[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rlka0jtalt7r":3,"$f2n057ez1xv8ka":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488252ef","on-rpg","OnRPG তথ্য ফাঁস","onrpg","onrpg.com","2016-07-01T00:00:00.000Z","2025-05-08T06:29:49.000Z","2026-10-10T01:19:01.892Z","Third party breach","",[],1047640,"known",null,"unknown","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>OnRPG-এর তথ্য ফাঁসের ঘটনাটি জুলাই 2016-এ বিনামূল্যের অনলাইন গেমের তালিকা ও কমিউনিটি সাইটটির ব্যবহারকারীদের অ্যাকাউন্টের তথ্য উন্মুক্ত হয়ে যাওয়ার সঙ্গে সম্পর্কিত। এর আওতায় আনুমানিক 10,47,640টি অ্যাকাউন্ট রয়েছে। এই রেকর্ডকে গেমিং কমিউনিটির অ্যাকাউন্টের তথ্য ফাঁস হিসেবে বিবেচনা করা হয়েছে; কোম্পানি, দেশ, খাত, ওয়েবসাইট ও তথ্যের শ্রেণিসংক্রান্ত ক্ষেত্রগুলো যাচাইকৃত পরিসরের সঙ্গে সামঞ্জস্যপূর্ণ করা হয়েছে। খাতটি খুচরা বিক্রয় থেকে সংশোধন করে গেমিং ও অনলাইন গেমের ডিরেক্টরি করা হয়েছে।\u003C\u002Fp>\u003Cp>ব্যবহারকারীর কাছে ঝুঁকি, পরিসর ও করণীয় সরাসরি ব্যাখ্যা করার জন্য লেখাটি নতুন করে লেখা হয়েছে। ওয়েবসাইটের ডোমেইন onrpg.com-ই রাখা হয়েছে; প্রোটোকল যোগ করা হয়নি বলে লিংকে https দুবার দেখাতে পারে, এমন বিন্যাস ব্যবহার করা হয়নি। দেশের ক্ষেত্রটি বিশ্বব্যাপী হিসেবে নির্ধারণ করা হয়েছে; প্ল্যাটফর্মটি গেমিং কমিউনিটির ব্যবহারকারীদের জন্য।\u003C\u002Fp>\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\u003Cp>এই রেকর্ডে দেখা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। মূল্যায়নে দেখা গেছে, পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল; পুরোনো ও দুর্বল পাসওয়ার্ড ঝুঁকিপূর্ণ। যাচাই করা হয়নি এমন পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্যসংক্রান্ত রেকর্ড বা অতিরিক্ত প্রোফাইলের ক্ষেত্র তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছে।\u003C\u002Fp>\u003Cp>ব্যবহারকারীর নাম ও ইমেইল মিলে গেলে বিভিন্ন গেম অ্যাকাউন্টের মধ্যে একই ব্যক্তির পরিচয়ের যোগসূত্র তৈরি হতে পারে। শুধু একটি ইমেইল ঠিকানাও অনাকাঙ্ক্ষিত বার্তার ঝুঁকি তৈরি করে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, পরিচয়পত্রের নম্বর, ছবি বা ব্যক্তিগত পছন্দসংক্রান্ত তথ্য যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতেই ঝুঁকি মূল্যায়ন করা হয়েছে।\u003C\u002Fp>\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\u003Cp>জুলাই 2016 পর্যন্ত 10.4 লাখ অ্যাকাউন্টের পরিসর যাচাই করা হয়েছে। নিশ্চিত অংশগুলো রাখা হয়েছে, আর অনিশ্চিত অংশগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুলভাবে দায় আরোপ করা ঘটনার সঙ্গে এই ঘটনাকে একত্র করা হয়নি।\u003C\u002Fp>\u003Cp>এই রেকর্ডটি শুধু onrpg.com ডোমেইনের মধ্যে সীমাবদ্ধ এবং অন্য গেমের ডেটাসেটের সঙ্গে একত্র করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সঠিক প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ক্ষেত্রগুলো সেই অনুযায়ী নির্ধারণ করা হয়েছে; ফলে কোনো ব্র্যান্ডের দায় সম্পর্কে অনিশ্চিত তথ্য ব্যবহারকারীর সামনে উপস্থাপন করা হয়নি।\u003C\u002Fp>\u003Ch2>ঝুঁকিতে থাকতে পারেন যেসব ব্যবহারকারী\u003C\u002Fh2>\u003Cp>ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে OnRPG অ্যাকাউন্ট থাকা সাবেক খেলোয়াড় এবং বিভিন্ন গেমে একই ব্যবহারকারীর নাম ব্যবহার করেন এমন ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের সঙ্গে মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরেও একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধরনের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলো মূল্যায়ন করা উচিত।\u003C\u002Fp>\u003Cp>গেম স্টোর, ইমেইল বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হলে বর্তমানে ব্যবহৃত অ্যাকাউন্টগুলোও ঝুঁকিতে পড়ে। কর্পোরেট ইমেইল, শিশুর অ্যাকাউন্ট, গেমিং কমিউনিটি, প্রাপ্তবয়স্কদের কনটেন্টভিত্তিক AI সেবা, খুচরা কেনাকাটা, সর্বজনীন রেকর্ড বা ম্যালওয়্যারের প্রেক্ষাপট থাকলে সামাজিক প্রকৌশলের মাধ্যমে প্রতারণা ও গোপনীয়তার ঝুঁকি বাড়তে পারে। কোনো তথ্য সঠিক বলে মনে হলেই তা একা বিশ্বাসযোগ্যতার প্রমাণ নয়।\u003C\u002Fp>\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\u003Cp>ক্ষতিগ্রস্ত ব্যবহারকারীদের OnRPG-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা সব গেম, ইমেইল ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র রয়েছে, সেগুলোর সঙ্গে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্টের পাসওয়ার্ড হালনাগাদ করা উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয় মেলানোর ঝুঁকিতে মনোযোগ দেওয়া উচিত।\u003C\u002Fp>\u003Cp>বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। পণ্য পরিবহন, অ্যাকাউন্টের সতর্কবার্তা, গেমের পুরস্কার, সহায়তা, সর্বজনীন রেকর্ড, নিরাপত্তা বিজ্ঞপ্তি, চাকরির প্রস্তাব বা সাবস্ক্রিপশন নবায়নসংক্রান্ত বার্তা আলাদা কোনো নির্ভরযোগ্য মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।\u003C\u002Fp>\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\u003Cp>গেম ও ফোরামের অ্যাকাউন্টে প্রতিটির জন্য আলাদা পাসওয়ার্ড, সীমিত প্রোফাইল তথ্য ও ভিন্ন ব্যবহারকারীর নাম ব্যবহার করা উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, অপ্রয়োজনীয় প্রোফাইলের ক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন নম্বর ও ঠিকানার তথ্য সরিয়ে ফেলা উচিত। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড এবং যেখানে সম্ভব দুই ধাপে যাচাইকরণ ব্যবহার করা মৌলিক নিয়ম হওয়া উচিত।\u003C\u002Fp>\u003Cp>সেবাদাতাদের ক্ষেত্রে তথ্য সংগ্রহ ও সংরক্ষণ ন্যূনতম রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। বহু বছর পরেও পুরোনো গেমিং কমিউনিটিগুলো পাসওয়ার্ড দিয়ে পুনরায় লগইনের চেষ্টায় ব্যবহার হতে পারে। পরিসর সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।\u003C\u002Fp>\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\u003Cp>আপনার প্রথমে নিজের ইমেইল ঠিকানা দিয়ে এই রেকর্ডে মিল আছে কি না যাচাই করা উচিত। মিল পাওয়া গেলে ব্যবহারকারীর নাম, IP ও পাসওয়ার্ডের ক্ষেত্রগুলো ঝুঁকিতে থাকতে পারে বলে ধরে নেওয়া উচিত এবং পুরোনো গেমের পাসওয়ার্ডগুলো সরিয়ে ফেলা উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড আবার ব্যবহার করার সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলোও পর্যালোচনা করা উচিত।\u003C\u002Fp>\u003Cp>এই রেকর্ডের যাচাইকৃত অবস্থা বহাল রাখা হয়েছে; পুরোনো লেখার সমস্যাযুক্ত শব্দ ও খাতসংক্রান্ত ভুল সংশোধন করা হয়েছে। এই সংশোধনে তথ্যের ক্ষেত্রগুলো ইংরেজি মান্য শ্রেণিনাম হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না করা ক্ষেত্রগুলো অন্তর্ভুক্ত করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।\u003C\u002Fp>","OnRPG তথ্য ফাঁস (১ মিলিয়ন প্রতিবেদিত রেকর্ড)","OnRPG তথ্য ফাঁস. ১ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fonrpg_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"OnRPG","Gaming \u002F Online Games Directory","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]