লঙ্ঘন

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• নিয়োগকর্তারা
• লিঙ্গ
• নাম
• ব্যক্তিগত স্বাস্থ্য তথ্য
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের আগস্টে, স্বাস্থ্যসেবা ও ওষুধ প্রস্তুতকারী সংস্থা ম্যাককেসন শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির প্রচারণার লক্ষ্যবস্তু হয়েছিল।পরবর্তীতে দলটি বিপুল পরিমাণ ডেটা প্রকাশ করে, যা তাদের দাবি অনুযায়ী ওই কোম্পানি থেকে সংগ্রহ করা হয়েছিল। এই ডেটার মধ্যে অন্যান্য ব্যক্তিগত ও প্রাতিষ্ঠানিক তথ্যের পাশাপাশি ৬৪ লক্ষ স্বতন্ত্র ইমেল ঠিকানাও অন্তর্ভুক্ত ছিল। প্রভাবিত ডেটাগুলো বিভিন্ন ব্যক্তি ও পদের সাথে সম্পর্কিত ছিল, যার মধ্যে মার্কেটিং ক্যাম্পেইনের প্রাপক, রোগী, কর্মী এবং স্বাস্থ্যসেবা প্রদানকারী ব্যক্তিরা অন্তর্ভুক্ত ছিলেন। ম্যাককেসনের প্রকাশনা বিজ্ঞপ্তিকোম্পানিটি জানিয়েছে যে, তারা "নির্দিষ্ট কিছু থার্ড-পার্টি অ্যাপ্লিকেশনে অননুমোদিত প্রবেশ এবং কিছু ডেটা পাচারের ঘটনা শনাক্ত করেছে, যা আমাদের অনকোলজি ও মাল্টিস্পেশালিটি এবং মেডিকেল-সার্জিক্যাল বিজনেস ইউনিটের অন্তর্গত গ্রাহকদের একটি অংশের সাথে সম্পর্কিত", তবে "কোনো চলমান অননুমোদিত কার্যকলাপ নেই বলে তাদের কাছে যুক্তিসঙ্গত নিশ্চয়তা রয়েছে"।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ব্রাউজার ব্যবহারকারী এজেন্টের বিবরণ
• ইমেল ঠিকানা
• ভৌগোলিক অবস্থান
• আইপি ঠিকানা
• নাম
• ফোন নম্বর
• ক্রয়
• গাড়ির রেজিস্ট্রেশন প্লেট

২০২৬ সালের আগস্টে, ম্যানচেস্টার এয়ারপোর্টস গ্রুপ (MAG) তাদের পরিষেবাগুলোকে প্রভাবিত করা একটি ডেটা লঙ্ঘনের ঘটনা প্রকাশ করেছে।ঘটনাটি ছিল পরে ফুলক্রামসেক হ্যাকিং গ্রুপ দ্বারা দাবি করা হয়যিনি পরবর্তীতে ম্যানচেস্টার, স্ট্যানস্টেড এবং ইস্ট মিডল্যান্ডস বিমানবন্দরের ৮৮ লক্ষ গ্রাহকের ইমেল ঠিকানা এবং ফোন নম্বর প্রকাশ করেন। এই ডেটাতে বিমানবন্দর পরিষেবা সম্পর্কিত ব্যক্তিগত তথ্য ছিল, যার মধ্যে গাড়ির নিবন্ধন এবং পার্কিংয়ের ইতিহাস, ফাস্ট ট্র্যাক ক্রয় এবং লাউঞ্জ বুকিং অন্তর্ভুক্ত ছিল। তাদের প্রকাশ বিজ্ঞপ্তিএমএজি জানিয়েছে যে, "কোনো পর্যায়েই যাত্রীদের নিরাপত্তা বা বিমান চলাচল নিরাপত্তা বিঘ্নিত হয়নি"।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• পদের নাম
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা
• সাপোর্ট টিকিট

২০২৬ সালের আগস্টে, ফরাসি মেধাস্বত্ব সফটওয়্যার এবং পরিষেবা সংস্থা কোয়েস্টেল শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির অভিযানের লক্ষ্যবস্তু হয়েছিলেন।পরবর্তীতে দলটি একটি বিশাল ডেটাসেট প্রকাশ করে, যা তাদের দাবি অনুযায়ী কোম্পানিটি থেকে সংগ্রহ করা হয়েছিল। এতে মূলত সেলস লিড, সাপোর্ট কেস এবং মার্কেটিং কার্যক্রম সম্পর্কিত কর্পোরেট যোগাযোগের তথ্যসহ ১২ লক্ষ স্বতন্ত্র ইমেল ঠিকানা ছিল। এই ডেটাতে নাম, নিয়োগকর্তা ও পদবীর পাশাপাশি ঠিকানা এবং ফোন নম্বরও অন্তর্ভুক্ত ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের আগস্টে, পোশাক খুচরা বিক্রেতা কারহার্ট শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির প্রচারণার লক্ষ্যবস্তু হয়েছিলেন।পরবর্তীতে দলটি কোম্পানিটি থেকে প্রাপ্ত বলে দাবি করা ডেটা প্রকাশ করে, যার মধ্যে ১ কোটি ২৯ লক্ষ স্বতন্ত্র ইমেল ঠিকানা, নাম, ফোন নম্বর এবং ঠিকানা অন্তর্ভুক্ত ছিল। প্রকাশিত এই ডেটা ভান্ডারে আরও ছিল লক্ষ লক্ষ কৃত্রিম রেকর্ড, যেগুলোর সাথে প্রকৃত ব্যক্তিদের কোনো সম্পর্ক ছিল না। এবং লঙ্ঘন থেকে বাদ দেওয়া হয়েছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ব্যাংক অ্যাকাউন্ট নম্বর
• ইমেল ঠিকানা
• নাম
• আংশিক ক্রেডিট কার্ড ডেটা
• শারীরিক ঠিকানা
• ক্রয়

২০২৫ সালের জুলাই মাসে, জার্মান সংবাদ পরিষেবা NIUS একটি তথ্য লঙ্ঘনের শিকার হয়েছিল, যা পরবর্তীতে জনসমক্ষে ফাঁস হয়ে যায়।ডেটাটিতে নাম, ঠিকানা এবং কেনাকাটার পেমেন্টের বিবরণের পাশাপাশি ৬ হাজার স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল, যার মধ্যে আইবিএএন (IBAN) অথবা ক্রেডিট কার্ডের আংশিক ডেটা (গোপন করা কার্ড নম্বর, ধরন এবং মেয়াদ) ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• লিঙ্গ
• ভৌগোলিক অবস্থান
• নাম
• ব্যবহারকারীর নাম

২০২৬ সালের মাঝামাঝি সময়ে, গলফ কানাডা থেকে সংগৃহীত বলে দাবি করা কয়েক লক্ষ ব্যবহারকারীর তথ্য টেলিগ্রামের মাধ্যমে ছড়িয়ে পড়তে শুরু করে। এই তথ্যে নাম, ইউজারনেম, জন্মতারিখ, লিঙ্গ এবং আনুমানিক ভৌগোলিক অবস্থান (শহর, প্রদেশ ও পোস্টকোড)-এর সাথে ৫৬৯ হাজার স্বতন্ত্র ইমেল ঠিকানাও অন্তর্ভুক্ত ছিল। গলফ কানাডার সাথে একাধিকবার যোগাযোগের চেষ্টা করা হলেও তারা কোনো সাড়া দেয়নি এবং এই তথ্য অনিচ্ছাকৃতভাবে প্রকাশিত ওয়েবসাইট ফিচারের মাধ্যমে নাকি কোনো নিরাপত্তা ত্রুটির কারণে সংগ্রহ করা হয়েছে, তা এখনও স্পষ্ট নয়।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• ভৌগোলিক অবস্থান
• নাম
• ফোন নম্বর
• ক্রয়

২০২৬ সালের আগস্টে, অস্ট্রেলিয়ান সৌন্দর্য পণ্য বিক্রেতা ওজ হেয়ার অ্যান্ড বিউটি একটি শোষণকারী গোষ্ঠীর চাঁদাবাজির আক্রমণের শিকার হয়েছিল।পরবর্তীতে দলটি কোম্পানিটি থেকে প্রাপ্ত বলে দাবি করা ডেটা প্রকাশ করে, যার মধ্যে নাম, ফোন নম্বর, ভৌগোলিক অবস্থান (উপশহর ও পোস্টকোড) এবং কেনাকাটার তথ্যের পাশাপাশি ২০ লক্ষ স্বতন্ত্র ইমেল ঠিকানাও অন্তর্ভুক্ত ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের জুলাই মাসে, ক্লাউড-ভিত্তিক ব্যবসায়িক যোগাযোগ প্ল্যাটফর্মটি রিংসেন্ট্রাল শাইনিহান্টার্স-এর একটি "টাকা দাও অথবা ফাঁস করো" চাঁদাবাজি অভিযানের লক্ষ্যবস্তু হয়েছিল।পরবর্তীতে দলটি প্ল্যাটফর্মটি থেকে প্রাপ্ত বলে দাবি করা ডেটা প্রকাশ করে, যাতে নাম, ঠিকানা এবং ফোন নম্বরের পাশাপাশি ১৬ লক্ষ স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল। তাদের প্রকাশনা বিজ্ঞপ্তিতেরিংসেন্ট্রাল জানিয়েছে যে, এই ঘটনাটি "রিংসেন্ট্রাল গ্রাহকদের একটি সীমিত অংশকে" প্রভাবিত করেছে এবং তারা ক্ষতিগ্রস্তদের সাথে সরাসরি যোগাযোগ করছে।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের আগস্টে, শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির অভিযানে অ্যালকন আই কেয়ার কোম্পানির নাম উঠে আসে।পরবর্তীতে দলটি অ্যালকন থেকে প্রাপ্ত বলে দাবি করা ডেটা প্রকাশ করে, যাতে ২১৮ হাজার স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, ফোন নম্বর এবং ঠিকানাসহ অন্যান্য প্রধানত কর্পোরেট বি২বি যোগাযোগের তথ্যও ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• নাম
• আংশিক ক্রেডিট কার্ড ডেটা
• ফোন নম্বর
• শারীরিক ঠিকানা
• ক্রয়

২০২৬ সালের জুলাই মাসে, ShinyHunters-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির অভিযানে Brinks Home-কে লক্ষ্যবস্তু করা হয়েছিল।পরবর্তীতে দলটি এমন কিছু ডেটা প্রকাশ করে, যা তাদের দাবি অনুযায়ী কোম্পানিটি থেকে নেওয়া হয়েছিল। এর মধ্যে ছিল ৭৩২ হাজার স্বতন্ত্র ইমেল ঠিকানা এবং সম্ভাব্য গ্রাহক, ক্রেতা ও ব্রিঙ্কস কর্মীদের নাম, ফোন নম্বর ও ঠিকানার মতো অন্যান্য ব্যক্তিগত তথ্য। এই ডেটাতে ব্রিঙ্কস থেকে করা কেনাকাটার তথ্যের পাশাপাশি ক্রেডিট কার্ডের আংশিক তথ্যও (শেষ ৪টি সংখ্যা, কার্ডের ধরন এবং মেয়াদ) অন্তর্ভুক্ত ছিল। ব্রিঙ্কসের প্রকাশনা বিজ্ঞপ্তিতেতারা ঘটনাটি এবং তথ্য ফাঁসের ঝুঁকি স্বীকার করেছেন এবং জানিয়েছেন যে তারা "প্রযোজ্য আইন অনুযায়ী" ক্ষতিগ্রস্ত পক্ষগুলোকে অবহিত করবেন।

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• লিঙ্গ
• নাম
• ব্যক্তিগত স্বাস্থ্য তথ্য
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের জুলাই মাসে, এক্সাক্ট সায়েন্সেস (বর্তমানে অ্যাবট ল্যাবরেটরিজের মালিকানাধীন) শাইনিহান্টার্সদের "টাকা দাও অথবা তথ্য ফাঁস করো" নামক একটি চাঁদাবাজি অভিযানের লক্ষ্যবস্তু হয়েছিল।দলটি দাবি করেছে যে তারা কোম্পানিটির ক্যান্সার নির্ণয় ব্যবসা থেকে ডেটা সংগ্রহ করেছে, যা তারা পরে প্রকাশ্যে প্রকাশ করে। এই তথ্য ফাঁসের ঘটনায় গ্রাহক, রোগী এবং স্বাস্থ্যসেবা প্রদানকারীদের ১০.৯ মিলিয়ন স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, ঠিকানা, ফোন নম্বর এবং স্বাস্থ্য সংক্রান্ত রেকর্ড অন্তর্ভুক্ত ছিল। পরবর্তীতে অ্যাবট একটি সর্বজনীন বিজ্ঞপ্তি প্রকাশ করেন। জানানো হচ্ছে যে, "ক্ষতিগ্রস্ত ফাইলগুলোর কয়েকটিতে ব্যক্তিগত তথ্য এবং/অথবা ব্যক্তিগত স্বাস্থ্য সম্পর্কিত তথ্য রয়েছে" এবং ঘটনাটির পর্যালোচনা সম্পন্ন হওয়ার পর আরও সুনির্দিষ্ট তথ্য জানানো হবে।