SplitVPN 2026 তথ্য ফাঁস
SplitVPN-এর 2026 সালের তথ্য ফাঁসের ঘটনা প্রকাশ্যে আসে একটি সাইবার অপরাধের ফোরামে ডেটাবেসের একটি কপি ছড়িয়ে পড়ার পর। 21 জুলাই 2026 তারিখের ওই কপিটি আগে NotVPN নামে পরিচিত VPN সেবা থেকে নেওয়া হয়েছে বলে দাবি করা হয়। যাচাইকৃত তথ্য ফাঁসের একটি প্রকাশ্য তালিকা নিশ্চিত করেছে যে এই ঘটনায় ফাঁস হওয়া তথ্যে 8,65,336টি স্বতন্ত্র ইমেইল ঠিকানা ছিল।
উন্মুক্ত হওয়া তথ্যের ধরন
5- ডিভাইসের তথ্য
- ইমেইল ঠিকানা
- ভৌগোলিক অবস্থান
- IP ঠিকানা
- ক্রেডিট কার্ডের আংশিক তথ্য
এই তথ্য ফাঁস সম্পর্কে
প্রযুক্তিগত বিশ্লেষণে ব্যবহারকারী, ডিভাইস, পেমেন্ট ও সংযোগসংক্রান্ত টেবিলগুলোতে ইমেইলের সঙ্গে যুক্ত IP ঠিকানা ও ডিভাইসের তথ্য পাওয়া গেছে। টেবিলগুলোর অনেক বড় মোট সংখ্যাগুলো ভিন্ন ভিন্ন বিষয়ের পরিমাপ। এগুলো যোগ করা বা ক্ষতিগ্রস্ত মানুষের সংখ্যা হিসেবে উপস্থাপন করা যাবে না।
SplitVPN-এর তথ্য ফাঁস কীভাবে যাচাই করা হয়েছিল?
Mysterium-এর গবেষণা দল ফোরামে দেওয়া 17 GB আকারের SQL ডেটাবেসের একটি কপি পরীক্ষা করে। দলটি টেবিলের স্কিমা, কাউন্টার ও নমুনা রেকর্ডের কাঠামো তুলনা করে তথ্যগুলো আসল বলে জানায়। ডেটাবেসের অভ্যন্তরীণ নাম “notvpn” থেকেও SplitVPN-এর সঙ্গে এর আগের NotVPN পরিচয়ের যোগসূত্র পাওয়া যায়।
Security Affairs আলাদাভাবে 29 জুলাই 2026 তারিখে প্রযুক্তিগত বিশ্লেষণের ফলাফল এবং ফাঁস হওয়া তথ্যের পরিধি নিয়ে প্রতিবেদন প্রকাশ করে। স্বাধীন তথ্য ফাঁসের তালিকাটি 1 আগস্ট ঘটনাটিকে যাচাইকৃত তথ্য ফাঁস হিসেবে যুক্ত করে। সেখানে 8,65,336টি স্বতন্ত্র ইমেইল ঠিকানা এবং ডিভাইস, অবস্থান, IP ও পেমেন্ট কার্ডের আংশিক তথ্যের উল্লেখ ছিল। পর্যালোচনা করা উৎসগুলোতে SplitVPN-এর প্রকাশ করা কোনো ঘটনা-সংক্রান্ত বিজ্ঞপ্তি পাওয়া যায়নি।
21 জুলাই 2026 তারিখে কী ঘটেছিল?
একজন সাইবার অপরাধী Altenen ফোরামে একটি SQL ডেটাবেস প্রকাশ করে সেটি SplitVPN থেকে নেওয়া হয়েছে বলে দাবি করে এবং কপিটির তারিখ 21 জুলাই বলে উল্লেখ করে। গবেষকেরা দেখেছেন, ডেটাবেসটির কাঠামো মোটামুটিভাবে প্রকাশের সময় দাবি করা পরিধির সঙ্গে মিলে যায়। তবে প্রথম অননুমোদিত প্রবেশ কখন ঘটেছিল বা ডেটাবেসটি কীভাবে সংগ্রহ করা হয়েছিল, তা এসব উৎস থেকে নিশ্চিত হওয়া যায় না।
সংযোগসংক্রান্ত টেবিলে জুন 2025 থেকে 21 জুলাই 2026 পর্যন্ত সময়ের টাইমস্ট্যাম্প ছিল। রেকর্ডগুলোতে একটি ডিভাইস কখন নির্দিষ্ট কোনো VPN সার্ভারে সংযুক্ত হয়েছিল, তা দেখা যায়। এগুলোতে সম্পূর্ণ ব্রাউজিং ইতিহাস বা ব্যবহারকারী কোন কোন ওয়েবসাইটে গিয়েছিলেন, সেই তথ্য ছিল বলে নিশ্চিত করা হয়নি। তা সত্ত্বেও ইমেইল, IP ও সময়ের তথ্য একসঙ্গে মিলিয়ে কোনো কার্যকলাপকে একটি অ্যাকাউন্টের সঙ্গে যুক্ত করা সম্ভব হতে পারে।
কোন তথ্য ফাঁস হয়েছিল?
নিশ্চিতভাবে ফাঁস হওয়া তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, IP ঠিকানা, আনুমানিক ভৌগোলিক অবস্থান, ডিভাইসের তথ্য এবং পেমেন্ট কার্ডের আংশিক তথ্য। গবেষকেরা ডিভাইস শনাক্তকারী, অ্যাপ ও অপারেটিং সিস্টেমের বিবরণ, পুশ নোটিফিকেশনের টোকেন, ভাষা, দেশ এবং সাবস্ক্রিপশনের অবস্থাসংক্রান্ত ফিল্ড পাওয়ার কথাও জানিয়েছেন।
প্রতিবেদন অনুযায়ী, পেমেন্ট রেকর্ডে কার্ডের প্রথম ছয় ও শেষ চার অঙ্ক, মেয়াদ শেষ হওয়ার তারিখ, পেমেন্ট শনাক্তকারী এবং পুনরাবৃত্ত বিলিংয়ের টোকেন ছিল। সম্পূর্ণ কার্ড নম্বর ফাঁস হয়েছে বলে নিশ্চিত করা হয়নি। প্রকাশ্য তালিকায় ব্যবহারকারীদের যেসব ধরনের তথ্য ফাঁস হওয়া নিশ্চিত করা হয়েছে, তার মধ্যে পাসওয়ার্ডের তথ্য নেই।
কতটি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল?
প্রকাশ্য তালিকাটি ডেটাসেটে 8,65,336টি স্বতন্ত্র ইমেইল ঠিকানা শনাক্ত করেছে। তালিকায় ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা নির্ধারণ করা হয়েছে এই যাচাইকৃত ইমেইল গণনার ভিত্তিতে, যেখানে একই ঠিকানা একাধিকবার গণনা করা হয়নি। এই সংখ্যাকে ঘটনায় ক্ষতিগ্রস্ত সব মানুষের চূড়ান্ত সংখ্যা হিসেবে ধরা উচিত নয়।
মূল গবেষণায় আনুমানিক 23.4 মিলিয়ন ব্যবহারকারী রেকর্ড, 13.6 মিলিয়ন ডিভাইস রেকর্ড, 2.6 মিলিয়ন পেমেন্ট রেকর্ড এবং 58 মিলিয়ন সংযোগ রেকর্ডের কথা জানানো হয়েছে। এগুলো ভিন্ন ভিন্ন টেবিলের সারির সংখ্যা। একজন ব্যবহারকারী একাধিক টেবিলে থাকতে পারেন, আবার একটি টেবিলেও একাধিকবার থাকতে পারেন। তাই সংখ্যাগুলো যোগ করে মানুষের সংখ্যা নির্ধারণ করা যায় না।
এই ঘটনায় ঝুঁকি বেশি কেন?
কিছু দেশে VPN ব্যবহার সংবাদ, বার্তা আদান-প্রদানের সেবা বা অবরুদ্ধ ওয়েবসাইটে প্রবেশের সঙ্গে সম্পর্কিত হতে পারে। ইমেইল, সর্বশেষ দেখা IP, আনুমানিক অবস্থান, ডিভাইস ও সংযোগের সময় একসঙ্গে মেলালে একটি নির্দিষ্ট অ্যাকাউন্ট কখন VPN ব্যবহার করেছে, সে সম্পর্কে সংবেদনশীল অনুমান করা সম্ভব হতে পারে।
শুধু কার্ডের আংশিক তথ্য দিয়ে অনলাইনে কেনাকাটা সম্পন্ন করা যায় না। তবে ইমেইল ঠিকানা, পেমেন্টের ইতিহাস ও সাবস্ক্রিপশনসংক্রান্ত তথ্যের সঙ্গে মিলিয়ে ব্যবহার করলে ব্যাংক বা সাবস্ক্রিপশনের নামে করা প্রতারণা আরও বিশ্বাসযোগ্য মনে হতে পারে। তথ্য ফাঁসের পর সহায়তা, টাকা ফেরত বা “অ্যাকাউন্ট যাচাই”-এর প্রস্তাব দেওয়া বার্তাগুলো অন্য নির্ভরযোগ্য মাধ্যমে যাচাই করা উচিত।
SplitVPN ও NotVPN ব্যবহারকারীদের কী করা উচিত?
সংশ্লিষ্ট ইমেইল অ্যাকাউন্টে একাধিক উপাদান দিয়ে পরিচয় যাচাই চালু করুন, সক্রিয় সেশনগুলো পর্যালোচনা করুন এবং অন্য সেবাতেও ব্যবহার করেছেন এমন পাসওয়ার্ড পরিবর্তন করুন। SplitVPN-এর আনুষ্ঠানিক ওয়েবসাইট ইমেইলে সাইন-ইন কোড পাঠায়, তাই ইমেইল অ্যাকাউন্টের নিয়ন্ত্রণ সুরক্ষিত রাখা বিশেষভাবে গুরুত্বপূর্ণ। অপ্রত্যাশিত সাইন-ইন কোড বা রিসেট বার্তা অনুমোদন করবেন না।
আপনি Tinkoff বা অন্য কোনো সেবাদাতার মাধ্যমে অর্থ পরিশোধ করে থাকলে, কার্ড ও সাবস্ক্রিপশনের লেনদেনে অপরিচিত কোনো চার্জ আছে কি না নজর রাখুন। এমন কিছু দেখা গেলে কার্ডে থাকা ব্যাংকের আনুষ্ঠানিক নম্বরে যোগাযোগ করুন। কোনো বার্তায় আপনার ইমেইল, IP ঠিকানা বা VPN ব্যবহারের প্রসঙ্গ জানা থাকলেই সেটি বিশ্বাসযোগ্য হয়ে যায় না। এমন বার্তার জবাবে কখনো একবার ব্যবহারযোগ্য কোড, কার্ডের সম্পূর্ণ তথ্য বা পরিচয়পত্র দেবেন না।
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
