[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w7bc68abbbq7":3,"$f1q5iys4bowo54":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"68e3266eda11adda488253b1","TheCandidBoard","The Candid Board তথ্য ফাঁস","the-candid-board","thecandidboard.com","2015-09-03T00:00:00.000Z","2017-01-22T08:33:43.000Z","2026-10-10T09:14:22.485Z","2026-10-10T10:42:51.205Z","Verified breach record","https:\u002F\u002Fwww.ibtimes.co.uk\u002Fupskirt-porn-website-hit-massive-data-leak-exposing-nearly-180000-voyeurs-1602756",[16],178201,"known",null,"unknown","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Dates of birth","Email addresses","Geographic locations","IP addresses","Passwords","Usernames","Website activity","\u003Cp>The Candid Board-এর তথ্য ফাঁস একটি সংবেদনশীল ঘটনা, যা 3 সেপ্টেম্বর 2015 তারিখে ঘটে। এতে প্রাপ্তবয়স্কদের কনটেন্ট ও ফোরাম অ্যাকাউন্ট ব্যবহারকারীরা ক্ষতিগ্রস্ত হন। সাধারণ ইমেইল তথ্য ফাঁসের তুলনায় এই সেবার তথ্য ফাঁস ব্যক্তিগত গোপনীয়তার জন্য বেশি ঝুঁকিপূর্ণ, কারণ এতে সম্মতি ছাড়া নজরদারি ও প্রাপ্তবয়স্কদের কনটেন্টের সঙ্গে সম্পর্কিত সদস্যপদ, প্রোফাইল এবং ফোরামের কার্যক্রমের তথ্য রয়েছে। যাচাইকৃত রেকর্ড অনুযায়ী, 1,78,201টি অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়েছিল। ঘটনাটি vBulletin-ভিত্তিক ফোরাম ব্যবস্থার মাধ্যমে ঘটেছিল এবং পাসওয়ার্ডগুলো সল্টযুক্ত MD5 হ্যাশ আকারে সংরক্ষিত ছিল। The Candid Board-এর তথ্য ফাঁসে কী ধরনের তথ্য প্রকাশ হয়ে গিয়েছিল, কেন এসব তথ্য ঝুঁকিপূর্ণ এবং অ্যাকাউন্ট সুরক্ষিত রাখতে কী পদক্ষেপ নেওয়া উচিত, এসব বিষয় ব্যবহারকারীদের স্পষ্টভাবে বুঝতে সাহায্য করাই এই পৃষ্ঠার উদ্দেশ্য।\u003C\u002Fp>\n\u003Cp>এই ঘটনায় যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে আর্থিক লেনদেনের কার্ডের তথ্য বা পেমেন্টের বিবরণ নেই। তবে জন্মতারিখ, ইমেইল ঠিকানা, ব্যবহারকারীর নাম, IP ঠিকানা, ভৌগোলিক অবস্থানের তথ্য এবং সাইটে কার্যক্রমের তথ্য একসঙ্গে বিবেচনা করলে কোনো ব্যক্তির সঙ্গে একটি সংবেদনশীল সেবার সদস্যপদের জোরালো যোগসূত্র স্থাপন করা যায়। বিশেষত প্রাপ্তবয়স্কদের কনটেন্টের শ্রেণিভুক্ত সেবাগুলোর ক্ষেত্রে এই যোগসূত্র সামাজিক চাপ সৃষ্টি, সুনামহানি, নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ব্ল্যাকমেইল, ফিশিং এবং অ্যাকাউন্ট দখলের চেষ্টায় ব্যবহার করা হতে পারে। তাই Candid Board-এর তথ্য ফাঁসকে শুধু পাসওয়ার্ড পরিবর্তনের বিষয় হিসেবে দেখা উচিত নয়; ব্যক্তিগত গোপনীয়তা, পরিচয়ের নিরাপত্তা এবং পরস্পরের সঙ্গে যুক্ত অ্যাকাউন্টগুলোর নিরাপত্তার দিক থেকেও এটি বিবেচনা করা উচিত।\u003C\u002Fp>\n\u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2>\n\u003Cp>যাচাইকৃত তথ্যের ক্ষেত্রগুলো হলো জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থানের তথ্য, IP ঠিকানা, পাসওয়ার্ড, ব্যবহারকারীর নাম এবং সাইটে কার্যক্রমের তথ্য। শুধু একটি ইমেইল ঠিকানাই ফিশিং শুরু করার জন্য যথেষ্ট হতে পারে। এর সঙ্গে ব্যবহারকারীর নাম যুক্ত হলে অন্য ফোরাম, সামাজিক যোগাযোগমাধ্যম বা গেমিং অ্যাকাউন্টে একই ব্যক্তির পরিচয় মেলানোর সম্ভাবনা বেড়ে যায়। জন্মতারিখ একটি স্থায়ী ব্যক্তিগত তথ্য, যা পাসওয়ার্ড পুনরুদ্ধারের প্রশ্ন, পরিচয় যাচাইয়ের বিভিন্ন প্রক্রিয়া এবং সামাজিক প্রকৌশলভিত্তিক প্রতারণামূলক বার্তায় ব্যবহার করা যেতে পারে। IP ঠিকানা ও ভৌগোলিক অবস্থানের তথ্য থেকে কোনো ব্যক্তির ইন্টারনেট ব্যবহারের আনুমানিক অঞ্চল ও তাঁর ইন্টারনেট সেবাদাতা সম্পর্কে অতিরিক্ত সূত্র পাওয়া যেতে পারে।\u003C\u002Fp>\n\u003Cp>পাসওয়ার্ড সল্টযুক্ত MD5 হ্যাশ আকারে থাকায় ঝুঁকির মাত্রা সরাসরি পাঠযোগ্য পাসওয়ার্ড ফাঁসের চেয়ে ভিন্ন। তবু দুর্বল, একাধিক জায়গায় ব্যবহৃত বা অভিধানের শব্দভিত্তিক পাসওয়ার্ড উদ্ধার হয়ে যাওয়ার উল্লেখযোগ্য সম্ভাবনা থাকে। বর্তমান নিরাপত্তার প্রত্যাশিত মান অনুযায়ী MD5-কে শক্তিশালী বলে বিবেচনা করা হয় না, আর আক্রমণকারীরা পাসওয়ার্ডের বড় তালিকা ব্যবহার করে দ্রুত অনেকবার চেষ্টা করতে পারে। সাইটে কার্যক্রমের তথ্যে সদস্য হওয়ার তারিখ, ফোরামের কার্যক্রম এবং অ্যাকাউন্ট ব্যবহারের আচরণের মতো বিষয় থাকে, যা ব্যক্তির সম্পর্কে প্রাসঙ্গিক ধারণা দিতে পারে এবং তথ্যের সংবেদনশীলতা বাড়ায়। এই তথ্যগুলো একত্রে থাকায় The Candid Board-এর তথ্য ফাঁস ব্যক্তিগত তথ্যের জন্য একটি উচ্চঝুঁকির ঘটনা।\u003C\u002Fp>\n\u003Ch2>যাচাইকৃত পরিসর ও সীমা\u003C\u002Fh2>\n\u003Cp>ঘটনাটির যাচাইকৃত পরিসর 1,78,201টি ক্ষতিগ্রস্ত অ্যাকাউন্টের মধ্যে সীমাবদ্ধ। তথ্য ফাঁসের তারিখ হিসেবে 3 সেপ্টেম্বর 2015 নথিভুক্ত আছে; নির্ভরযোগ্য তথ্য ফাঁসের ডেটাবেসে ঘটনাটি অন্তর্ভুক্ত হওয়ার তারিখ 22 জানুয়ারি 2017। এই ব্যবধান দেখায় যে সংবেদনশীল বা সীমিত প্রবেশাধিকারসম্পন্ন কমিউনিটির ডেটাসেটের ক্ষেত্রে তথ্য ফাঁস প্রকাশ্যে আসা, তা যাচাই করা এবং ব্যবহারকারীদের নিরাপদভাবে জানানো, এই ধাপগুলোর মধ্যে সময়ের ব্যবধান থাকতে পারে। রেকর্ডের পরিসর The Candid Board-এর ডোমেইন ও সংশ্লিষ্ট ফোরামের তথ্যকে কেন্দ্র করে সীমিত রয়েছে। যাচাই করা হয়নি এমন অতিরিক্ত কোনো তথ্যের ধরনকে এই পৃষ্ঠায় ঝুঁকি হিসেবে উপস্থাপন করা হয়নি।\u003C\u002Fp>\n\u003Cp>আর্থিক লেনদেনের কার্ডের তথ্য, সরকারি পরিচয়পত্রের নম্বর, ফোন নম্বর বা ব্যক্তিগত বার্তার বিষয়বস্তু তালিকায় অন্তর্ভুক্ত করা হয়নি, কারণ এগুলো এই ঘটনার যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যে নেই। এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ অপ্রয়োজনীয় আতঙ্ক সৃষ্টি না করে ব্যবহারকারীকে প্রকৃত ঝুঁকি জানানো দরকার। অন্যদিকে, ইমেইল, ব্যবহারকারীর নাম, IP, অবস্থান, জন্মতারিখ এবং সাইটে কার্যক্রমের মতো তথ্য একত্রে থাকাই যথেষ্ট গুরুতর বলে বিবেচিত হয়, বিশেষত সেবাটি সংবেদনশীল শ্রেণির হওয়ায়। The Candid Board-এর তথ্য ফাঁসের ক্ষেত্রে সঠিক পদ্ধতি হলো যাচাইকৃত তথ্যের ক্ষেত্রগুলোর মধ্যেই মূল্যায়ন সীমিত রাখা এবং যেসব অ্যাকাউন্ট ক্ষতিগ্রস্ত হয়ে থাকতে পারে, সেগুলোতে পরিচয় ও পাসওয়ার্ডের নিরাপত্তা জোরদার করা।\u003C\u002Fp>\n\u003Ch2>ঝুঁকিতে থাকা ব্যবহারকারী গোষ্ঠী\u003C\u002Fh2>\n\u003Cp>সবচেয়ে বেশি ঝুঁকিতে আছেন তাঁরা, যাঁরা The Candid Board অ্যাকাউন্টের ইমেইল ঠিকানা অন্য সেবাতেও ব্যবহার করেন। একই ইমেইল দিয়ে সামাজিক যোগাযোগমাধ্যম, কাজ, গেমিং, ফোরাম বা কেনাকাটার অ্যাকাউন্ট খোলা হয়ে থাকলে আক্রমণকারীরা বিভিন্ন সেবার লগইন পাতায় এই ঠিকানা দিয়ে চেষ্টা করতে পারে। একই পাসওয়ার্ড বা একই ধরনের পাসওয়ার্ডের গঠন বারবার ব্যবহার করা হলে ঝুঁকি আরও বাড়ে। ব্যবহারকারীর নাম যদি আসল নাম, ডাকনাম বা অন্য প্ল্যাটফর্মে পরিচিত কোনো ছদ্মনামের সঙ্গে মিলে যায়, তাহলে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র স্থাপন করা সহজ হয়।\u003C\u002Fp>\n\u003Cp>যাঁরা ব্যবসাপ্রতিষ্ঠান বা সরকারি প্রতিষ্ঠানের ইমেইল ঠিকানা দিয়ে নিবন্ধন করেছেন, তাঁদের ক্ষেত্রে ঝুঁকি শুধু ব্যক্তিগত গোপনীয়তায় সীমাবদ্ধ নয়; প্রতিষ্ঠানের বিরুদ্ধে ফিশিং ও সুনামহানির চেষ্টার সম্ভাবনাও রয়েছে। জন্মতারিখ, অবস্থান এবং IP তথ্য যুক্ত করে নির্দিষ্ট ব্যক্তিকে পাঠানো বার্তা বেশি বিশ্বাসযোগ্য মনে হতে পারে। প্রাপ্তবয়স্কদের কনটেন্ট ও ব্যক্তিগত গোপনীয়তার প্রসঙ্গের কারণে ব্যবহারকারীরা লজ্জা, চাপ বা হুমকির অনুভূতি থেকে তাড়াহুড়ো করে সিদ্ধান্ত নিতে পারেন। তাই এই তথ্য ফাঁসের জন্য সুপারিশকৃত নিরাপত্তা পদক্ষেপের মধ্যে অ্যাকাউন্টের প্রযুক্তিগত সুরক্ষার পাশাপাশি চাঁদাবাজি ও সামাজিক প্রকৌশলভিত্তিক প্রতারণার চেষ্টার মুখে শান্ত থাকা এবং প্রমাণের ভিত্তিতে পদক্ষেপ নেওয়াও অন্তর্ভুক্ত।\u003C\u002Fp>\n\u003Ch2>জরুরি করণীয়\u003C\u002Fh2>\n\u003Cp>Candid Board অ্যাকাউন্টে ব্যবহৃত পাসওয়ার্ড অন্য কোনো সেবায় ব্যবহার করা উচিত নয়। একই বা কাছাকাছি ধরনের পাসওয়ার্ড অন্য কোথাও ব্যবহার করা হয়ে থাকলে তা অবিলম্বে বদলে একটি দীর্ঘ ও স্বতন্ত্র পাসওয়ার্ড দিন। পাসওয়ার্ড ম্যানেজার ব্যবহার করলে প্রতিটি অ্যাকাউন্টের জন্য আলাদা ও শক্তিশালী পাসওয়ার্ড তৈরি করা সহজ হয়। ইমেইল অ্যাকাউন্টের সুরক্ষাকে অগ্রাধিকার দিন, কারণ পাসওয়ার্ড পুনরুদ্ধারের লিংক প্রায়ই সেখানেই পাঠানো হয়। ইমেইল অ্যাকাউন্টে শক্তিশালী পাসওয়ার্ড ব্যবহার করুন এবং দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু রাখুন।\u003C\u002Fp>\n\u003Cp>তথ্য ফাঁসের সঙ্গে সংশ্লিষ্ট ইমেইল ঠিকানায় আসা বার্তায় থাকা ফাইল, লিংক ও অর্থ প্রদানের অনুরোধ সতর্কভাবে পরীক্ষা করুন। ব্যক্তিগত তথ্য, জন্মতারিখ, IP বা সদস্যপদের দাবি উল্লেখ করা হুমকিমূলক বার্তা সত্যি মনে হলেও তা অর্থ দেওয়া বা তথ্য শেয়ার করার পক্ষে যথেষ্ট প্রমাণ নয়। ব্ল্যাকমেইলমূলক বার্তা পেলে আতঙ্কিত না হয়ে স্ক্রিনশট ও বার্তার হেডারের তথ্য সংরক্ষণ করুন, পাসওয়ার্ড বদলান এবং সংশ্লিষ্ট সেবাগুলোর সক্রিয় সেশন বন্ধ করুন। একই ব্যবহারকারীর নাম ব্যবহার করা ফোরাম ও সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টগুলোতে গোপনীয়তার সেটিংস পর্যালোচনা করুন।\u003C\u002Fp>\n\u003Ch2>দীর্ঘমেয়াদি নিরাপত্তা কৌশল\u003C\u002Fh2>\n\u003Cp>এই তথ্য ফাঁস সংবেদনশীল সেবায় ব্যবহৃত লগইন তথ্য আলাদা রাখার গুরুত্ব তুলে ধরে। ঝুঁকিপূর্ণ বা গোপন রাখতে চান এমন সদস্যপদের জন্য মূল ইমেইলের বদলে আলাদা ঠিকানা ব্যবহার করলে অ্যাকাউন্টগুলোর মধ্যে যোগসূত্র স্থাপনের ঝুঁকি কমে। প্রতিটি সেবায় স্বতন্ত্র পাসওয়ার্ড ও দুই-উপাদানভিত্তিক প্রমাণীকরণ ব্যবহার করাকে অগ্রাধিকার দিন। জন্মতারিখের মতো স্থায়ী তথ্য পাসওয়ার্ড, ব্যবহারকারীর নাম বা নিরাপত্তার প্রশ্নে অন্তর্ভুক্ত করা এড়িয়ে চলুন। নিয়মিত পুরোনো ফোরাম অ্যাকাউন্ট ও অব্যবহৃত সদস্যপদ বন্ধ করুন, অথবা অন্তত সেগুলোর পাসওয়ার্ড ও ইমেইল তথ্য হালনাগাদ করুন।\u003C\u002Fp>\n\u003Cp>নিয়মিত বিরতিতে আপনার ডিজিটাল কার্যক্রমের চিহ্ন পর্যালোচনা করুন। একাধিক সেবায় একই ডাকনাম ব্যবহার করলে বিভিন্ন অ্যাকাউন্টকে একই ব্যক্তির সঙ্গে যুক্ত করা সহজ হয়। IP ও অবস্থানের তথ্য প্রকাশ হয়ে থাকতে পারে এমন পরিস্থিতিতে বাড়ি, কর্মস্থল বা শিক্ষাপ্রতিষ্ঠানের মতো যেসব স্থান থেকে নিয়মিত ইন্টারনেট ব্যবহার করেন, সেগুলোকে সংবেদনশীল হিসেবে বিবেচনা করুন। দীর্ঘমেয়াদে সবচেয়ে কার্যকর প্রতিরক্ষা হলো বিভিন্ন সেবায় পরিচয় ব্যবস্থাপনা আলাদা রাখা, যাতে একটি তথ্য ফাঁসের প্রভাব অন্য অ্যাকাউন্টে ছড়িয়ে না পড়ে। এর মধ্যে রয়েছে আলাদা ইমেইল ঠিকানা, আলাদা পাসওয়ার্ড, শক্তিশালী প্রমাণীকরণ এবং প্রোফাইলে অপ্রয়োজনীয় তথ্য না দেওয়া।\u003C\u002Fp>\n\u003Ch2>রেকর্ড যাচাই ও ব্যবহারকারীর করণীয়\u003C\u002Fh2>\n\u003Cp>LeakData-তে The Candid Board-এর তথ্য ফাঁসের রেকর্ড অনুসন্ধান করলে দৃশ্যমান তথ্যের ক্ষেত্রগুলো শুধু ঝুঁকি মূল্যায়নের জন্য ব্যবহার করুন। আপনার ইমেইল ঠিকানার সঙ্গে এই তথ্য ফাঁসের রেকর্ডের মিল পাওয়া গেলে প্রথম পদক্ষেপ হলো একই পাসওয়ার্ড একাধিক জায়গায় ব্যবহার বন্ধ করা, দ্বিতীয় পদক্ষেপ হলো ইমেইল অ্যাকাউন্ট সুরক্ষিত করা এবং তৃতীয় পদক্ষেপ হলো একই ব্যবহারকারীর নাম বা ইমেইল দিয়ে খোলা অন্য অ্যাকাউন্টগুলো পর্যালোচনা করা। সেবাটি সংবেদনশীল শ্রেণির হওয়ায় ফলাফল অপ্রয়োজনে তৃতীয় পক্ষের সঙ্গে শেয়ার করবেন না এবং স্ক্রিনশট সতর্কভাবে সংরক্ষণ করুন।\u003C\u002Fp>\n\u003Cp>এই ঘটনায় মোট 1,78,201টি অ্যাকাউন্ট ক্ষতিগ্রস্ত হওয়ার বিষয়টি যাচাই করা হয়েছে। ফাঁস হওয়া তথ্যের ক্ষেত্রগুলো ব্যক্তিগত পরিচয়, অ্যাকাউন্টে প্রবেশাধিকার ও গোপনীয়তার দিক থেকে একসঙ্গে মূল্যায়ন করা উচিত। The Candid Board-এর তথ্য ফাঁস আপনার বর্তমান পাসওয়ার্ডগুলো শক্তিশালী করা, একই ইমেইল ঠিকানা ও ব্যবহারকারীর নাম বারবার ব্যবহার কমানো এবং সংবেদনশীল সদস্যপদের জন্য আরও নিয়ন্ত্রিতভাবে লগইন তথ্য বেছে নেওয়ার একটি বাস্তব সতর্কবার্তা। অনুসন্ধানের ফলাফলে মিল পাওয়া গেলে দেরি না করে পাসওয়ার্ড পরিবর্তন, দুই-উপাদানভিত্তিক প্রমাণীকরণ চালু, লগআউট এবং সন্দেহজনক বার্তার ওপর নজর রাখার মতো পদক্ষেপগুলো সম্পন্ন করুন।\u003C\u002Fp>","The Candid Board তথ্য ফাঁস (১৭৮.২ হাজার প্রতিবেদিত রেকর্ড)","The Candid Board তথ্য ফাঁস. ১৭৮.২ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: জন্মতারিখ, ইমেইল ঠিকানা, ভৌগোলিক অবস্থান। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fthecandidboard_com.webp",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"The Candid Board","Adult forum","Cyprus","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"rosebutt-board","Rosebutt Board তথ্য ফাঁস","Rosebutt Board","\u002Fuploads\u002Flogo\u002Frosebuttboard_com.webp","2016-05-09T00:00:00.000Z",107303,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"the-fappening","The Fappening তথ্য ফাঁস","The Fappening","\u002Fuploads\u002Flogo\u002Fthefappening_so.webp","2015-12-01T00:00:00.000Z",179030,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"non-nude-girls","Non Nude Girls তথ্য ফাঁস","Non Nude Girls","\u002Fuploads\u002Flogo\u002Fnonnudegirls_org.webp","2013-05-21T00:00:00.000Z",75383,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":19},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]