[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fi3w6unjkp4vy":3,"$f1kmqzpmr9b22f":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda48825337","pspiso","PSP ISO তথ্য ফাঁস","psp-iso","pspiso.com","2015-09-25T00:00:00.000Z","2017-01-29T07:28:23.000Z","2026-10-10T09:10:23.423Z","Third party breach","",[],1274070,"known",null,"unknown","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[45,46,47,48],"Email addresses","IP addresses","Passwords","Usernames","\u003Cp>PSP ISO-এর তথ্য ফাঁসের ঘটনাটি 2015 সালের সেপ্টেম্বরে PlayStation PSP-কেন্দ্রিক একটি ফোরাম সাইটের ব্যবহারকারীদের অ্যাকাউন্টের তথ্য উন্মুক্ত হয়ে যাওয়ার সঙ্গে সম্পর্কিত। এর পরিধি আনুমানিক 12,74,070টি অ্যাকাউন্ট। এই রেকর্ডকে গেমিং ফোরামের অ্যাকাউন্টের তথ্য ফাঁসের ঘটনা হিসেবে বিবেচনা করা হয়েছে; কোম্পানি, দেশ, খাত, ওয়েবসাইট ও তথ্যের শ্রেণি-সংক্রান্ত ক্ষেত্রগুলো যাচাইকৃত পরিধির সঙ্গে সামঞ্জস্যপূর্ণ করা হয়েছে। পুরোনো লেখার সমস্যাযুক্ত ভূমিকা সংশোধন করা হয়েছে এবং ফোরামের প্রেক্ষাপট স্পষ্ট করা হয়েছে।\u003C\u002Fp>\u003Cp>ব্যবহারকারীর কাছে ঝুঁকি, পরিধি ও করণীয় সরাসরি তুলে ধরতে লেখাটি নতুন করে লেখা হয়েছে। ওয়েবসাইটের ডোমেইন pspiso.com রাখা হয়েছে; কোনো প্রোটোকল যোগ করা হয়নি, ফলে লিংকে https দুবার দেখানোর মতো বিন্যাস ব্যবহার করা হয়নি। দেশের ক্ষেত্রটি বিশ্বব্যাপী হিসেবে নির্ধারণ করা হয়েছে; ফোরামের ব্যবহারকারীরা কোনো একটি দেশের মধ্যে সীমাবদ্ধ নন।\u003C\u002Fp>\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\u003Cp>এই রেকর্ডে পাওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড ও ব্যবহারকারীর নাম। পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ হিসেবে সংরক্ষিত ছিল বলে মূল্যায়ন করা হয়েছে; পুরোনো ও দুর্বল পাসওয়ার্ড ঝুঁকিপূর্ণ। যাচাই না হওয়া পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, ব্যক্তিগত বার্তা, স্বাস্থ্য রেকর্ড বা অতিরিক্ত প্রোফাইলের ক্ষেত্রগুলো তথ্যের শ্রেণির তালিকায় যোগ করা হয়নি; কেবল প্রমাণসমর্থিত ক্ষেত্রগুলো রাখা হয়েছে।\u003C\u002Fp>\u003Cp>ফোরামের ব্যবহারকারীর নাম, IP ও ইমেইলের মিল থেকে বিভিন্ন গেমিং কমিউনিটিতে ব্যবহৃত পরিচয়গুলোর মধ্যে যোগসূত্র তৈরি করা সম্ভব। শুধু একটি ইমেইল ঠিকানা থাকলেও অবাঞ্ছিত বার্তা পাওয়ার ঝুঁকি থাকে; এর সঙ্গে ফোন নম্বর, ঠিকানা, IP, জন্মতারিখ, পাসওয়ার্ড, সরকারি পরিচয়পত্র, সহায়তা-সংক্রান্ত রেকর্ড, যানবাহনের তথ্য বা বাস্তব ঠিকানা যুক্ত হলে আক্রমণকারীর পক্ষে নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করা সহজ হয়। এই সম্মিলিত প্রভাবের ভিত্তিতে ঝুঁকি মূল্যায়ন করা হয়েছে।\u003C\u002Fp>\u003Ch2>যাচাইকৃত পরিধি ও সীমা\u003C\u002Fh2>\u003Cp>2015 সালের সেপ্টেম্বরের 1.27 মিলিয়ন PSP ISO অ্যাকাউন্টের ভিত্তিতে পরিধি যাচাই করা হয়েছে। যাচাইকৃত অংশগুলো রাখা হয়েছে এবং নিশ্চিত না হওয়া অংশগুলো বাদ দেওয়া হয়েছে। একই ধরনের নামের ডেটাসেট, একই কোম্পানির ভিন্ন সময়ের ঘটনা বা ভুল খাত-সংক্রান্ত উল্লেখের সঙ্গে এই ঘটনাকে মেলানো হয়নি।\u003C\u002Fp>\u003Cp>এই রেকর্ড pspiso.com ডোমেইনের মধ্যে সীমাবদ্ধ এবং একে PlayStation-এর আনুষ্ঠানিক সিস্টেমে নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে উপস্থাপন করা হয়নি। ডোমেইনের নাম, কোম্পানির নাম ও খাতের তথ্য যতটা সম্ভব সুনির্দিষ্ট ও সীমিত প্রেক্ষাপটে রাখা হয়েছে। যেখানে অনিশ্চয়তা ছিল, সেখানে সেই অনুযায়ী যাচাই-সংক্রান্ত ফ্ল্যাগ বা ওয়েবসাইটের ডোমেইন নির্ধারণ করা হয়েছে; ফলে ব্র্যান্ডের দায় নিয়ে অনিশ্চিত কোনো দাবি ব্যবহারকারীর সামনে তুলে ধরা হয়নি।\u003C\u002Fp>\u003Ch2>ঝুঁকিতে থাকতে পারেন যাঁরা\u003C\u002Fh2>\u003Cp>ঝুঁকিতে থাকা ব্যবহারকারীদের মধ্যে PSP ISO ফোরামে অ্যাকাউন্ট থাকা খেলোয়াড় এবং অন্য ফোরামেও একই ব্যবহারকারীর নাম ব্যবহার করা ব্যক্তিরা থাকতে পারেন। যাঁদের তথ্যের মিল পাওয়া যায়, তাঁদের সংশ্লিষ্ট সেবার বাইরে একই ইমেইল, ফোন নম্বর, ব্যবহারকারীর নাম বা একই ধাঁচের পাসওয়ার্ড ব্যবহার করা অন্য অ্যাকাউন্টগুলোও মূল্যায়ন করা উচিত।\u003C\u002Fp>\u003Cp>ইমেইল, গেম স্টোর বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টে একই পাসওয়ার্ড ব্যবহার করা হয়ে থাকলে পুরোনো ফোরামের তথ্য বর্তমান অ্যাকাউন্টগুলোর জন্য ঝুঁকি তৈরি করে। করপোরেট ইমেইল, গেমিং ফোরাম, মোটরসাইকেলের গ্রাহক রেকর্ড, শপিং মলের অ্যাপ্লিকেশন, সহায়তার অনুরোধ, ভাড়া-সংক্রান্ত অ্যাকাউন্ট, বিপণন তালিকা বা ম্যালওয়্যার-সংক্রান্ত প্রেক্ষাপট থাকলে সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি বাড়তে পারে। কোনো তথ্য আলাদাভাবে সঠিক মনে হলেই তা বিশ্বাসযোগ্যতার প্রমাণ নয়।\u003C\u002Fp>\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\u003Cp>প্রভাবিত ব্যবহারকারীদের PSP ISO-এর পাসওয়ার্ড এবং একই পাসওয়ার্ড ব্যবহার করা অন্য সব অ্যাকাউন্টের পাসওয়ার্ড বদলানো উচিত। যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র আছে, সেগুলোর ক্ষেত্রে একই পাসওয়ার্ড ব্যবহার করা সব অ্যাকাউন্ট হালনাগাদ করা উচিত; যেসব রেকর্ডে পাসওয়ার্ডের ক্ষেত্র নেই, সেগুলোর ক্ষেত্রে ইমেইল, ফোন, ভুয়া বিজ্ঞপ্তি, গোপনীয়তা ও পরিচয়ের মিল খুঁজে বের করার ঝুঁকির ওপর গুরুত্ব দেওয়া উচিত।\u003C\u002Fp>\u003Cp>বার্তার লিংকে ক্লিক না করে সংশ্লিষ্ট সেবার ঠিকানা নিজে টাইপ করা উচিত অথবা বিশ্বস্ত পাসওয়ার্ড ম্যানেজারে সংরক্ষিত রেকর্ড ব্যবহার করা উচিত। চালান, অ্যাকাউন্ট-সংক্রান্ত সতর্কতা, গেমের পুরস্কার, সহায়তা, পণ্য পাঠানো, গ্রাহকসেবা, রক্ষণাবেক্ষণের অ্যাপয়েন্টমেন্ট, গণবিজ্ঞপ্তি বা সাবস্ক্রিপশন নবায়নের বার্তা আলাদা একটি মাধ্যমে যাচাই না করে বিশ্বাস করা উচিত নয়।\u003C\u002Fp>\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\u003Cp>গেমিং ফোরামে আনুষ্ঠানিক অ্যাকাউন্টের পাসওয়ার্ড ব্যবহার করা উচিত নয়; প্রতিটি ফোরামের জন্য আলাদা পাসওয়ার্ড এবং সম্ভব হলে আলাদা ব্যবহারকারীর নাম বেছে নেওয়া উচিত। ব্যবহারকারীদের নিয়মিত পুরোনো অ্যাকাউন্ট, প্রোফাইলের অপ্রয়োজনীয় ক্ষেত্র, একাধিক জায়গায় ব্যবহৃত একই ব্যবহারকারীর নাম এবং পুরোনো ফোন ও ঠিকানার তথ্য পরিষ্কার করা উচিত। প্রতিটি সেবার জন্য স্বতন্ত্র পাসওয়ার্ড এবং সম্ভব হলে দুই ধাপে যাচাইকরণ ব্যবহার করাকে মৌলিক নিয়ম হিসেবে নেওয়া উচিত।\u003C\u002Fp>\u003Cp>সেবাদাতাদের দৃষ্টিকোণ থেকে তথ্য সংগ্রহ ও সংরক্ষণ সর্বনিম্ন পর্যায়ে রাখা, পাসওয়ার্ডের শক্তিশালী সুরক্ষা, প্রবেশের লগ পর্যবেক্ষণ, অপ্রয়োজনীয় ক্ষেত্র মুছে ফেলা এবং ব্যবহারকারীদের জানানোর প্রক্রিয়া প্রস্তুত রাখা প্রয়োজন। পুরোনো ফোরাম অবকাঠামো থেকে তৈরি তথ্য বহু বছর ধরে বারবার পাসওয়ার্ড দিয়ে চেষ্টা করার কাজে ব্যবহার করা যেতে পারে। পরিধি সঠিকভাবে ব্যাখ্যা করাও নিরাপত্তার কাজের অংশ; অতিরঞ্জিত বা অসম্পূর্ণ তথ্য ব্যবহারকারীকে ভুল পদক্ষেপ নিতে প্ররোচিত করতে পারে।\u003C\u002Fp>\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\u003Cp>ব্যবহারকারীর প্রথমে এই রেকর্ডে ইমেইল ঠিকানা দিয়ে যাচাই করা উচিত। মিল পাওয়া গেলে ধরে নেওয়া উচিত যে ব্যবহারকারীর নাম, IP ও পাসওয়ার্ডের ক্ষেত্রগুলো ঝুঁকিতে থাকতে পারে, এবং পুরোনো ফোরামের পাসওয়ার্ডগুলো বাদ দেওয়া উচিত। মিল না পাওয়া গেলেও ভিন্ন ইমেইল ব্যবহার করা বা পুরোনো পাসওয়ার্ড পুনরায় ব্যবহারের সম্ভাবনা পুরোপুরি নাকচ হয় না; গুরুত্বপূর্ণ অ্যাকাউন্টগুলো আলাদাভাবে পর্যালোচনা করা উচিত।\u003C\u002Fp>\u003Cp>এই রেকর্ড যাচাইকৃত হিসেবেই রাখা হয়েছে; একে আনুষ্ঠানিক ট্রেডমার্ক সিস্টেমের সঙ্গে গুলিয়ে ফেলা হয়নি। এই সংশোধনে তথ্যের ক্ষেত্রগুলো ইংরেজি ক্যানোনিক্যাল শ্রেণি হিসেবেই রাখা হয়েছে, ব্যবহারকারীর কাছে দৃশ্যমান বিবরণটি তুর্কি ভাষায় মৌলিকভাবে লেখা হয়েছে, যাচাই না হওয়া ক্ষেত্র যোগ করা হয়নি এবং ঝুঁকির প্রেক্ষাপট সমর্থন করলেই কেবল সংবেদনশীলতার ফ্ল্যাগ ব্যবহার করা হয়েছে।\u003C\u002Fp>","PSP ISO তথ্য ফাঁস (১.৩ মিলিয়ন প্রতিবেদিত রেকর্ড)","PSP ISO তথ্য ফাঁস. ১.৩ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, IP ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক পদক্ষেপ…","\u002Fuploads\u002Flogo\u002Fpspiso_com.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"PSP ISO","Gaming Forum \u002F PlayStation PSP Community","Global",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":18},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":79,"affectedCount":86,"affectedCountStatus":87},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]