[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2x9eten99ylod":3,"$f3o7ugeffn2kw8":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e75b","udemy","Udemy-তে 2026 সালের তথ্য ফাঁস","udemy.com","2026-04-24T00:00:00.000Z","2026-04-26T23:01:50.000Z","2026-10-09T20:08:18.390Z","Third party breach","",[],1401259,"known",null,"unknown","bn",[22,23,24,25,26,27,28,20,29,30],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49,50],"Email addresses","Employers","Job titles","Names","Payment methods","Phone numbers","Physical addresses","\u003Cp>2026 সালের এপ্রিল মাসে Udemy-তে তথ্য ফাঁসের ঘটনাটি শিক্ষা ও ই-কমার্স খাতে উচ্চ ঝুঁকির একটি ঘটনা। এতে অনলাইন শিক্ষা প্ল্যাটফর্মটির গ্রাহক ও প্রশিক্ষকদের তথ্য উন্মুক্ত হয়ে পড়ে এবং প্রায় 14,01,259টি স্বতন্ত্র ইমেইল ঠিকানা প্রভাবিত হয়। এই নথিতে নিয়োগকারী প্রতিষ্ঠান, পদবি, পেমেন্ট পদ্ধতি, ফোন নম্বর ও ঠিকানার মতো তথ্য রয়েছে। তাই ঝুঁকি শুধু অ্যাকাউন্ট-সংক্রান্ত বিজ্ঞপ্তি বা স্প্যাম বার্তায় সীমিত নয়। শিক্ষার্থী, প্রশিক্ষক ও প্রাতিষ্ঠানিক প্রশিক্ষণের প্রেক্ষাপট ব্যবহার করে লক্ষ্যভিত্তিক ফিশিং, ভুয়া পেমেন্ট ও ভুয়া কোর্সের বার্তা তৈরি করা সম্ভব।\u003C\u002Fp> \u003Ch2>ফাঁস হওয়া তথ্যের ধরন ও ঝুঁকি\u003C\u002Fh2> \u003Cp>এই নথিতে যাচাই করা তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নিয়োগকারী প্রতিষ্ঠানের তথ্য, পদবি, পূর্ণ নাম, পেমেন্ট পদ্ধতি, ফোন নম্বর ও বাসা বা কর্মস্থলের ঠিকানা। পাসওয়ার্ড, পেমেন্ট কার্ডের সম্পূর্ণ নম্বর, সনদের বিষয়বস্তু, কোর্সে অগ্রগতির তথ্য বা পরিচয়পত্র যাচাই করা তথ্যের শ্রেণিগুলোর অন্তর্ভুক্ত নয়। তাই সেগুলো এই বিবরণে অন্তর্ভুক্ত করা হয়নি। পেমেন্ট পদ্ধতি ও নিয়োগকারী প্রতিষ্ঠানের তথ্য ব্যবহারকারীর পেশাগত প্রেক্ষাপটের সঙ্গে মিলিয়ে তাঁকে লক্ষ্যবস্তু করতে ব্যবহার করা হতে পারে। তাই এই নথিকে উচ্চ ঝুঁকির হিসেবে বিবেচনা করা উচিত।\u003C\u002Fp> \u003Ch2>শিক্ষা প্ল্যাটফর্ম ও প্রশিক্ষকদের প্রেক্ষাপট\u003C\u002Fh2> \u003Cp>Udemy ব্যবহারকারীদের জন্য প্রধান ঝুঁকি হলো কোর্স, পেমেন্ট ও অ্যাকাউন্ট সহায়তা নিয়ে ভুয়া বার্তা। আক্রমণকারীরা কোর্সের মূল্য ফেরত, সনদ যাচাই, প্রশিক্ষকদের পেমেন্ট, প্রাতিষ্ঠানিক প্রশিক্ষণের আমন্ত্রণ, ইনভয়েস হালনাগাদ বা অ্যাকাউন্টের নিরাপত্তার কথা বলে ব্যবহারকারীকে কোনো লিংকে ক্লিক করতে প্ররোচিত করতে পারে। বার্তায় নিয়োগকারী প্রতিষ্ঠান, পদবি বা পেমেন্ট পদ্ধতির সঠিক তথ্য থাকলেই সেটি নিরাপদ বলে প্রমাণিত হয় না। ব্যবহারকারীদের সরাসরি অফিসিয়াল প্ল্যাটফর্মে লগইন করে লেনদেন যাচাই করা এবং ইমেইলে আসা পেমেন্ট বা যাচাইয়ের অনুরোধের বিষয়ে সতর্ক থাকা উচিত।\u003C\u002Fp> \u003Ch2>পেমেন্ট পদ্ধতি ও নিয়োগকারী প্রতিষ্ঠানের তথ্যের ঝুঁকি\u003C\u002Fh2> \u003Cp>প্রশিক্ষক ও প্রাতিষ্ঠানিক প্রশিক্ষণের ব্যবহারকারীদের জন্য ঝুঁকি বেশি। পদবি ও নিয়োগকারী প্রতিষ্ঠানের তথ্য ব্যবহার করে মানবসম্পদ বিভাগ, প্রশিক্ষণ বাজেট, সনদ যাচাই বা প্রাতিষ্ঠানিক অ্যাকাউন্টে যোগ দেওয়ার আমন্ত্রণসংক্রান্ত ভুয়া বার্তা তৈরি করা যেতে পারে। প্রাতিষ্ঠানিক অ্যাকাউন্টের প্রশাসকদের প্রশিক্ষণ প্ল্যাটফর্মে প্রবেশাধিকার, সংযুক্ত পেমেন্ট তথ্য, দলের সদস্যপদ ও অনুমোদিত ব্যবহারকারীদের তালিকা নজরে রাখা উচিত। কর্মীরা ব্যক্তিগত প্রশিক্ষণ অ্যাকাউন্টে যে ইমেইল ঠিকানা ব্যবহার করেন, তা প্রাতিষ্ঠানিক অ্যাকাউন্টের সঙ্গে যুক্ত থাকলে ফিশিং বার্তা আরও বিশ্বাসযোগ্য মনে হতে পারে।\u003C\u002Fp> \u003Ch2>যাচাই করা তথ্যের পরিধি ও সীমা\u003C\u002Fh2> \u003Cp>এই নথিতে পাসওয়ার্ড নেই, তাই বিবরণে পাসওয়ার্ড ফাঁসের দাবি করা উচিত নয়। তবে অ্যাকাউন্টের নিরাপত্তা তবুও পর্যালোচনা করা উচিত। ব্যবহারকারীদের Udemy ও ইমেইল অ্যাকাউন্টের জন্য আলাদা ও অনন্য পাসওয়ার্ড ব্যবহার করা, দুই ধাপের প্রমাণীকরণ চালু করা এবং অপরিচিত সেশন বন্ধ করা উচিত। অ্যাকাউন্টে সংরক্ষিত পেমেন্ট পদ্ধতি, বিলের ইতিহাস ও কোর্স কেনার রেকর্ড পরীক্ষা করা উচিত। অর্থ ফেরত বা পেমেন্ট নিয়ে সন্দেহজনক বিজ্ঞপ্তি এলে সরাসরি প্ল্যাটফর্মে গিয়ে লেনদেনটি যাচাই করা উচিত।\u003C\u002Fp> \u003Ch2>প্ল্যাটফর্মগুলোর জন্য নিরাপত্তার শিক্ষা\u003C\u002Fh2> \u003Cp>শিক্ষা প্ল্যাটফর্মগুলোর ক্ষেত্রে Udemy-সংক্রান্ত এই নথি দেখায় যে একই তথ্যভান্ডারে থাকা গ্রাহক, প্রশিক্ষক ও প্রাতিষ্ঠানিক প্রশিক্ষণের তথ্য ভিন্ন ভিন্ন ঝুঁকি তৈরি করতে পারে। নিয়োগকারী প্রতিষ্ঠান ও পদবির তথ্য পেশাগত প্রেক্ষাপটে কাউকে লক্ষ্যবস্তু করতে ব্যবহার করা যেতে পারে। অন্যদিকে, পেমেন্ট পদ্ধতির তথ্য ভুয়া ইনভয়েস ও অর্থ ফেরতের বার্তা তৈরির সুযোগ করে দেয়। কোন কোন তথ্য প্রভাবিত হয়েছে, তা ব্যবহারকারীদের স্পষ্টভাবে জানানো উচিত। প্রমাণসমর্থিত নয় এমন পাসওয়ার্ড বা কার্ডের সম্পূর্ণ তথ্য ফাঁসের দাবি করে অযথা আতঙ্ক সৃষ্টি করা উচিত নয়। প্রাতিষ্ঠানিক গ্রাহকদের জন্য প্রবেশাধিকার ও ইনভয়েস তৈরির প্রক্রিয়াও সুরক্ষিত রাখা উচিত।\u003C\u002Fp> \u003Ch2>প্রয়োজনীয় সতর্কতা\u003C\u002Fh2> \u003Cp>Udemy-র এই তথ্য ফাঁসের ঘটনায় সামাজিক প্রকৌশলভিত্তিক প্রতারণার ঝুঁকি মোকাবিলায় উচ্চ অগ্রাধিকার দেওয়া প্রয়োজন, কারণ একই নথিতে শিক্ষা, ব্যবসা ও পেমেন্টের প্রেক্ষাপট একত্র হয়েছে। প্রভাবিত ব্যবহারকারীদের কোর্স, সনদ, পেমেন্ট ও অর্থ ফেরত নিয়ে ভুয়া বার্তা সম্পর্কে সতর্ক থাকা, প্ল্যাটফর্ম ও ইমেইল অ্যাকাউন্টের নিরাপত্তা জোরদার করা এবং প্রাতিষ্ঠানিক প্রশিক্ষণ অ্যাকাউন্টের অনুমোদিত ব্যবহারকারীদের যাচাই করা উচিত। এই নথিকে পাসওয়ার্ড ফাঁসের ঘটনা হিসেবে না দেখে পেশা ও শিক্ষাসংক্রান্ত গ্রাহক তথ্যের ঝুঁকি হিসেবে বিবেচনা করাই সবচেয়ে যথাযথ পন্থা।\u003C\u002Fp> \u003Cp>Udemy-সংক্রান্ত এই নথিতে থাকা নিয়োগকারী প্রতিষ্ঠান ও পদবির তথ্য আক্রমণকারীদের জন্য ব্যবহারকারীকে পেশাগত প্রেক্ষাপটে লক্ষ্যবস্তু করা সহজ করে দেয়। কোনো কর্মী প্রাতিষ্ঠানিক প্রশিক্ষণ, সনদ প্রদান, মানবসম্পদ বিভাগের অনুমোদন বা প্রশিক্ষণ বাজেটসংক্রান্ত বার্তা পেলে সেটিকে প্রকৃত দাপ্তরিক প্রক্রিয়ার অংশ বলে মনে করতে পারেন। প্রশিক্ষকদের উদ্দেশে পাঠানো পেমেন্ট, করের ফরম, শিক্ষার্থী সহায়তা বা কোর্স সরিয়ে দেওয়ার ভুয়া বার্তা বাড়তি ঝুঁকি তৈরি করে। তাই প্ল্যাটফর্ম থেকে এসেছে বলে দাবি করা যেকোনো পেমেন্ট ও সনদসংক্রান্ত অনুরোধ ব্যবহারকারীদের সরাসরি অফিসিয়াল অ্যাকাউন্টে গিয়ে যাচাই করা উচিত।\u003C\u002Fp> \u003Cp>এই নথির যাচাই করা তথ্যের মধ্যে পেমেন্ট পদ্ধতি থাকলেও কার্ডের সম্পূর্ণ তথ্য থাকার দাবি প্রতিষ্ঠিত হয়নি। ব্যবহারকারীদের অ্যাকাউন্টে সংরক্ষিত পেমেন্টের মাধ্যম ও বিলের ইতিহাস পরীক্ষা করা উচিত। অর্থ ফেরত বা পেমেন্টের তথ্য হালনাগাদসংক্রান্ত বার্তার লিংক ব্যবহার করা উচিত নয়। প্রাতিষ্ঠানিক প্রশিক্ষণের ব্যবস্থাপকদের দলের সদস্য, ইনভয়েস প্রাপক ও পেমেন্টের অনুমতিপ্রাপ্ত ব্যক্তিদের তালিকা পর্যালোচনা করা উচিত। পাসওয়ার্ড থাকার বিষয়টি যাচাই করা না হলেও অ্যাকাউন্ট ও ইমেইলের নিরাপত্তা জোরদার করা উচিত, কারণ অন্য কোনো তথ্য ফাঁসের ঘটনায় একই ইমেইল ঠিকানার সঙ্গে একটি পাসওয়ার্ড যুক্ত থাকতে পারে।\u003C\u002Fp>","Udemy-তে 2026 সালের তথ্য ফাঁস (১.৪ মিলিয়ন প্রতিবেদিত রেকর্ড)","Udemy-তে 2026 সালের তথ্য ফাঁস. ১.৪ মিলিয়ন রেকর্ড থাকার কথা জানানো হয়েছে। প্রতিবেদিত তথ্য: ইমেইল ঠিকানা, নিয়োগকর্তা, পদবি। ঘটনার পরিসর, ঝুঁকি ও সুরক্ষামূলক…","\u002Fuploads\u002Flogo\u002Fudemy_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":14,"websiteStatus":14,"websiteCheckedAt":18},"Udemy","Education","United States",{"success":4,"breaches":61},[62,70,77,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"rectory-school-2026","Rectory School-এর তথ্য ফাঁস (অন্তত 91 জন)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":18,"affectedCountStatus":76},"sumner-county-schools-2026","Sumner County Schools-এর 2026 সালের ডেটা সুরক্ষা লঙ্ঘন","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":75,"affectedCount":82,"affectedCountStatus":69},"umass-amherst-2026","UMass Amherst-এর তথ্য ফাঁস","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":17},"houston-city-college-2026","Houston City College-এর 2026 সালের ডেটা ফাঁস","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]