SoundCloud-এর 2025 সালের তথ্য ফাঁস

যেসব ধরনের তথ্য ফাঁস হয়েছে বলে নিশ্চিত করা হয়েছে, সেগুলো হলো অ্যাভাটার, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান, নাম, প্রোফাইলের পরিসংখ্যান এবং ব্যবহারকারীর নাম। প্রোফাইলের পরিসংখ্যানের মধ্যে অনুসারীর সংখ্যা ও অনুসরণ করা অ্যাকাউন্টের সংখ্যা রয়েছে। তবে দেশের তথ্য কেবল কিছু রেকর্ডে রয়েছে। এই ঘটনায় পাসওয়ার্ড, পেমেন্টের তথ্য, ব্যক্তিগত বার্তা বা শোনার ইতিহাস ফাঁস হয়েছে বলে নিশ্চিত করা হয়নি।

বিপুলসংখ্যক ইমেইল ঠিকানার সঙ্গে ব্যবহারকারীর নাম, অ্যাভাটার ও প্রোফাইলের পরিসর-সংক্রান্ত তথ্য যুক্ত করা হলে কোনো শিল্পী, শ্রোতা বা ছদ্মনামে চালানো অ্যাকাউন্টের সঙ্গে ব্যক্তিগত যোগাযোগের ঠিকানার যোগসূত্র তৈরি হতে পারে। এই যোগসূত্রের কারণে লক্ষ্যভিত্তিক ফিশিং, ভুয়া কপিরাইট নোটিশ, যৌথ কাজের প্রস্তাব, অ্যাকাউন্ট যাচাইয়ের বার্তা এবং শিল্পী ব্যবস্থাপনার নামে প্রতারণা আরও বিশ্বাসযোগ্য মনে হতে পারে।

SoundCloud জানিয়েছে, একটি সহায়ক সেবার ড্যাশবোর্ডে অননুমোদিত কার্যকলাপ শনাক্ত করার পর তারা ঘটনায় সাড়া দেওয়ার প্রক্রিয়া চালু করে, অননুমোদিত প্রবেশ নিয়ন্ত্রণে আনে এবং স্বাধীন সাইবার নিরাপত্তা বিশেষজ্ঞদের যুক্ত করে। প্রতিষ্ঠানটি নজরদারি ও হুমকি শনাক্তকরণ জোরদার করে, পরিচয় ও প্রবেশাধিকারের নিয়ন্ত্রণ আরও শক্তিশালী করে এবং সংশ্লিষ্ট সিস্টেমগুলো নিরীক্ষা করে। ঘটনাটি নিয়ন্ত্রণে আনার পর ডিনায়াল-অব-সার্ভিস হামলার কারণেও ওয়েব সেবা সাময়িকভাবে ব্যাহত হয়।

2026 সালের জানুয়ারিতে প্রকাশিত হালনাগাদ তথ্যে SoundCloud জানায়, হামলাকারী গোষ্ঠী কিছু দাবি জানিয়েছে এবং ব্যবহারকারী ও কর্মীদের বিপুলসংখ্যক ইমেইল পাঠিয়ে ইনবক্স ভরিয়ে দেওয়ার কৌশল ব্যবহার করেছে। গোষ্ঠীটি আরও সংবেদনশীল তথ্য পাওয়ার দাবি করলেও তদন্তে সেই দাবির পক্ষে কোনো প্রমাণ পাওয়া যায়নি। 2026 সালের ফেব্রুয়ারিতে শেষ হওয়া চূড়ান্ত তদন্তে নিশ্চিত করা হয় যে হাতিয়ে নেওয়া তথ্য শুধু ইমেইল ঠিকানা এবং সর্বজনীন প্রোফাইলে আগে থেকেই দৃশ্যমান তথ্যে সীমিত ছিল।

শিল্পী, প্রযোজক, পডকাস্ট প্রকাশক, লেবেলের অ্যাকাউন্ট এবং বেশি অনুসারী থাকা প্রোফাইলগুলো আরও সহজে হামলাকারীদের নজরে পড়তে পারে এবং তাদের লক্ষ্য করে বিশেষভাবে তৈরি বার্তা পাঠানো হতে পারে। যাঁরা মঞ্চনাম বা ছদ্মনাম ব্যবহার করেন, তাঁদের প্রোফাইলের সঙ্গে ইমেইল ঠিকানা যুক্ত হলে সর্বজনীন পরিচয় ও ব্যক্তিগত যোগাযোগের মাধ্যমের মধ্যকার পৃথকতা দুর্বল হয়ে যেতে পারে।

যেসব ব্যবহারকারীর অবস্থানের তথ্য রয়েছে, তাঁরা স্থানীয় অনুষ্ঠান, স্পনসরশিপ, কনসার্ট বা বিতরণের ভুয়া প্রস্তাব পেতে পারেন। অন্যদিকে, বেশি নজরে পড়া অ্যাকাউন্টগুলোকে যাচাইকরণ ব্যাজ, কপিরাইট, আয় ভাগাভাগি বা প্লেলিস্টে অন্তর্ভুক্তির বার্তা দিয়ে লক্ষ্য করা হতে পারে। কোনো বার্তায় প্রোফাইলের সঠিক তথ্য থাকলেই তা প্রেরকের বৈধতার প্রমাণ হয় না।

পাসওয়ার্ড ফাঁস হওয়ার বিষয়টি নিশ্চিত করা হয়নি, তাই শুধু এই ঘটনাকে পাসওয়ার্ড বেহাত হওয়ার প্রমাণ হিসেবে দেখানো উচিত নয়। অফিসিয়াল ওয়েবসাইট বা অ্যাপের মাধ্যমে আপনার SoundCloud ও এর সঙ্গে সংযুক্ত ইমেইল অ্যাকাউন্টে প্রবেশ করুন। অপ্রত্যাশিত পাসওয়ার্ড রিসেট, কপিরাইট, বিতরণ বা যৌথ কাজের বার্তায় থাকা লিংক অনুসরণ করবেন না।

আপনার প্রধান ইমেইল অ্যাকাউন্টে মাল্টি-ফ্যাক্টর প্রমাণীকরণ চালু করুন, সক্রিয় সেশন ও সংযুক্ত অ্যাপ্লিকেশনগুলো পর্যালোচনা করুন এবং কখনো যাচাইকরণ কোড অন্য কাউকে দেবেন না। বিপুলসংখ্যক ইমেইল এসে আপনার ইনবক্স ভরে গেলে মনে রাখবেন, সেই বার্তাগুলোর মধ্যে গুরুত্বপূর্ণ নিরাপত্তা সতর্কতা আড়াল হয়ে যেতে পারে; ফিল্টারগুলো পর্যালোচনা করুন এবং সন্দেহজনক ইমেইল রিপোর্ট করুন।

শিল্পী বা কনটেন্ট নির্মাতার প্রোফাইলে ব্যবহৃত সর্বজনীন যোগাযোগের ঠিকানা আপনার ব্যক্তিগত ইমেইল ঠিকানা থেকে আলাদা রাখুন। আপনার প্রোফাইলে দেখানো অবস্থান, প্রকৃত নাম ও পরিচয় শনাক্ত করতে পারে এমন অন্যান্য তথ্য নিয়মিত পর্যালোচনা করুন। প্রতিটি সেবার জন্য আলাদা পাসওয়ার্ড, একটি বিশ্বস্ত পাসওয়ার্ড ম্যানেজার এবং যেখানে পাওয়া যায় সেখানে মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করুন।

ইমেইল ঠিকানার সঙ্গে সর্বজনীন প্রোফাইলের পরিচয়ের যোগসূত্র দীর্ঘমেয়াদে লক্ষ্যবস্তু হওয়ার ঝুঁকি তৈরি করতে পারে। বার্তার লিংকের পরিবর্তে পরিচিত ব্যবস্থাপনা ড্যাশবোর্ডের মাধ্যমে কপিরাইট, পেমেন্ট, বিতরণ, বিজ্ঞাপন ও শিল্পী ব্যবস্থাপনা-সংক্রান্ত অনুরোধ যাচাই করুন। দলের সাবেক সদস্যদের প্রবেশাধিকার যৌথভাবে ব্যবহৃত অ্যাকাউন্টগুলো থেকে নিয়মিত সরিয়ে দিন।

তথ্য ফাঁস যাচাইয়ের টুলে আপনার ইমেইল ঠিকানা দিয়ে খুঁজে দেখুন, সেটি SoundCloud-এর রেকর্ডের সঙ্গে মেলে কি না। মিল পাওয়া গেলে বোঝা যায়, যাচাইকৃত ডেটাসেটে ওই ইমেইল ঠিকানাটি সর্বজনীন SoundCloud প্রোফাইলের তথ্যের সঙ্গে যুক্ত ছিল; এর অর্থ এই নয় যে ওই ব্যবহারকারীর পাসওয়ার্ড, আর্থিক তথ্য বা তালিকাভুক্ত প্রতিটি তথ্য ফাঁস হয়েছে।