[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2m76m34icbmiu":3,"$f3vcd8ibc5g0q3":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6aac8a359a97bc54c1fd0678","Trackitt 2022","2022 সালের Trackitt তথ্য ফাঁস","trackitt-2022","trackitt.com","2022-07-08T00:00:00.000Z","2026-09-18T00:47:49.007Z","2026-10-10T08:25:43.442Z","Trackitt database dump & breach intelligence","https:\u002F\u002Fsynscan.net\u002F",[15,17],"https:\u002F\u002Fleakcheck.io\u002F",428360,"known",null,"unknown","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Usernames","Email addresses","Passwords","IP addresses","Website activity","\u003Cp>\u003Cstrong>2022 সালের Trackitt তথ্য ফাঁসের ঘটনা\u003C\u002Fstrong> ঘটে 2022 সালের জুলাই মাসে, যখন অননুমোদিত পক্ষগুলো \u003Cstrong>Trackitt\u003C\u002Fstrong> (\u003Ccode>trackitt.com\u003C\u002Fcode>)-এর ডেটাবেস অবকাঠামোতে প্রবেশ করে। এটি একটি শীর্ষস্থানীয় বৈশ্বিক কমিউনিটি প্ল্যাটফর্ম, যেখানে আবেদনকারীরা যুক্তরাষ্ট্রের ভিসা, গ্রিন কার্ড ও অভিবাসনসংক্রান্ত আবেদনের অগ্রগতি অনুসরণ করেন। এই ঘটনায় অননুমোদিতভাবে ব্যবহারকারীদের ডেটাবেসের একটি ডাম্প তৈরি করা হয়, যা পরে সাইবার নিরাপত্তা ও তথ্য ফাঁসসংক্রান্ত ফোরামগুলোতে ছড়িয়ে পড়ে।\u003C\u002Fp>\u003Ch2>Trackitt-এর ঘটনায় কোন তথ্যগুলো ক্ষতিগ্রস্ত হয়েছিল?\u003C\u002Fh2>\u003Cp>ফাঁস হওয়া SQL ডেটাসেটে 2022 সালের 8 জুলাই পর্যন্ত ব্যবহারকারীদের নিবন্ধন ও কার্যক্রমের তথ্য রয়েছে। এতে \u003Cstrong>4,28,360টি স্বতন্ত্র ব্যবহারকারী অ্যাকাউন্টের\u003C\u002Fstrong> তথ্য উন্মুক্ত হয়। ফাঁস হওয়া তথ্যের ধরনগুলো হলো:\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>অ্যাকাউন্টের লগইন তথ্য:\u003C\u002Fstrong> ব্যবহারকারীর নাম, ইমেইল ঠিকানা ও স্বতন্ত্র ব্যবহারকারী ID।\u003C\u002Fli>\u003Cli>\u003Cstrong>প্রমাণীকরণের তথ্য:\u003C\u002Fstrong> সল্টযুক্ত SHA1 পাসওয়ার্ড হ্যাশ ও সেশন কী।\u003C\u002Fli>\u003Cli>\u003Cstrong>নেটওয়ার্ক মেটাডেটা:\u003C\u002Fstrong> নিবন্ধনের সময়কার ও সর্বশেষ লগইনের IP ঠিকানা এবং রেফার করা URLs।\u003C\u002Fli>\u003Cli>\u003Cstrong>অ্যাকাউন্টের কার্যক্রম:\u003C\u002Fstrong> অ্যাকাউন্ট তৈরির তারিখ ও সর্বশেষ প্রবেশের টাইমস্ট্যাম্প।\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>কতজন ব্যবহারকারী ক্ষতিগ্রস্ত হয়েছিলেন?\u003C\u002Fh2>\u003Cp>যাচাই করা ব্যবহারকারী টেবিলের ব্যাকআপে \u003Cstrong>4,28,360টি স্বতন্ত্র ক্যানোনিক্যাল ইমেইল ঠিকানা\u003C\u002Fstrong> রয়েছে। স্বাধীন নিরাপত্তা গোয়েন্দা প্ল্যাটফর্মগুলোর তথ্যও ~4,28,000 অ্যাকাউন্টের এই পরিধিকে সমর্থন করে।\u003C\u002Fp>\u003Ch2>প্রযুক্তিগত বিশ্লেষণ ও নিরাপত্তার ওপর প্রভাব\u003C\u002Fh2>\u003Cp>ফাঁস হওয়া তথ্যের কাঠামো থেকে বোঝা যায়, প্ল্যাটফর্মের Symfony\u002FsfGuard ব্যবহারকারী ব্যবস্থাপনা সিস্টেম থেকে অননুমোদিতভাবে ডেটাবেস রপ্তানি করা হয়েছিল। পাসওয়ার্ডগুলো প্লেইনটেক্সটের বদলে সল্টযুক্ত SHA1 হ্যাশ ব্যবহার করে এনক্রিপ্ট করা হলেও, দুর্বল লগইন তথ্যের ক্ষেত্রে পুরোনো SHA1 এখনো GPU-ত্বরান্বিত ডিকশনারি আক্রমণের ঝুঁকিতে থাকে। এ ছাড়া, Trackitt ব্যবহারকারীরা সক্রিয়ভাবে ভিসা ও বসবাসের অনুমতিসংক্রান্ত নথিপত্র পরিচালনা করেন বলে অভিবাসন আইনজীবী বা সরকারি কনস্যুলার কর্তৃপক্ষের পরিচয় দিয়ে লক্ষ্যভিত্তিক স্পিয়ার-ফিশিং অভিযানের ঝুঁকি বেশি।\u003C\u002Fp>\u003Ch2>ক্ষতিগ্রস্ত ব্যবহারকারীদের কী করা উচিত?\u003C\u002Fh2>\u003Cp>2022 সালের জুলাইয়ের আগে Trackitt-এ আপনার অ্যাকাউন্ট থাকলে নিচের পদক্ষেপগুলো নিন:\u003C\u002Fp>\u003Cul>\u003Cli>যেসব সেবায় একই লগইন তথ্য আবার ব্যবহার করে থাকতে পারেন, সেসব সেবার পাসওয়ার্ড অবিলম্বে পরিবর্তন করুন।\u003C\u002Fli>\u003Cli>ভিসার অবস্থা বা অভিবাসনসংক্রান্ত আবেদনের সঙ্গে সম্পর্কিত বলে দাবি করা অযাচিত যোগাযোগের ব্যাপারে বাড়তি সতর্কতা অবলম্বন করুন।\u003C\u002Fli>\u003Cli>আপনার সব ব্যক্তিগত ও পেশাগত ইমেইল অ্যাকাউন্টে বহু-উপাদানভিত্তিক প্রমাণীকরণ (MFA \u002F 2FA) চালু করুন।\u003C\u002Fli>\u003C\u002Ful>","2022 সালের Trackitt তথ্য ফাঁস (৪২৮.৪ হাজার প্রতিবেদিত রেকর্ড)","2022 সালের Trackitt তথ্য ফাঁস. ৪২৮.৪ হাজার রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ব্যবহারকারীর নাম, ইমেইল ঠিকানা, পাসওয়ার্ড। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Ftrackitt_com.webp",false,{"name":57,"sector":58,"country":59,"website":59,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Trackitt","Online Community","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"cyberphoenix-community-2024","CyberPhoenix: 2024 সালের তথ্য ফাঁস","CyberPhoenix Community Veri İhlali (2024)","\u002Fuploads\u002Flogo\u002Fcyberphoenix-community-2024.webp","2024-09-19T00:00:00.000Z",419000,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"hackernewbie-2022","2022 সালে HackerNewbie-এর তথ্য ফাঁস","HackerNewbie","\u002Fuploads\u002Flogo\u002Fhacker_newbie_org.webp","2022-09-10T00:00:00.000Z",28326,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":19},"thctalk-2022","THCtalk তথ্য ফাঁস","THCtalk","\u002Fuploads\u002Flogo\u002Fthctalk.webp","2022-08-19T00:00:00.000Z",82013,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":19},"animeforum-2017","AnimeForum.ru তথ্য ফাঁস","AnimeForum.ru","\u002Fuploads\u002Flogo\u002Fanimeforum.webp","2017-12-08T00:00:00.000Z",132515]