[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2j1kpc4bwtlb1":3,"$fgm2j8m6scouk":57},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":47,"seoTitle":48,"seoDescription":49,"logoUrl":50,"isVerified":51,"isSensitive":51,"isSpamList":51,"isMalware":51,"company":52},"6a45b4f2d3206f0fe8ce5f4c","mylloyd","MyLloyd-এর 2016 সালের তথ্য ফাঁস","mylloyd.com","2016-05-01T00:00:00.000Z","2022-07-25T00:00:00.000Z","2026-10-10T01:53:21.455Z","Third-party indexed breach","https:\u002F\u002Fleakedsource.com\u002F",[14,16],"https:\u002F\u002Fleak-lookup.com\u002F",26244,"known",null,"email_identifiers","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[45,46],"Email addresses","Passwords","\u003Cp>MyLloyd-এর তথ্য ফাঁসের এই রেকর্ডটি সীমিত মাত্রায় যাচাই করা হয়েছে। এটি ইঙ্গিত দেয় যে mylloyd.com ডোমেইনের সঙ্গে যুক্ত Lloyd-এর ভোক্তা ইলেকট্রনিকস ও গৃহস্থালি যন্ত্রপাতির সেবায় ব্যবহৃত অ্যাকাউন্টের তথ্য 2016 সালের মে মাসে ছড়িয়ে পড়েছিল। তথ্য ফাঁসের প্রকাশ্য সূচিগুলোতে ঘটনাটি Lloyd নাম, ভারতের প্রেক্ষাপট, কেনাকাটা ও ভোক্তাপণ্যের অ্যাকাউন্ট বিভাগ, 26,244টি প্রভাবিত রেকর্ড এবং ইমেইল ঠিকানা ও পাসওয়ার্ড ফিল্ডসহ তালিকাভুক্ত রয়েছে। পাসওয়ার্ড ফিল্ডে তথ্য প্লেইন টেক্সটে সংরক্ষিত থাকার লক্ষণ ঝুঁকির ধরন বদলে দেয়। কারণ, এই পাসওয়ার্ড ব্যবহার করতে হ্যাশ ভাঙার প্রক্রিয়ার প্রয়োজন হয় না; যাঁরা অন্য সেবায়ও একই তথ্য ব্যবহার করেন, তাঁদের অ্যাকাউন্ট দখলের চেষ্টায় এটি সরাসরি কাজে লাগানো যায়। তবে এই রেকর্ডের ভিত্তি কোম্পানির আনুষ্ঠানিক বিবৃতি নয়, বরং তৃতীয় পক্ষের তথ্য ফাঁসের সূচি। তাই এর যাচাইয়ের মাত্রা সীমিতই রয়েছে এবং প্রভাবিত তথ্যের ফিল্ডগুলোও হাতে থাকা উৎসগুলোর মধ্যে মিল পাওয়া ফিল্ডেই সীমাবদ্ধ রাখা হয়েছে।\u003C\u002Fp>\u003Cp>অপ্রয়োজনীয় আতঙ্কের বদলে ব্যবহারকারীকে পরিস্থিতি বিবেচনা করে পদক্ষেপ নিতে সহায়তা করার জন্য এই রেকর্ডটি তৈরি করা হয়েছে। ঐতিহাসিকভাবে MyLloyd নামটি Lloyd-এর ডিজিটাল অ্যাকাউন্ট, সেবা ও পণ্য সহায়তার চ্যানেলগুলোর সঙ্গে যুক্ত ছিল। বর্তমানে ব্র্যান্ডটির উপস্থিতি Havells-এর অধীন Lloyd-এর গৃহস্থালি ইলেকট্রনিকস ও বড় গৃহস্থালি যন্ত্রপাতির পণ্যের সঙ্গে সম্পর্কিত। পুরোনো ডোমেইন নাম, সময়ে সময়ে সেবার পরিবর্তন এবং বিভিন্ন তথ্য ফাঁসের সূচিতে সংখ্যার অমিলের কারণে ঘটনাটিকে কোম্পানির তথ্য ফাঁসের চূড়ান্ত প্রতিবেদন হিসেবে উপস্থাপন করা হচ্ছে না। LeakData-এর উদ্দেশ্য হলো অন্য সেবায় একই ইমেইল ও পাসওয়ার্ডের জোড়া ব্যবহারের ঝুঁকি স্পষ্ট করা এবং পাসওয়ার্ড পরিবর্তন ও অ্যাকাউন্টের নিরাপত্তা জোরদার করতে ব্যবহারকারীকে সুস্পষ্ট নিয়ন্ত্রণের সুবিধা দেওয়া।\u003C\u002Fp>\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\u003Cp>MyLloyd-এর একটি রেকর্ডে মূলত যে ধরনের তথ্য যাচাই করা যায়, তা হলো ইমেইল ঠিকানা ও পাসওয়ার্ড। শুধু একটি ইমেইল ঠিকানা সাধারণত পরিচয় চুরির জন্য যথেষ্ট নয়, কিন্তু তার সঙ্গে পাসওয়ার্ড যুক্ত হলে ঝুঁকি অনেক বেড়ে যায়। ইমেইল ঠিকানা ব্যবহারকারীর অ্যাকাউন্ট শনাক্ত করে, আর পাসওয়ার্ডটি একই বা অনুরূপ সেবায় প্রবেশের জন্য পরীক্ষা করা যেতে পারে। পুরোনো ফাঁস হওয়া তথ্য বহু বছর পর আবার সামনে এলে একই পাসওয়ার্ড পুনর্ব্যবহারকে কাজে লাগিয়ে আক্রমণ চালানোর সুযোগও থেকে যায়। নিবন্ধনের তারিখ পুরোনো হলেও আক্রমণকারীর কাছে তা গুরুত্বপূর্ণ নাও হতে পারে, কারণ ব্যবহারকারীরা বছরের পর বছর মূল পাসওয়ার্ডটি সামান্য পরিবর্তন করে ব্যবহার করে থাকতে পারেন।\u003C\u002Fp>\u003Cp>পাসওয়ার্ডগুলো প্লেইন টেক্সটে তালিকাভুক্ত থাকার তথ্যের কারণে এই রেকর্ডকে নিছক ইমেইলের তালিকা হিসেবে দেখা যায় না। শক্তিশালী সল্টসহ হ্যাশ করা পাসওয়ার্ডের ক্ষেত্রে আক্রমণকারীকে অতিরিক্ত গণনাগত কাজ করতে হয়; কিন্তু প্লেইন টেক্সট পাসওয়ার্ড সরাসরি ব্যবহার করে প্রবেশের চেষ্টা করা যায়। তাই ঝুঁকি শুধু MyLloyd বা Lloyd অ্যাকাউন্টে সীমাবদ্ধ নয়। একই ইমেইল ও পাসওয়ার্ডের সমন্বয় ইমেইল ইনবক্স, কেনাকাটার অ্যাকাউন্ট, সামাজিক যোগাযোগমাধ্যম, কাজের অ্যাকাউন্ট, পেমেন্ট সেবা বা ক্লাউড স্টোরেজ অ্যাকাউন্টে ব্যবহার করা হলে একটির পর একটি অ্যাকাউন্টে প্রবেশের ঝুঁকি থাকে। ব্যবহারকারীর জন্য সবচেয়ে গুরুত্বপূর্ণ নিরাপত্তামূলক পদক্ষেপ হলো পুরোনো পাসওয়ার্ডটি পুরোপুরি ব্যবহার বন্ধ করা এবং পুরোনো পাসওয়ার্ডটির আদলে তৈরি পাসওয়ার্ডগুলোও বদলে ফেলা।\u003C\u002Fp>\u003Ch2>যাচাই করা পরিধি ও সীমা\u003C\u002Fh2>\u003Cp>এই রেকর্ডের পরিধির ভিত্তি হলো MyLloyd-এর 26,244টি সারির তথ্য। ঘটনার সময় 2016 সালের মে মাসই রাখা হয়েছে, কারণ দেখা যায় এমন তথ্য ফাঁসের সূচিগুলোতে একই ডোমেইন নাম, একই ধরনের অ্যাকাউন্ট ও একই তথ্যের ফিল্ড এই সময়ের সঙ্গে মিলে যায়। বাইরের সূচিগুলোতে রেকর্ড যোগ করার তারিখ হিসেবে 2022 সালের 25 জুলাই দেখা যায়। এই তারিখ ঘটনাটি ঘটার দিন নয়; বরং তথ্য সূচিভুক্ত হওয়ার বা আবার দৃশ্যমান হওয়ার সময় নির্দেশ করে। এই পার্থক্যটি গুরুত্বপূর্ণ: ব্যবহারকারীকে তথ্য ফাঁসের সময় হিসেবে 2022 বা 2026 দেখালে পুরোনো অ্যাকাউন্টের তথ্যকে নতুন ঘটনা বলে মনে হতে পারে।\u003C\u002Fp>\u003Cp>পরিধির সীমাও স্পষ্ট রাখা উচিত। কিছু গৌণ তালিকায় mylloyd.com-এর জন্য 30,706টি রেকর্ড ও 2017 সালের 19 জুন তারিখ দেখা যায়। একই তথ্য অন্য সারণিতে যোগ করা, নতুনভাবে সাজিয়ে প্রকাশ করা, ভিন্ন ফিল্ড গণনা করা বা আলাদা সূচিভুক্তির তারিখকে ঘটনার তারিখ হিসেবে দেখানোর কারণে এই অমিল হয়ে থাকতে পারে। বিভিন্ন উৎস মিলিয়ে যাচাই করা যায়নি বলে এই বেশি সংখ্যাটি এই রেকর্ডের মূল প্রভাবিত অ্যাকাউন্টের সংখ্যায় যোগ করা হয়নি। ফলে ব্যবহারকারীকে 2016 সালের মে মাসের 26,244টি রেকর্ড, ইমেইল ঠিকানা ও পাসওয়ার্ড ফিল্ড দেখানো হচ্ছে, যেগুলোতে উৎসগুলোর মধ্যে সবচেয়ে জোরালো মিল পাওয়া যায়।\u003C\u002Fp>\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\u003Cp>প্রথম ঝুঁকিপূর্ণ গোষ্ঠী হলো তাঁরা, যাঁরা 2016 সালের আগে বা ওই সময়ে mylloyd.com, Lloyd-এর সহায়তা চ্যানেল, সেবার অনুরোধ, পণ্য নিবন্ধনের প্রক্রিয়া বা কেনাকাটার অ্যাকাউন্টের মতো সেবায় একই ইমেইল ঠিকানা ব্যবহার করেছিলেন। যাঁরা বিভিন্ন কেনাকাটার সাইট, ইমেইল সেবা বা সামাজিক যোগাযোগমাধ্যমে একই পাসওয়ার্ড বারবার ব্যবহার করেন, তাঁদের ঝুঁকি বিশেষভাবে বেশি। ব্যবহারকারীর MyLloyd অ্যাকাউন্টের কথা আর মনে না থাকলেও পুরোনো অ্যাকাউন্টের তথ্য আক্রমণকারীর কাছে মূল্যবান হতে পারে, কারণ পুরোনো পাসওয়ার্ডের ধরন নতুন পাসওয়ার্ড সম্পর্কে সূত্র দিতে পারে।\u003C\u002Fp>\u003Cp>দ্বিতীয় ঝুঁকিপূর্ণ গোষ্ঠী হলো কর্মীরা, যাঁরা প্রতিষ্ঠানের ইমেইল ঠিকানা ব্যবহার করে ব্যক্তিগত সেবায় নিবন্ধন করেন। কোনো পুরোনো ভোক্তা সেবার তথ্য ফাঁসে প্রতিষ্ঠানের ইমেইল পাওয়া যাওয়া মানেই সরাসরি সেই প্রতিষ্ঠানের সিস্টেমে প্রবেশ করা হয়েছে, এমন নয়। তবে এটি আক্রমণকারীকে লক্ষ্যভিত্তিক ফিশিং, পাসওয়ার্ড অনুমান ও সোশ্যাল ইঞ্জিনিয়ারিংয়ের চেষ্টার জন্য প্রাসঙ্গিক তথ্য দেয়। তৃতীয় গোষ্ঠীতে আছেন তাঁরা, যাঁরা পরিবারের সদস্যদের হয়ে অ্যাকাউন্ট তৈরি করেন বা একই ডিভাইস থেকে একাধিক ব্যবহারকারীর অ্যাকাউন্ট পরিচালনা করেন। এ ক্ষেত্রে একটি ইমেইল ঠিকানা একাধিক পণ্য, সেবার অনুরোধ বা পণ্য পৌঁছে দেওয়া-সংক্রান্ত যোগাযোগের সঙ্গে যুক্ত থাকতে পারে। এসব তথ্য আক্রমণকারীকে বিশ্বাসযোগ্য বার্তা তৈরি করতে সাহায্য করতে পারে।\u003C\u002Fp>\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\u003Cp>যে ব্যবহারকারীর ইমেইল ঠিকানা এই রেকর্ডে রয়েছে, তাঁকে নিশ্চিত করতে হবে যে MyLloyd বা Lloyd-এর সঙ্গে যুক্ত পুরোনো পাসওয়ার্ডটি অন্য কোনো সেবায় ব্যবহার করা হচ্ছে না। একই বা কাছাকাছি ধরনের পাসওয়ার্ড এখনো ব্যবহার করা হলে সব গুরুত্বপূর্ণ অ্যাকাউন্টে স্বতন্ত্র পাসওয়ার্ড নির্ধারণকে অগ্রাধিকার দিতে হবে। শুরু করতে হবে ইমেইল ও আর্থিক লেনদেনের অ্যাকাউন্টগুলো দিয়ে। পাসওয়ার্ড বদলানোর সময় পুরোনো পাসওয়ার্ডের শেষে শুধু একটি সংখ্যা বা প্রতীক যোগ করা যথেষ্ট নয়; আক্রমণকারীরা স্বয়ংক্রিয় চেষ্টায় এ ধরনের ছোট পরিবর্তন সহজেই পরীক্ষা করতে পারে। পাসওয়ার্ড ম্যানেজার ব্যবহার করে দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড তৈরি করাই সবচেয়ে ভালো উপায়।\u003C\u002Fp>\u003Cp>ইমেইল অ্যাকাউন্টে একাধিক উপাদানভিত্তিক পরিচয় যাচাই চালু করা উচিত। ইমেইল ইনবক্স অন্য সেবার পাসওয়ার্ড পুনরায় নির্ধারণের কেন্দ্র হিসেবে কাজ করে বলে এই অ্যাকাউন্টের নিয়ন্ত্রণ হারালে একটির পর একটি ক্ষতি হতে পারে। ব্যবহারকারীর উচিত অ্যাকাউন্টগুলোতে সর্বশেষ লগইনের ইতিহাস, অপরিচিত ডিভাইস, ফরওয়ার্ডিং নিয়ম এবং অ্যাকাউন্ট পুনরুদ্ধারের ইমেইল ঠিকানাগুলো পরীক্ষা করা। কেনাকাটা ও সেবার অ্যাকাউন্টে ঠিকানা, ফোন নম্বর বা পেমেন্টের পদ্ধতি নিবন্ধিত থাকলে পুরোনো তথ্য সরিয়ে ফেলার পরামর্শ দেওয়া হয়। সন্দেহজনক ইমেইল এলে লিংকে ক্লিক না করে সরাসরি সেবাটির পরিচিত ঠিকানায় গিয়ে যাচাই করা উচিত।\u003C\u002Fp>\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তার কৌশল\u003C\u002Fh2>\u003Cp>MyLloyd-এর ঘটনাটি পুরোনো হলেও দীর্ঘমেয়াদি নিরাপত্তার শিক্ষা স্পষ্ট: একই পাসওয়ার্ড পুনর্ব্যবহার করলে ছোট পরিসরের তথ্য ফাঁসও বহু বছর ধরে অ্যাকাউন্ট দখলের ঝুঁকি তৈরি করে। ব্যবহারকারীদের প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড ব্যবহার করা উচিত এবং সহজে মনে রাখার মতো ধরন অনুসরণ না করে নির্ভরযোগ্য পাসওয়ার্ড ম্যানেজারে সেগুলো সংরক্ষণ করা উচিত। গুরুত্বপূর্ণ অ্যাকাউন্টে পরিচয় যাচাইয়ের অ্যাপ বা হার্ডওয়্যার নিরাপত্তা চাবিকে অগ্রাধিকার দেওয়া উচিত এবং সম্ভব হলে SMS-ভিত্তিক কোডের বদলে আরও শক্তিশালী পদ্ধতি ব্যবহার করা উচিত।\u003C\u002Fp>\u003Cp>প্রতিষ্ঠানের পরিবেশে এ ধরনের রেকর্ডকে শুধু কর্মীদের ব্যক্তিগত ইমেইল ব্যবহারের অভ্যাসের মধ্যে সীমাবদ্ধ বিষয় হিসেবে দেখা উচিত নয়। প্রতিষ্ঠানের ডোমেইনের ইমেইল পুরোনো ভোক্তা সেবায় ব্যবহার করা হয়ে থাকলে নিরাপত্তা দলের উচিত পাসওয়ার্ড পুনর্ব্যবহার রোধের নীতি, ফাঁস হওয়া পাসওয়ার্ড যাচাই, ঝুঁকিপূর্ণ সেশনের সতর্কতা এবং বাধ্যতামূলক একাধিক উপাদানভিত্তিক পরিচয় যাচাইয়ের ব্যবস্থা নেওয়া। প্রযুক্তিগত নিয়ন্ত্রণের মতো ব্যবহারকারীদের প্রশিক্ষণও গুরুত্বপূর্ণ। বিশেষভাবে বোঝানো উচিত যে পুরোনো তথ্য ফাঁসের তথ্য ব্যবহার করে তৈরি লক্ষ্যভিত্তিক বার্তায় ব্র্যান্ডের আসল ভাষার ধরন ও পুরোনো সেবার নাম থাকতে পারে।\u003C\u002Fp>\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\u003Cp>LeakData-তে যাঁর MyLloyd রেকর্ড দেখা যায়, তাঁর এই ফলাফলকে পরিচয় চুরির একক প্রমাণ হিসেবে নয়, বরং পাসওয়ার্ড পুনর্ব্যবহার বন্ধ করার প্রয়োজনীয়তা সম্পর্কে একটি গুরুতর সতর্কতা হিসেবে বিবেচনা করা উচিত। রেকর্ডটির ভিত্তি হলো ইমেইল ঠিকানা, পাসওয়ার্ড ফিল্ড, 2016 সালের মে মাসের সময়কাল এবং 26,244টি প্রভাবিত রেকর্ড। কোনো আনুষ্ঠানিক ঘোষণা না থাকায় ঘটনাটির প্রযুক্তিগত পদ্ধতি, আক্রমণকারী গোষ্ঠী বা সিস্টেমে প্রবেশের বিস্তারিত নিয়ে কোনো নিশ্চিত দাবি যোগ করা হয়নি। এই সীমিত দৃষ্টিভঙ্গি ভিত্তিহীন নিশ্চয়তাবোধ ও অযথা সতর্কসংকেত, উভয়ের ঝুঁকিই কমায়।\u003C\u002Fp>\u003Cp>ব্যবহারকারীর জন্য কাজের ক্রম সহজ: প্রথমে ইমেইল অ্যাকাউন্ট সুরক্ষিত করুন। তারপর কেনাকাটা, সামাজিক যোগাযোগমাধ্যম, ক্লাউড ও কাজের যেসব অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকতে পারে, সেগুলোর পাসওয়ার্ড বদলান। সবশেষে অপরিচিত সেশনগুলো বন্ধ করুন। পাসওয়ার্ড পরিবর্তন শেষ হলে অ্যাকাউন্ট পুনরুদ্ধারের তথ্যও পরীক্ষা করা উচিত। পুরোনো MyLloyd অ্যাকাউন্ট আর সক্রিয় না থাকলেও অতীতে যেখানেই একই পাসওয়ার্ড ব্যবহার করা হয়েছে, সেখানেই ঝুঁকি রয়েছে। এই রেকর্ডকে একটি আগাম সতর্কতা হিসেবে বিবেচনা করা উচিত, যা ব্যবহারকারীকে বুঝতে সাহায্য করে পুরোনো কোন পাসওয়ার্ড এবং সেটির আদলে তৈরি অন্যান্য পাসওয়ার্ডের ব্যবহার বন্ধ করতে হবে।\u003C\u002Fp>","MyLloyd-এর 2016 সালের তথ্য ফাঁস (২৬.২ হাজার ইমেইল শনাক্তকারী)","MyLloyd-এর 2016 সালের তথ্য ফাঁস. ২৬.২ হাজার ইমেইল শনাক্তকারী থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fmylloyd.svg",false,{"name":53,"sector":54,"country":55,"website":9,"websiteArchiveUrl":56,"websiteStatus":56,"websiteCheckedAt":19},"MyLloyd","Consumer Electronics \u002F Appliances","India","",{"success":4,"breaches":58},[59,66,73,80],{"slug":60,"title":61,"companyName":62,"logoUrl":63,"breachDate":64,"affectedCount":65,"affectedCountStatus":18},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":78,"affectedCount":85,"affectedCountStatus":86},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]