[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1rvdccygxok0z":3,"$f29hei07sdv1gc":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66ac3bf722e9a578b84259","SkodaGermanyOnlineShop2026","Škoda-এর জার্মান অনলাইন শপে 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন","skoda-germany-online-shop-2026","shop.skoda-auto.de","2026-05-12T00:00:00.000Z","2026-07-27T00:54:19.343Z","2026-10-09T20:08:18.356Z","Exploited vulnerability in German online-shop software","https:\u002F\u002Fwww.skoda-auto.de\u002Funternehmen\u002Fsicherheitsvorfall-skoda-shop",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fskoda-warns-of-customer-data-breach-after-online-shop-hack\u002F",null,"not_disclosed","people","bn",[23,24,25,26,27,28,29,21,30,31],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Names (potentially accessible)","Postal addresses (potentially accessible)","Email addresses (potentially accessible)","Phone numbers (potentially accessible)","Order information (potentially accessible)","Cryptographic password hashes (potentially accessible)","\u003Cp>\u003Cstrong>Škoda-এর জার্মান অনলাইন শপে 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন\u003C\u002Fstrong> এমন একটি ঘটনা, যেখানে অননুমোদিত ব্যক্তিরা Škoda Auto Deutschland পরিচালিত অ্যাক্সেসরিজ স্টোরে ব্যবহৃত প্রচলিত ই-কমার্স সফটওয়্যারের একটি ত্রুটি কাজে লাগিয়েছিল। প্রযুক্তিগত নিরাপত্তা পর্যবেক্ষণের মাধ্যমে কোম্পানি স্টোরের সিস্টেমে সাময়িক অননুমোদিত প্রবেশ শনাক্ত করে, সাইটটি বন্ধ করে দেয় এবং দুর্বলতাটি ঠিক করে।\u003C\u002Fp>\n\u003Cp>ঘটনাটি শুধু জার্মানির shop.skoda-auto.de স্টোর এবং সেখানে প্রক্রিয়াকৃত গ্রাহকের তথ্যের মধ্যে সীমাবদ্ধ। Škoda-এর বৈশ্বিক সিস্টেম, অন্যান্য দেশের অনলাইন শপ, Škoda Connect পোর্টাল, MyŠKODA পরিষেবা এবং গাড়ির তথ্য প্রভাবিত হয়নি।\u003C\u002Fp>\n\u003Ch2>ঘটনাটি কীভাবে নিশ্চিত করা হয়েছিল?\u003C\u002Fh2>\n\u003Cp>Škoda Auto Deutschland-এর আনুষ্ঠানিক প্রশ্নোত্তর পৃষ্ঠায় বলা হয়েছে, অননুমোদিত ব্যক্তিরা অনলাইন শপে ব্যবহৃত প্রচলিত সফটওয়্যারের একটি দুর্বলতা কাজে লাগিয়ে সিস্টেমে প্রবেশ করেছিল। কোম্পানি ঘটনা নিয়ন্ত্রণে প্রাথমিক ব্যবস্থা নেয়, আরও অননুমোদিত প্রবেশ ঠেকাতে সতর্কতামূলক পদক্ষেপ হিসেবে স্টোরটি বন্ধ করে দেয় এবং বিস্তারিত বিশ্লেষণের জন্য বিশেষজ্ঞ IT-ফরেনসিকস দলকে দায়িত্ব দেয়।\u003C\u002Fp>\n\u003Cp>তথ্য নিরাপত্তা লঙ্ঘনের ঘটনাটি সংশ্লিষ্ট তথ্য সুরক্ষা তদারকি কর্তৃপক্ষকেও জানানো হয়। প্রকাশ্য বিবরণে সফটওয়্যার পণ্য, CVE, প্রথম প্রবেশের তারিখ, হামলাকারীর পরিচয় বা সিস্টেমে অবস্থানের সময়কাল উল্লেখ করা হয়নি।\u003C\u002Fp>\n\u003Ch2>কোন কোন তথ্যে অ্যাক্সেস পাওয়ার সম্ভাবনা ছিল?\u003C\u002Fh2>\n\u003Cp>স্টোরের ব্যবহার ও অর্ডারের ওপর নির্ভর করে সিস্টেমে নাম, ডাকযোগাযোগের ঠিকানা, ইমেইল ঠিকানা, দেওয়া হয়ে থাকলে ফোন নম্বর, অর্ডারের তথ্য এবং গ্রাহকের অ্যাকাউন্টের লগইন তথ্য প্রক্রিয়াকরণ করা হতো। কোম্পানি জানায়, লগইন তথ্যের মধ্যে ছিল একটি ইমেইল ঠিকানা এবং প্লেইনটেক্সটের বদলে ক্রিপ্টোগ্রাফিক হ্যাশ হিসেবে সংরক্ষিত একটি পাসওয়ার্ড। তথ্যের এই ধরনগুলো স্টোরের আনুষ্ঠানিকভাবে উল্লিখিত তথ্যক্ষেত্রগুলোর ভিত্তিতে দেওয়া হয়েছে।\u003C\u002Fp>\n\u003Cp>প্রযুক্তিগত বিশ্লেষণে নিশ্চিত হয়েছে যে স্টোরে সংরক্ষিত তথ্যে অ্যাক্সেস পাওয়া সম্ভব ছিল। তবে যে ধরনের লগ উপলব্ধ ছিল, তা দিয়ে কোন কোন তথ্যক্ষেত্র দেখা, সংগ্রহ বা কপি করা হয়েছিল, তার প্রতিটি খুঁটিনাটি Škoda নির্ণয় করতে পারেনি।\u003C\u002Fp>\n\u003Ch2>পেমেন্ট ও গাড়ির তথ্য কি প্রভাবিত হয়েছিল?\u003C\u002Fh2>\n\u003Cp>ক্রেডিট কার্ডের সম্পূর্ণ তথ্য স্টোরের সিস্টেমে সংরক্ষণ করা হতো না; কেবল সংশ্লিষ্ট পেমেন্ট পরিষেবা প্রদানকারীরাই তা প্রক্রিয়াকরণ করত। Škoda জানায়, তখন পর্যন্ত পাওয়া অনুসন্ধানের ফল অনুযায়ী কার্ডের সম্পূর্ণ তথ্যে সরাসরি অ্যাক্সেস পাওয়া সম্ভব ছিল না। ব্যাংক অ্যাকাউন্ট, কার্ডের নিরাপত্তা কোড ও পেমেন্ট পাসওয়ার্ড এখানে অন্তর্ভুক্ত করা হয়নি, কারণ এগুলো প্রভাবিত হয়েছে বলে নিশ্চিত করা হয়নি।\u003C\u002Fp>\n\u003Cp>Škoda Connect প্রযুক্তিগতভাবে স্টোর থেকে আলাদা এবং এটি প্রভাবিত হয়নি। গাড়ির অবস্থান, গাড়ির শনাক্তকরণ নম্বর, দূর থেকে লক করার ব্যবস্থা, হিটিং নিয়ন্ত্রণ, গাড়ি চালানোর তথ্য এবং MyŠKODA অ্যাকাউন্ট এই তথ্য নিরাপত্তা লঙ্ঘনের আওতায় পড়ে না। স্টোরে অ্যাক্সেসরিজ, পরিচর্যার পণ্য, ব্র্যান্ডের পণ্যসামগ্রী এবং গাড়ি চালানো ও রক্ষণাবেক্ষণে ব্যবহৃত সামগ্রী কেনা যেত বলেই একই সিস্টেমে গাড়ির টেলিমেট্রি তথ্য ছিল, এমন নয়।\u003C\u002Fp>\n\u003Ch2>প্রভাবিত গ্রাহকের সংখ্যা\u003C\u002Fh2>\n\u003Cp>স্টোরের কতজন গ্রাহকের রেকর্ডে অ্যাক্সেস পাওয়া সম্ভব ছিল বা বাস্তবে কতটি অ্যাকাউন্ট দেখা হয়েছে, তা কোম্পানি প্রকাশ করেনি। Škoda-এর বার্ষিক গাড়ি বিক্রির সংখ্যা, বিশ্বজুড়ে মোট গ্রাহকের সংখ্যা এবং জার্মানিতে মোট গাড়ির মালিকের সংখ্যা এই স্টোরের ঘটনায় প্রভাবিত ব্যক্তির মোট সংখ্যা নয়। প্রতিষ্ঠানটি প্রভাবিত ব্যক্তি বা রেকর্ডের কোনো যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো থেকে নির্ভরযোগ্য মোট সংখ্যা পাওয়া যায় না।\u003C\u002Fp>\n\u003Cp>পাঠানো নোটিশের সংখ্যা বা স্টোরে দর্শনার্থীর আনুমানিক সংখ্যা থেকে কোনো সংখ্যা অনুমান করা হয়নি। ফরেনসিক তদন্ত বা নিয়ন্ত্রক কর্তৃপক্ষ পরে যাচাইকৃত মোট সংখ্যা প্রকাশ করলে এই রেকর্ড হালনাগাদ করা যেতে পারে। এই পর্যায়ে ঘটনাটি, স্টোরের মধ্যে এর সীমাবদ্ধতা এবং যেসব ধরনের তথ্যে অ্যাক্সেস পাওয়া সম্ভব ছিল, সেগুলো নিশ্চিত হয়েছে; তবে প্রভাবিত ব্যক্তি ও কপি করা রেকর্ডের সংখ্যা এখনো অজানা।\u003C\u002Fp>\n\u003Ch2>Škoda-এর প্রতিক্রিয়া ও ব্যবহারকারীদের ঝুঁকি\u003C\u002Fh2>\n\u003Cp>Škoda স্টোরটি বন্ধ করে দেয়, সফটওয়্যারের ত্রুটি ঠিক করে, বাইরের IT-ফরেনসিকস বিশেষজ্ঞদের যুক্ত করে এবং বিদ্যমান সুরক্ষাব্যবস্থা কয়েকটি ক্ষেত্রে জোরদার করে। কোম্পানি জানায়, গ্রাহকের তথ্যের অপব্যবহারের কোনো সুনির্দিষ্ট প্রমাণ পাওয়া যায়নি। তা সত্ত্বেও, তথ্যে অ্যাক্সেস পাওয়ার সম্ভাবনা পুরোপুরি নাকচ করা যায়নি বলে সতর্কতামূলক ব্যবস্থা হিসেবে ব্যবহারকারীদের জানানো হয়।\u003C\u002Fp>\n\u003Cp>আপনি গ্রাহক হলে স্টোরের পাসওয়ার্ড বদলে নিন। অন্য কোথাও একই বা কাছাকাছি পাসওয়ার্ড ব্যবহার করে থাকলে সেগুলোও বদলান এবং প্রতিটি পরিষেবার জন্য আলাদা পাসওয়ার্ড বেছে নিন। আগের অর্ডার বা Škoda-এর সঙ্গে আপনার সম্পর্কের কথা উল্লেখ করা ইমেইল, টেক্সট মেসেজ ও ফোনকলের ক্ষেত্রে সতর্ক থাকুন। তথ্য বা লগইন তথ্য চাওয়া কোনো লিংক পেলে আনুষ্ঠানিক যোগাযোগমাধ্যমে সেটির সত্যতা যাচাই করুন। পাসওয়ার্ড হ্যাশ প্লেইনটেক্সট নয়, তবে দুর্বল বা একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ড অফলাইনে অনুমান করে বের করার ঝুঁকিতে থাকতে পারে।\u003C\u002Fp>\n\u003Ch2>এই ঘটনাকে কীভাবে বুঝতে হবে?\u003C\u002Fh2>\n\u003Cp>নাম, ঠিকানা, যোগাযোগের তথ্য, অর্ডার এবং ইমেইল ও পাসওয়ার্ড হ্যাশ নিয়ে গঠিত লগইন তথ্যে অ্যাক্সেস পাওয়ার সম্ভাবনা ছিল। প্রভাবিত ব্যক্তির সংখ্যা, মোট রেকর্ডের পরিমাণ এবং বাস্তবে কোন কোন তথ্যক্ষেত্র কপি করা হয়েছে, তা প্রকাশ করা হয়নি।\u003C\u002Fp>\n\u003Cp>যাচাই করে নিশ্চিত হওয়া পরিসর হলো shop.skoda-auto.de স্টোর; Škoda-এর বৈশ্বিক অবকাঠামো, Connect অ্যাকাউন্ট, গাড়ির তথ্য এবং কার্ডের সম্পূর্ণ তথ্য প্রভাবিত হয়নি। প্রকাশ্য সূত্রে কোনো নির্দিষ্ট হামলাকারী, মুক্তিপণ দাবি, অপব্যবহার বা বিপুল পরিমাণ তথ্য প্রকাশের বিষয়টি নিশ্চিত করা হয়নি। আপনি সন্দেহজনক কোনো বার্তা বা অ্যাকাউন্টে কোনো ঘটনা দেখতে পেলে বার্তার লিংক ব্যবহার না করে প্রতিষ্ঠানটির বর্তমানে চালু আনুষ্ঠানিক যোগাযোগমাধ্যমে তা যাচাই করুন। ব্যক্তিকে পাঠানো নোটিশের চিঠি পাওয়া গেলে, তাঁর কোন কোন তথ্য এই ঘটনার আওতায় পড়েছে এবং কী কী সুরক্ষামূলক ব্যবস্থা নেওয়ার সুযোগ দেওয়া হয়েছে, তা জানার প্রধান উৎস সেই চিঠি।\u003C\u002Fp>","Škoda-এর জার্মান অনলাইন শপে 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন. ক্ষতিগ্রস্তের মোট সংখ্যা প্রকাশ করা হয়নি। প্রতিবেদিত তথ্য: Names (potentially accessible)…","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg",false,{"name":56,"sector":57,"country":58,"website":59,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":18},"Škoda Auto Deutschland GmbH","Automotive","Germany","skoda-auto.de","",{"success":4,"breaches":62},[63,69,75,83],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":19},"nissan-americas-2026","Nissan Americas-এর 2026 সালের তথ্য নিরাপত্তা লঙ্ঘন","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":18,"affectedCountStatus":19},"mazda-thailand-warehouse-2026","2026 সালে Mazda-এর থাইল্যান্ড গুদামের তথ্য ফাঁস","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"cargurus","CarGurus-এর 2026 সালের তথ্য ফাঁস","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887,"known",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":82},"edmunds","Edmunds-এর 2026 সালের তথ্য ফাঁস","Edmunds","\u002Fuploads\u002Flogo\u002Fedmunds_com.webp","2026-01-24T00:00:00.000Z",177860]