফর্মের ডোমেইন নাম mylovely.ai বলে যাচাই করা হয়েছে। তথ্যের প্রধান শ্রেণিগুলো হলো ইমেইল ঠিকানা ও সামাজিক যোগাযোগমাধ্যমের প্রোফাইল। পাশাপাশি ব্যবহারকারীর দেওয়া AI প্রম্পট এবং সেগুলো থেকে তৈরি দৃশ্যভিত্তিক কনটেন্টের লিংকও এই ঘটনার অন্তর্ভুক্ত। এই রেকর্ডে পাসওয়ার্ড, পাসওয়ার্ড হ্যাশ, ফোন নম্বর, বাসার ঠিকানা, পেমেন্ট কার্ড, পরিচয়পত্রের নম্বর বা চিকিৎসাসংক্রান্ত তথ্য যাচাই করা হয়নি। এই সীমাবদ্ধতা গুরুত্বপূর্ণ: ব্যবহারকারীর মধ্যে অযথা আতঙ্ক সৃষ্টি করতে পারে এমন কোনো আর্থিক বা পরিচয়সংক্রান্ত তথ্য ফাঁসের দাবি যোগ করা হয়নি। তবে প্রাপ্তবয়স্কদের কনটেন্ট ও ব্যক্তিগত প্রম্পটের প্রেক্ষাপটের কারণে রেকর্ডটিকে সংবেদনশীল তথ্যের শ্রেণিতেই রাখা হয়েছে। উচ্চ মাত্রার নিশ্চয়তার সঙ্গে যাচাই করা পরিসর 1,06,271টি অ্যাকাউন্টেই সীমাবদ্ধ।

সবচেয়ে বেশি ঝুঁকিতে আছেন এমন ব্যক্তিরা, যারা নিজের প্রধান ইমেইল ঠিকানা দিয়ে My Lovely AI অ্যাকাউন্ট খুলেছেন, সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোতে একই ব্যবহারকারীর নাম ব্যবহার করেন, অথবা এমন চিহ্ন রেখে গেছেন যা প্রাপ্তবয়স্কদের কনটেন্টের প্রতি তাদের পছন্দকে প্রকৃত পরিচয়ের সঙ্গে যুক্ত করতে পারে। যারা প্রতিষ্ঠানের ইমেইল দিয়ে নিবন্ধন করেছেন, তাদের ঝুঁকি শুধু গোপনীয়তার মধ্যে সীমাবদ্ধ নয়। আক্রমণকারীরা কর্মক্ষেত্রের ইমেইলে হুমকি, বিব্রতকর বার্তা বা ভুয়া নিরাপত্তা সতর্কতা পাঠিয়ে তাদের অর্থ প্রদান, লিংকে ক্লিক বা অ্যাকাউন্ট যাচাইয়ের ফাঁদে ফেলতে পারে। যাদের সামাজিক যোগাযোগমাধ্যমের প্রোফাইল দেখা যায়, তাদের পরিবার, সহকর্মী বা বন্ধুদের কাছে ব্যক্তিগত জীবন প্রকাশ করে দেওয়ার হুমকি দিয়ে লক্ষ্যবস্তু করা হতে পারে। একই ইমেইল ঠিকানা অন্য ফোরাম, প্রাপ্তবয়স্কদের কনটেন্টের সাইট, ডেটিং বা AI সেবায় ব্যবহার করা হয়ে থাকলে প্রোফাইল মিলিয়ে শনাক্ত করার ঝুঁকি বাড়ে।

কোনো মিল পাওয়া গেলে ব্যবহারকারীর প্রথমে সংশ্লিষ্ট ইমেইল অ্যাকাউন্টের নিরাপত্তা পরীক্ষা করা উচিত। ইমেইল অ্যাকাউন্টে শক্তিশালী ও অন্য কোথাও ব্যবহার না করা পাসওয়ার্ড রয়েছে কি না তা নিশ্চিত করা এবং দুই ধাপে পরিচয় যাচাই চালু করা উচিত। এই ঘটনায় পাসওয়ার্ড ফাঁস নিশ্চিত হয়নি, তাই শুধু এই রেকর্ডের ভিত্তিতে সব অ্যাকাউন্টের নিরাপত্তা ভঙ্গ হয়েছে বলে ধরে নেওয়া উচিত নয়। তবু একই ইমেইল ব্যবহার করা সংবেদনশীল অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত। Discord, X ও অনুরূপ সামাজিক যোগাযোগমাধ্যমের প্রোফাইলে একই ব্যবহারকারীর নাম ব্যবহার করা হলে প্রকাশ্যে দৃশ্যমান প্রোফাইলের তথ্য কমিয়ে দেওয়া, বার্তার সেটিংসে বিধিনিষেধ বাড়ানো এবং অপরিচিত ব্যক্তির পাঠানো লিংক না খোলা উচিত। তথ্য মুছে দেওয়ার ফি, অ্যাকাউন্ট বন্ধ করার চার্জ, ছবি ছড়িয়ে দেওয়ার হুমকি বা বিব্রতকর বক্তব্যসংবলিত বার্তার উত্তর দেওয়া উচিত নয়। অর্থ প্রদান করা কিংবা যাচাইকরণ কোড বা অতিরিক্ত ব্যক্তিগত তথ্য দেওয়া উচিত নয়।

এই ঘটনা দেখায়, প্রাপ্তবয়স্কদের জন্য তৈরি কৃত্রিম বুদ্ধিমত্তা ও চ্যাট সেবায় ব্যবহৃত অ্যাকাউন্টে শুধু প্রচলিত পাসওয়ার্ড নিরাপত্তার বিষয়টির চেয়েও বিস্তৃত গোপনীয়তার ঝুঁকি রয়েছে। সংবেদনশীল প্ল্যাটফর্মে প্রধান ইমেইলের বদলে আলাদা ইমেইল ঠিকানা বা আসল ঠিকানা আড়াল করে এমন ইমেইল ঠিকানা ব্যবহার করা, সামাজিক যোগাযোগমাধ্যমের ব্যবহারকারীর নাম পুনর্ব্যবহার না করা এবং প্রোফাইলের ছবি, পরিচিতি, অবস্থান বা লিংকের তথ্য সীমিত রাখা উচিত, যাতে সেগুলোকে প্রকৃত পরিচয়ের সঙ্গে মেলানো কঠিন হয়। তৈরি করা কনটেন্টের লিংক স্থায়ী হতে পারে বলে ধরে নেওয়া উচিত। ব্যক্তিগত প্রম্পট দেওয়ার সময় তৃতীয় পক্ষের সেগুলো দেখতে পাওয়ার সম্ভাবনাও বিবেচনা করা উচিত। এ ধরনের সংবেদনশীল রেকর্ডে কর্মীদের ইমেইল দেখা যাওয়াকে প্রতিষ্ঠানের শৃঙ্খলামূলক ব্যবস্থা নেওয়ার বিষয় না ভেবে নিরাপত্তা ও সহায়তার বিষয় হিসেবে দেখা উচিত। ব্ল্যাকমেইল, লক্ষ্যভিত্তিক ফিশিং এবং সামাজিক চাপের মতো ঝুঁকি জানানোর জন্য একটি সুস্পষ্ট মাধ্যমও রাখা উচিত।

এই রেকর্ডে My Lovely AI-এর সঙ্গে মিল পাওয়া গেলে তা নির্দেশ করে যে সংশ্লিষ্ট ইমেইল ঠিকানাটি 2026 সালের সংবেদনশীল, প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক AI প্ল্যাটফর্মের তথ্যে থাকতে পারে। এই মিল পাসওয়ার্ড, পেমেন্ট কার্ড বা পরিচয়পত্র ফাঁস হওয়ার প্রমাণ নয়। যাচাইকৃত ঝুঁকিটি হলো, ইমেইল ঠিকানা, সামাজিক যোগাযোগমাধ্যমের প্রোফাইলসংক্রান্ত চিহ্ন, AI প্রম্পট এবং তৈরি করা কনটেন্টের লিংক একসঙ্গে ব্যক্তির গোপনীয়তাকে হুমকির মুখে ফেলতে পারে। ব্যবহারকারীর উচিত এই ইমেইল ঠিকানার সঙ্গে যুক্ত সামাজিক যোগাযোগমাধ্যমের প্রোফাইল ও সংবেদনশীল প্ল্যাটফর্মের অ্যাকাউন্টগুলোর তালিকা করা, ব্যবহারকারীর নামের প্রকাশ্য দৃশ্যমানতা কমানো, আসা হুমকিমূলক বার্তাগুলোর উত্তর না দিয়ে সংরক্ষণ করা এবং গুরুত্বপূর্ণ অ্যাকাউন্টগুলোতে দুই ধাপে পরিচয় যাচাই চালু রাখা। প্রতিষ্ঠানগুলোর ক্ষেত্রে রেকর্ডটিকে পাসওয়ার্ডসংক্রান্ত ঘটনা হিসেবে নয়, বরং গোপনীয়তা ও ব্ল্যাকমেইলের উচ্চ ঝুঁকিসম্পন্ন সংবেদনশীল অ্যাকাউন্টের তথ্য হিসেবে শ্রেণিবদ্ধ করা উচিত।