[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f13wksoi82yd5b":3,"$ftaoegfv22y16":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e754","songtrivia2","SongTrivia2-এর 2026 সালের তথ্য ফাঁস","songtrivia2.io","2026-04-02T00:00:00.000Z","2026-04-04T01:59:01.000Z","2026-10-09T20:57:02.398Z","Third party breach","",[],291739,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Auth tokens","Avatars","Email addresses","Names","Passwords","Usernames","\u003Cp>SongTrivia2-এর তথ্য ফাঁসের ঘটনাটি 2026 সালের এপ্রিল মাসে নথিভুক্ত হয়। এতে সংগীতভিত্তিক কুইজ প্ল্যাটফর্মটির ব্যবহারকারীদের অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়। প্রায় 2,92,000টি স্বতন্ত্র ইমেইল ঠিকানা থাকা এই ডেটাসেটে অথেনটিকেশন টোকেনের তথ্য, অ্যাভাটার, নাম, ব্যবহারকারীর নাম এবং bcrypt ফরম্যাটে সংরক্ষিত পাসওয়ার্ড অন্তর্ভুক্ত ছিল। কিছু তথ্য Google OAuth-এর মাধ্যমে লগইন করা অ্যাকাউন্ট থেকে এবং কিছু তথ্য সরাসরি সাইটে তৈরি করা অ্যাকাউন্ট থেকে এসেছে বলে মনে হওয়ায়, সোশ্যাল লগইন ও প্রচলিত পদ্ধতিতে তৈরি অ্যাকাউন্ট, উভয়ের নিরাপত্তার দিক থেকেই ঝুঁকি মূল্যায়ন করা উচিত।\u003C\u002Fp> \u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2> \u003Cp>এই রেকর্ডে তালিকাভুক্ত তথ্যের ধরনগুলো হলো অথেনটিকেশন টোকেন, অ্যাভাটার, ইমেইল ঠিকানা, নাম, পাসওয়ার্ড এবং ব্যবহারকারীর নাম। অথেনটিকেশন টোকেনের ক্ষেত্রটি বিশেষভাবে গুরুত্বপূর্ণ, কারণ কিছু ক্ষেত্রে পাসওয়ার্ড না জেনেও টোকেনের তথ্য সেশন বা অনুমোদনসংক্রান্ত ঝুঁকি তৈরি করতে পারে। ব্যবহারকারীদের প্ল্যাটফর্মের সক্রিয় সেশনগুলো থেকে লগআউট করতে হবে, সংযুক্ত অ্যাপ্লিকেশনগুলোর অনুমতি পর্যালোচনা করতে হবে এবং একই ইমেইল ঠিকানা ব্যবহার করা অন্য বিনোদন বা সামাজিক যোগাযোগের প্ল্যাটফর্মগুলোতে নিরাপত্তা পরীক্ষা করতে হবে।\u003C\u002Fp> \u003Ch2>পাসওয়ার্ড ও টোকেনের ঝুঁকি\u003C\u002Fh2> \u003Cp>যাঁরা সরাসরি সাইটে অ্যাকাউন্ট তৈরি করেন, তাঁদের জন্য পাসওয়ার্ডের ক্ষেত্রটি গুরুতর ঝুঁকি তৈরি করে। Bcrypt ব্যবহার আক্রমণকারীর কাজ কঠিন করে তুললেও দুর্বল ও একাধিক জায়গায় ব্যবহৃত পাসওয়ার্ডের ক্ষেত্রে বিপদ থেকে যায়। SongTrivia2 অ্যাকাউন্টের পাসওয়ার্ড অন্য সেবাতেও ব্যবহার করা হয়ে থাকলে তা পরিবর্তন করা উচিত। এ ক্ষেত্রে বিশেষ করে ইমেইল, সামাজিক যোগাযোগমাধ্যম, গেমিং ও সংগীত প্ল্যাটফর্মগুলোকে অগ্রাধিকার দিতে হবে। পাসওয়ার্ড ম্যানেজার ও বহু-ধাপের প্রমাণীকরণ এই ঝুঁকি কমাতে সাহায্য করে।\u003C\u002Fp> \u003Ch2>প্রোফাইল ID ও অ্যাভাটার মিলিয়ে দেখা\u003C\u002Fh2> \u003Cp>অ্যাভাটার, প্রদর্শিত নাম ও ব্যবহারকারীর নামের তথ্য দিয়ে বিভিন্ন প্ল্যাটফর্মে একজন ব্যবহারকারীর অনলাইন পরিচয়ের মধ্যে যোগসূত্র তৈরি করা সম্ভব। সংগীত, গেমিং ও সামাজিক কুইজ কমিউনিটিগুলোতে একই অ্যাভাটার বা ডাকনাম ব্যবহার করা সাধারণ ঘটনা। তাই আক্রমণকারী SongTrivia2 অ্যাকাউন্টের প্রোফাইলের তথ্য ব্যবহার করে অন্য অ্যাকাউন্ট খুঁজে বের করতে বা নির্দিষ্ট ব্যবহারকারীকে লক্ষ্য করে বার্তা তৈরি করতে পারে। ব্যবহারকারীদের উন্মুক্ত প্রোফাইলে অপ্রয়োজনীয় ব্যক্তিগত তথ্য যতটা সম্ভব কম রাখা উচিত।\u003C\u002Fp> \u003Ch2>সংযুক্ত অ্যাপের অনুমতি\u003C\u002Fh2> \u003Cp>অথেনটিকেশন টোকেন ও সোশ্যাল লগইনের বিষয়টি বিবেচনায় নিলে, ক্ষতিগ্রস্ত ব্যক্তিদের জন্য শুধু পাসওয়ার্ড পরিবর্তন করাই যথেষ্ট নাও হতে পারে। Google অ্যাকাউন্ট বা অন্য কোনো সেবাদাতার মাধ্যমে লগইন করা হয়ে থাকলে সংযুক্ত অ্যাপের তালিকা পরীক্ষা করা, অব্যবহৃত অনুমতি সরিয়ে দেওয়া এবং নিরাপত্তাসংক্রান্ত কার্যকলাপ পর্যালোচনা করা উচিত। অপ্রত্যাশিত কোনো সেশন, নতুন ডিভাইস বা অচেনা অ্যাপের অনুমতি দেখা গেলে সংশ্লিষ্ট সেশনগুলো বন্ধ করা উচিত।\u003C\u002Fp> \u003Cp>SongTrivia2-এর মতো বিনোদন প্ল্যাটফর্মে ব্যবহারকারীরা নিরাপত্তা সতর্কতাকে আর্থিক সেবার সতর্কতার মতো গুরুত্ব না-ও দিতে পারেন। তবে ইমেইল, ব্যবহারকারীর নাম, অ্যাভাটার ও অথেনটিকেশন টোকেনের মতো তথ্য একত্র হলে অ্যাকাউন্ট দখল এবং বিভিন্ন পরিচয়ের মধ্যে যোগসূত্র খুঁজে বের করা, দুই ধরনের ঝুঁকিই থাকে। ভুয়া প্রতিযোগিতা, পুরস্কার, স্কোরের বিজ্ঞপ্তি, প্রোফাইল যাচাই বা বন্ধুত্বের আমন্ত্রণের মতো বার্তা দিয়ে আক্রমণকারীরা ব্যবহারকারীকে কোনো লিংকে নিয়ে যেতে পারে।\u003C\u002Fp> \u003Ch2>যাচাইকৃত পরিধি ও সীমাবদ্ধতা\u003C\u002Fh2> \u003Cp>এই রেকর্ডের অর্থ এই নয় যে প্রত্যেক ব্যবহারকারীর জন্য সব ধরনের তথ্যই উপস্থিত আছে। সোশ্যাল লগইন দিয়ে খোলা অ্যাকাউন্টে পাসওয়ার্ড না-ও থাকতে পারে; যাঁরা সরাসরি সাইটে অ্যাকাউন্ট তৈরি করেন, তাঁদের ক্ষেত্রে পাসওয়ার্ডের ক্ষেত্রটি আরও গুরুত্বপূর্ণ হয়ে উঠতে পারে। এই পার্থক্যের কারণে ব্যবহারকারীদের ঝুঁকি ভিন্ন হলেও ইমেইলের নিরাপত্তা নিশ্চিত করা, লগআউট করা এবং সংযুক্ত অ্যাপের অনুমতি পরীক্ষা করার মতো পদক্ষেপ সব ক্ষতিগ্রস্ত ব্যক্তির জন্যই গুরুত্বপূর্ণ।\u003C\u002Fp> \u003Ch2>প্রয়োজনীয় সতর্কতামূলক ব্যবস্থা\u003C\u002Fh2> \u003Cp>SongTrivia2 বা সংগীতভিত্তিক কুইজের প্রসঙ্গে আসা অপ্রত্যাশিত বার্তার ব্যাপারে ক্ষতিগ্রস্ত ব্যবহারকারীদের সতর্ক থাকা উচিত। পুরস্কার, লিডারবোর্ড, অ্যাকাউন্ট যাচাই, অ্যাভাটার হালনাগাদ, নতুন সাইন-ইন বা সামাজিক যোগাযোগসংক্রান্ত অনুরোধ থাকা বার্তা আলাদাভাবে যাচাই করা উচিত। সবচেয়ে যথাযথ পদক্ষেপ হলো প্রতিটি অ্যাকাউন্টে আলাদা পাসওয়ার্ড ব্যবহার করা, সংযুক্ত অ্যাপ্লিকেশনগুলোর অনুমতি সরিয়ে দেওয়া এবং একই ব্যবহারকারীর নাম ব্যবহার করা অন্য সামাজিক যোগাযোগের অ্যাকাউন্টগুলোর গোপনীয়তা সেটিংস পর্যালোচনা করা।\u003C\u002Fp> \u003Cp>সোশ্যাল লগইন ব্যবহার করা অ্যাকাউন্টের ব্যবহারকারীরা আলাদা পাসওয়ার্ড নেই ভেবে প্রায়ই ঝুঁকি কম বলে মনে করতে পারেন। তবে অথেনটিকেশন টোকেন ও সংযুক্ত অ্যাপের অনুমতি থেকে বোঝা যেতে পারে যে অ্যাকাউন্টটি কোন কোন সেবার সঙ্গে যুক্ত। তাই শুধু SongTrivia2-এ নয়, সোশ্যাল লগইন সেবাদাতার নিরাপত্তা প্যানেলেও প্রয়োজনীয় পদক্ষেপ নেওয়া উচিত। অব্যবহৃত অ্যাপের অনুমতি সরিয়ে দেওয়া, সাম্প্রতিক সেশনগুলো পরীক্ষা করা এবং অবিশ্বস্ত ডিভাইসগুলো থেকে লগআউট করা উচিত।\u003C\u002Fp> \u003Cp>সংগীত ও কুইজ প্ল্যাটফর্মের প্রোফাইলের তথ্য সাধারণত নিরীহ মনে হয়; তবে অ্যাভাটার, প্রদর্শিত নাম, ব্যবহারকারীর নাম ও ইমেইল একত্র হলে বিভিন্ন সামাজিক যোগাযোগের অ্যাকাউন্টের মধ্যে যোগসূত্র তৈরি হতে পারে। ব্যবহারকারীরা পেশাগত অ্যাকাউন্টেও একই ছবি বা ডাকনাম ব্যবহার করলে এই যোগসূত্র কমাতে তাঁদের প্রোফাইলের ছবি ও সবার জন্য উন্মুক্ত বিবরণ পর্যালোচনা করা উচিত।\u003C\u002Fp>","SongTrivia2-এর 2026 সালের তথ্য ফাঁস (২৯১.৭ হাজার প্রতিবেদিত রেকর্ড)","SongTrivia2-এর 2026 সালের তথ্য ফাঁস. ২৯১.৭ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: প্রমাণীকরণ টোকেন, অ্যাভাটার, ইমেইল ঠিকানা। ঘটনার পরিসর…","\u002Fuploads\u002Flogo\u002Fsongtrivia2_io.webp",false,{"name":56,"sector":57,"country":14,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"SongTrivia2","Entertainment",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":17},"crunchyroll","Crunchyroll-এর 2026 সালের তথ্য ফাঁস","Crunchyroll","\u002Fuploads\u002Flogo\u002Fcrunchyroll_com.webp","2026-03-12T00:00:00.000Z",1195684,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":17},"oak-view-group-2025","Oak View Group 2025 তথ্য নিরাপত্তা লঙ্ঘন","Oak View Group, LLC","\u002Fuploads\u002Flogo\u002Foak-view-group-2025.webp","2025-12-16T00:00:00.000Z",10075,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":17},"54-below-2025","54 Below-এর তথ্য ফাঁস","54 Below, Inc.","\u002Fuploads\u002Flogo\u002F54below_org.png","2025-05-15T00:00:00.000Z",13622,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":17},"explore-talent-july-2024","Explore Talent (জুলাই 2024)","Explore Talent","\u002Fuploads\u002Flogo\u002Fexploretalent_com.webp","2022-02-28T00:00:00.000Z",5371574]