[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1ylwctjbzl5f6":3,"$f1ejeq4gmymcnn":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a66a4f67420e447f738cf31","WFPGazaSRA2026","WFP গাজা SRA 2026 তথ্য ফাঁস","wfp-gaza-sra-2026","wfp.org","2026-05-14T00:00:00.000Z","2026-07-27T00:23:18.607Z","2026-10-09T21:17:02.769Z","Unauthorized access to Palestine Self-Registration Application","https:\u002F\u002Ft.me\u002Fwfp_gaza\u002F20",[15,17,18],"https:\u002F\u002Fwww.thenewhumanitarian.org\u002Fnews\u002F2026\u002F06\u002F02\u002Fdata-600000-gaza-households-exposed-wfp-cyber-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fun-world-food-programme-breach-affects-600-000-gaza-households\u002F",null,"not_disclosed","people","bn",[24,25,26,27,28,29,30,22,31,32],"en","tr","zh","hi","es","ar","fr","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Identification numbers","Phone numbers","Location and neighborhood information","\u003Cp>\u003Cstrong>WFP গাজা SRA 2026 তথ্য ফাঁসের ঘটনায়\u003C\u002Fstrong> জাতিসংঘের বিশ্ব খাদ্য কর্মসূচি নিশ্চিত করেছে যে অননুমোদিত পক্ষ তাদের শুধু ফিলিস্তিনের জন্য ব্যবহৃত Self-Registration Application-এ প্রবেশ করেছিল। WFP জানিয়েছে, আক্রমণটি ঘটে 14 মে 2026 এবং গাজার প্রায় 6,00,000 পরিবারের সঙ্গে সংশ্লিষ্ট তথ্য চুরি হয়। প্রকাশিত বিবরণ অনুযায়ী, ফাঁস হওয়া তথ্যের মধ্যে রয়েছে নাম, পরিচয় নম্বর, মোবাইল ফোন নম্বর এবং অবস্থান বা পাড়াসংক্রান্ত তথ্য।\u003C\u002Fp>\n\u003Cp>WFP 31 মে তাদের গাজার আনুষ্ঠানিক Telegram চ্যানেলের মাধ্যমে ব্যবহারকারীদের সতর্ক করে। 2 জুন The New Humanitarian সংস্থার সরাসরি নিশ্চিতকরণ এবং ঘটনাটির পরিসর প্রকাশ করে। BleepingComputer-ও পৃথকভাবে WFP-এর বিবৃতি ও ব্যবহারকারীদের জন্য সতর্কবার্তা নিয়ে প্রতিবেদন প্রকাশ করে। সংস্থাটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো নির্ভরযোগ্য মোট সংখ্যা দেয় না।\u003C\u002Fp>\n\u003Ch2>ঘটনাটি কীভাবে নিশ্চিত করা হয়েছে?\u003C\u002Fh2>\n\u003Cp>WFP The New Humanitarian-কে নিশ্চিত করেছে যে অননুমোদিত পক্ষ ফিলিস্তিনে ব্যবহৃত Self-Registration Application-এ প্রবেশ করে ব্যক্তিগত তথ্য সংগ্রহ করেছে। সংস্থাটি জানিয়েছে, ঘটনাটি ঘটে 14 মে। এরপর তারা প্ল্যাটফর্মটি বন্ধ করে, তথ্য ফাঁস নিয়ন্ত্রণে আনে এবং তদন্ত শুরু করে। এই বিবৃতি ঘটনাটিকে শুধু সম্ভাব্য নিরাপত্তা দুর্বলতা বা আক্রমণকারীর দাবি হিসেবে না দেখে, যাচাইকৃত তথ্য ফাঁসের ঘটনা হিসেবে শ্রেণিবদ্ধ করার জন্য যথেষ্ট।\u003C\u002Fp>\n\u003Cp>আনুষ্ঠানিক Telegram বিজ্ঞপ্তিতে আবেদনকারীদের জানানো হয় যে অননুমোদিত পক্ষ তাদের নাম, পরিচয় নম্বর, ফোন নম্বর এবং অবস্থানসংক্রান্ত তথ্য পেয়ে থাকতে পারে। প্রকাশ্য তথ্যে আক্রমণকারীর পরিচয়, প্রথমবার প্রবেশের পথ, কাজে লাগানো নিরাপত্তা দুর্বলতা বা তথ্য বের করে নেওয়ার প্রযুক্তিগত পদ্ধতি উল্লেখ করা হয়নি। তাই এই বিবরণে ঘটনাটির জন্য কোনো গোষ্ঠী, সরকার, ম্যালওয়্যার পরিবার বা নিরাপত্তা দুর্বলতা কাজে লাগানোর কৌশলকে দায়ী করা হয়নি।\u003C\u002Fp>\n\u003Ch2>কোন তথ্য অননুমোদিত পক্ষের নাগালে এসেছে?\u003C\u002Fh2>\n\u003Cp>নিশ্চিত হওয়া তথ্যের ধরনগুলো হলো আবেদনকারীদের নাম, পরিচয় নম্বর, মোবাইল ফোন নম্বর এবং অবস্থান বা পাড়াসংক্রান্ত তথ্য। এসব তথ্য একসঙ্গে মানবিক সহায়তা গ্রহণকারী বা সহায়তার জন্য নিবন্ধনকারী ব্যক্তিদের শনাক্ত করতে এবং তারা কোন এলাকায় থাকেন তা জানতে সাহায্য করতে পারে।\u003C\u002Fp>\n\u003Cp>অননুমোদিত পক্ষের নাগালে আসা প্রতিটি রেকর্ডে একই তথ্যক্ষেত্র ছিল কি না বা প্রতিটি রেকর্ড কপি করা হয়েছিল কি না, তা WFP-এর বিবৃতিতে নির্দিষ্ট করা হয়নি। “প্রায় 6,00,000 পরিবার” বলার অর্থও এই নয় যে প্রতিটি পরিবারের প্রত্যেক সদস্যের জন্য আলাদা রেকর্ড ছিল। তথ্যের ধরনগুলো নিশ্চিত হলেও ডেটা-সারির সংখ্যা, পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির সংখ্যা এবং প্রতিটি তথ্যক্ষেত্র থেকে কত অনুপাতে তথ্য বের করা হয়েছে, তা প্রকাশ করা হয়নি। তাই এই বিবরণে এসব পার্থক্য বজায় রাখা হয়েছে।\u003C\u002Fp>\n\u003Ch2>6,00,000 পরিবারের সংখ্যাটি কী বোঝায়?\u003C\u002Fh2>\n\u003Cp>WFP-এর তথ্যের ভিত্তিতে The New Humanitarian যে সংখ্যা জানিয়েছে, তা গাজার প্রায় 6,00,000 ফিলিস্তিনি পরিবারকে বোঝায়। একটি পরিবারে একাধিক ব্যক্তি থাকতে পারেন, আবার কিছু আবেদন পরিবারের একজন যোগাযোগকারীর মাধ্যমে করা হয়ে থাকতে পারে। সংস্থাটি ক্ষতিগ্রস্ত ব্যক্তি বা রেকর্ডের যাচাইযোগ্য মোট সংখ্যা প্রকাশ করেনি। সংখ্যা প্রকাশ না করার অর্থ এই নয় যে ঘটনাটির কোনো প্রভাব ছিল না; এর অর্থ হলো, প্রকাশ্য সূত্রগুলো নির্ভরযোগ্য মোট সংখ্যা দেয় না।\u003C\u002Fp>\n\u003Cp>শিরোনাম, বিবরণ ও উৎসসংক্রান্ত নোটে পরিবারের ভিত্তিতে নির্ধারিত পরিসরটি আলাদাভাবে বজায় রাখা হয়েছে। WFP পরে পুনরাবৃত্তি বাদ দিয়ে ব্যক্তি বা রেকর্ডের সংখ্যা প্রকাশ করলে, সেই নতুন প্রমাণের ভিত্তিতে সংখ্যাসংক্রান্ত ক্ষেত্রগুলো হালনাগাদ করা যাবে।\u003C\u002Fp>\n\u003Ch2>SRA ও WFP-এর অন্যান্য সিস্টেমের মধ্যে পরিসরের সীমা\u003C\u002Fh2>\n\u003Cp>তথ্য ফাঁসটি Self-Registration Application-এর মধ্যেই সীমিত। WFP-এর ভাষ্য অনুযায়ী, এই অ্যাপ্লিকেশন শুধু ফিলিস্তিনে ব্যবহৃত হতো। সংস্থাটি জানিয়েছে, তাদের সহায়তা ব্যবস্থাপনার প্ল্যাটফর্ম SCOPE এবং WFP-এর অন্যান্য সিস্টেম ক্ষতিগ্রস্ত হয়নি। তাই এই বিবরণকে WFP-এর বৈশ্বিক সুবিধাভোগী ডেটাবেস, অন্য দেশের রেকর্ড বা সংস্থার সম্পূর্ণ অবকাঠামোর নিরাপত্তা লঙ্ঘনের ঘটনা হিসেবে বোঝা উচিত নয়।\u003C\u002Fp>\n\u003Cp>প্রকাশ্য বিবৃতিতে SRA-এর হোস্টিং সেবাদাতা, সফটওয়্যারের উপাদান বা কোনো তৃতীয় পক্ষের সম্পৃক্ততার কথা উল্লেখ করা হয়নি। অ্যাপ্লিকেশনের নাম জানা থাকলেই কোনো নির্দিষ্ট ক্লাউড সেবা বা সরবরাহকারীর দায় প্রতিষ্ঠিত হয় না। প্রযুক্তিগত মূল কারণ এবং দায়িত্বের ধারাবাহিকতা প্রকাশ করা হয়নি বলে এই বিবরণে শুধু অ্যাপ্লিকেশনের নিশ্চিত পরিসর, তথ্যের ধরন এবং ভৌগোলিক প্রভাব তুলে ধরা হয়েছে।\u003C\u002Fp>\n\u003Ch2>WFP-এর পদক্ষেপ ও সহায়তার ধারাবাহিকতা\u003C\u002Fh2>\n\u003Cp>WFP জানিয়েছে, ঘটনার পর তারা SRA প্ল্যাটফর্ম সাময়িকভাবে বন্ধ করে, তথ্য ফাঁস নিয়ন্ত্রণে আনে এবং নিরাপত্তাব্যবস্থা জোরদার করে। সংস্থাটি তদন্তও শুরু করে এবং আনুষ্ঠানিক চ্যানেলের মাধ্যমে ক্ষতিগ্রস্ত জনগোষ্ঠীকে সতর্ক করে। প্রকাশিত এসব পদক্ষেপের উদ্দেশ্য ঘটনাটির প্রভাব সীমিত রাখা; এগুলোর অর্থ এই নয় যে তদন্তে আক্রমণকারী বা সুনির্দিষ্ট প্রযুক্তিগত পদ্ধতি শনাক্ত হয়েছে।\u003C\u002Fp>\n\u003Cp>সংস্থাটি জানিয়েছে, আবেদনকারীদের আবার নিবন্ধন করার প্রয়োজন নেই এবং খাদ্য ও নগদ সহায়তা চলবে। WFP-এর পরিচয় ব্যবহার করে প্রতারণাকারী ব্যক্তি, ভুয়া সহায়তার বার্তা এবং ব্যক্তিগত তথ্য চাওয়া লিংক সম্পর্কে ব্যবহারকারীদের সতর্ক করা হয়। পরিচয়, ফোন ও অবস্থানের তথ্য একসঙ্গে থাকায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে ফিশিং, সামাজিক কৌশলে প্রতারণা এবং সহায়তার নামে জালিয়াতির ঝুঁকি বাড়তে পারে। তবে তথ্যের অপব্যবহারের কোনো নির্দিষ্ট ঘটনা প্রকাশ করা হয়নি।\u003C\u002Fp>\n\u003Ch2>এই ঘটনাকে কীভাবে বোঝা উচিত?\u003C\u002Fh2>\n\u003Cp>এতে পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির মোট সংখ্যা, ডেটা-সারির মোট সংখ্যা বা প্রতিটি পরিবারের অন্তর্ভুক্ত ব্যক্তির সংখ্যা দেওয়া হয়নি। মানবিক সহায়তার প্রেক্ষাপটে পরিচয় ও অবস্থানসংক্রান্ত তথ্য একসঙ্গে ফাঁস হওয়ার বিষয়টি নিশ্চিত হওয়ায় সংবেদনশীলতার মাত্রাকে অত্যন্ত উচ্চ হিসেবে মূল্যায়ন করা হয়েছে।\u003C\u002Fp>\n\u003Cp>যাচাইকৃত সিদ্ধান্ত হলো, WFP জানিয়েছে যে তাদের শুধু ফিলিস্তিনের জন্য ব্যবহৃত SRA সিস্টেম থেকে নাম, পরিচয় নম্বর, ফোন নম্বর এবং পাড়া বা অবস্থানসংক্রান্ত তথ্য নেওয়া হয়েছে। তারা অ্যাপ্লিকেশনটি বন্ধ করেছে, ঘটনাটি নিয়ন্ত্রণে এনেছে এবং জানিয়েছে যে WFP-এর অন্যান্য সিস্টেম ক্ষতিগ্রস্ত হয়নি। আক্রমণকারীর পরিচয়, প্রবেশের প্রযুক্তিগত পদ্ধতি, পুনরাবৃত্তি বাদ দিয়ে ব্যক্তির মোট সংখ্যা এবং প্রতিটি রেকর্ডে কোন কোন তথ্যক্ষেত্র ছিল, তা এখনো অজানা। এসব অনিশ্চয়তা নিশ্চিত হওয়া ঘটনাটির গুরুত্ব কমায় না; বরং প্রমাণের ভিত্তিতে কতটুকু বলা যায়, তার সীমা নির্ধারণ করে।\u003C\u002Fp>","WFP গাজা SRA 2026 তথ্য ফাঁস. ক্ষতিগ্রস্তের মোট সংখ্যা প্রকাশ করা হয়নি। প্রতিবেদিত তথ্য: নাম, Identification numbers, ফোন নম্বর। ঘটনার পরিসর, ঝুঁকি ও…","\u002Fuploads\u002Flogo\u002Fwfp_org.svg",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"United Nations World Food Programme","Humanitarian Aid","Italy","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"medela","Medela তথ্য ফাঁস","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":68},"dustin-group-2026-data-security-incident","Dustin Group-এর 2026 সালের তথ্য নিরাপত্তা-সংক্রান্ত ঘটনা","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":68},"elekta-2026-data-breach","Elekta-এর 2026 সালের তথ্য ফাঁস","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure-এর 2026 সালের তথ্য ফাঁস","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]