লঙ্ঘন

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• পরিবারের সদস্যদের নাম
• সরকার কর্তৃক ইস্যুকৃত আইডি
• আয়ের স্তর
• বৈবাহিক অবস্থা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৪ সালের সেপ্টেম্বরে, ফরাসি জাতীয় পেনশন তহবিল অ্যাসুরেন্স রিট্রেট একটি ডেটা লঙ্ঘনের শিকার হয়েছে, যার ফলে প্রায় ৩ লক্ষ ৭০ হাজার সহায়তা গ্রহীতা ক্ষতিগ্রস্ত হয়েছেন। ডেটাটিতে ৭০ হাজার স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, জন্ম তারিখ, ঠিকানা, ফোন নম্বর, আয়ের স্তর, বৈবাহিক অবস্থা, ফরাসি সামাজিক নিরাপত্তা নম্বর (এনআইআর) এবং আত্মীয় বা অন্যান্য মনোনীত ব্যক্তির যোগাযোগের বিবরণ অন্তর্ভুক্ত ছিল। এর প্রকাশনা বিজ্ঞপ্তিতে, অ্যাসুরেন্স রিট্রেট এই লঙ্ঘনের জন্য একটি হ্যাক হওয়া অংশীদার অ্যাকাউন্টকে দায়ী করেছে। .

প্রত্যয়ন

উন্মুক্ত ডেটা

• বুকিংয়ের বিবরণ
• ইমেল ঠিকানা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের মে মাসে, ফরাসি ছুটির ভাড়ার নেটওয়ার্ক Gîtes de France একটি ডেটা লঙ্ঘনের শিকার হয়েছে এর ফলে এর কিছু বিভাগীয় শাখাও ক্ষতিগ্রস্ত হয়। এই ঘটনায় লক্ষ লক্ষ গ্রাহকের তথ্য ফাঁস হয়ে যায়, যার মধ্যে নাম, ফোন নম্বর, ডাক ঠিকানা এবং বুকিংয়ের বিবরণের পাশাপাশি ১ লক্ষ ১৮ হাজার স্বতন্ত্র ইমেল ঠিকানাও ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• পদের নাম
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা
• সোশ্যাল মিডিয়া প্রোফাইল

২০২৬ সালের জানুয়ারিতে, বেসরকারি কোম্পানির ইন্টেলিজেন্স প্ল্যাটফর্ম শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" এই ধরনের চাঁদাবাজির প্রচেষ্টায় ক্রাঞ্চবেসকে লক্ষ্যবস্তু করা হয়েছিল। কোম্পানিটি থেকে কথিতভাবে প্রাপ্ত ডেটা পরবর্তীতে প্রকাশ্যে প্রকাশ করা হয় এবং এতে ৫ লক্ষ ৬০ হাজার স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল, যার বেশিরভাগই ছিল সম্ভাব্য গ্রাহক এবং ব্যবসায়িক যোগাযোগের। অন্যান্য ডেটার মধ্যে ছিল নাম, ঠিকানা, ফোন নম্বর, পদবি, নিয়োগকর্তা এবং লিঙ্কডইন প্রোফাইল। পরে ক্রাঞ্চবেস নিশ্চিত করে যে, একজন দুষ্কৃতকারী তাদের কর্পোরেট নেটওয়ার্ক থেকে নথি পাচার করেছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• নিয়োগকর্তারা
• লিঙ্গ
• সরকার কর্তৃক ইস্যুকৃত আইডি
• পদের নাম
• বৈবাহিক অবস্থা
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৬ সালের আগস্টে, ডিজিটাল স্বাস্থ্য সংস্থাটি শেয়ারকেয়ার শাইনিহান্টার্স-এর একটি "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজি অভিযানের লক্ষ্যবস্তু হয়েছিল। পরবর্তীতে দলটি এমন কিছু ডেটা প্রকাশ করে, যা তাদের দাবি অনুযায়ী শেয়ারকেয়ারের সিস্টেম থেকে নেওয়া হয়েছিল এবং এতে ৩ লক্ষ ১৮ হাজার স্বতন্ত্র ইমেল ঠিকানা ছিল। এই ডেটার বেশিরভাগই ছিল বিটুবি (B2B) বিক্রয় ও বিপণন সংক্রান্ত রেকর্ড, যেখানে নাম, ঠিকানা, ফোন নম্বর, পদবি এবং নিয়োগকর্তার তথ্য ছিল। এছাড়াও এই ডেটাতে অল্প সংখ্যক ব্রাজিলীয় স্বাস্থ্য বীমা পরিকল্পনার সদস্যদের তথ্যও অন্তর্ভুক্ত ছিল, যার মধ্যে জন্মতারিখ, লিঙ্গ, বৈবাহিক অবস্থা এবং সিপিএফ (CPF) নম্বর (ব্রাজিলীয় করদাতা শনাক্তকরণ নম্বর) ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• পদের নাম
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা
• নমস্কার

২০২৬ সালের আগস্টে, খাদ্য ও প্রাণী সুরক্ষা সংস্থা নিওজেন শাইনিহান্টার্সদের "টাকা দাও অথবা তথ্য ফাঁস করো" নামক চাঁদাবাজির প্রচেষ্টার লক্ষ্যবস্তু হয়েছিল। পরবর্তীতে দলটি এমন কিছু ডেটা প্রকাশ করে, যা তাদের দাবি অনুযায়ী নিওজেন থেকে সংগ্রহ করা হয়েছিল। এই ডেটার বেশিরভাগই ছিল কর্পোরেট যোগাযোগের রেকর্ড এবং এতে মেইলিং লিস্ট, কর্মচারীদের রেকর্ড ও অন্যান্য যোগাযোগের তথ্য থেকে সংগৃহীত ৪৩৬ হাজার স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• পদের নাম
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা
• সাপোর্ট টিকিট

২০২৬ সালের আগস্টে, ডেটা সেন্টার অপারেটর সাইরাসওয়ান, শাইনিহান্টার্স-এর "টাকা দাও অথবা তথ্য ফাঁস করো" নামক চাঁদাবাজির প্রচেষ্টার লক্ষ্যবস্তু হয়েছিল। পরবর্তীতে দলটি কোম্পানি থেকে প্রাপ্ত বলে দাবি করা ডেটা প্রকাশ করে, যার মধ্যে ব্যবহারকারী, সেলস লিড এবং সাইরাসওয়ান কর্মীদের রেকর্ড সম্পর্কিত ৩ লক্ষ ৭৩ হাজার স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল। ডেটাটির বেশিরভাগই ছিল প্রাতিষ্ঠানিক যোগাযোগের তথ্য, যার মধ্যে নাম, ঠিকানা, ফোন নম্বর এবং পদবি অন্তর্ভুক্ত ছিল। এতে সাপোর্ট টিকেট এবং সংস্থাটির কার্যক্রম সম্পর্কিত অন্যান্য তথ্যও অন্তর্ভুক্ত ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• ভৌগোলিক অবস্থান
• নাম
• ব্যবহারকারীর নাম

২০২৬ সালের অক্টোবরে, ডিসকর্ড সার্ভার সুরক্ষা পরিষেবা মেটাবেস অ্যানালিটিক্স টুলের একটি দুর্বলতার কারণে ডাবল কাউন্টার ডেটা লঙ্ঘনের শিকার হয়েছে। তাদের প্রকাশনা বিজ্ঞপ্তিতে, ডাবল কাউন্টার জানিয়েছে যে আক্রমণকারীরা তাদের ডেটার একটি উপসেটে প্রবেশাধিকার লাভ করেছিল। পরবর্তীতে ডেটার একটি সংকলন সর্বজনীনভাবে প্রকাশ করা হয় এবং এতে ২ লক্ষ ৭৫ হাজার স্বতন্ত্র ইমেল ঠিকানা ও ডিসকর্ড ইউজারনেম ছিল। স্ট্রাইপের মাধ্যমে যাদের কেনাকাটা সম্পন্ন হয়েছিল, সেইসব অর্থ প্রদানকারী গ্রাহকদের অল্প কিছু রেকর্ডও সেখানে উপস্থিত ছিল এবং সেগুলোতে নাম, দেশ ও পোস্টকোড অন্তর্ভুক্ত ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ব্যাংক অ্যাকাউন্ট নম্বর
• জন্ম তারিখ
• ইমেল ঠিকানা
• আর্থিক বিনিয়োগ
• সরকার কর্তৃক ইস্যুকৃত আইডি
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা

২০২৪ সালের জুলাই মাসে, ভারতীয় স্টক ব্রোকারেজ ফার্ম এঞ্জেল ওয়ান নিশ্চিত করেছে যে অনলাইনে ফাঁস হওয়া ডেটা ২০২৩ সালের এপ্রিলে ঘটে যাওয়া একটি ডেটা লঙ্ঘনের সাথে সম্পর্কিত। ফাঁস হওয়া ডেটাতে ৭৯ লক্ষ ব্যবহারকারীর রেকর্ড অন্তর্ভুক্ত ছিল, যেগুলিতে ৬৮ লক্ষ স্বতন্ত্র ইমেল ঠিকানার পাশাপাশি নাম, ঠিকানা, ফোন নম্বর, ব্যাংক অ্যাকাউন্ট নম্বর, পার্মানেন্ট অ্যাকাউন্ট নম্বর (PAN) এবং পোর্টফোলিও হোল্ডিংস ছিল। অ্যাঞ্জেল ওয়ান জোর দিয়ে বলেছে যে এই তথ্য ফাঁসের ঘটনা "ক্লায়েন্টের সিকিউরিটিজ, তহবিল বা ক্রেডেনশিয়ালের উপর কোনো প্রভাব ফেলবে না"।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• পদের নাম
• নাম
• ফোন নম্বর
• শারীরিক ঠিকানা
• নমস্কার
• সাপোর্ট টিকিট

২০২৬ সালের সেপ্টেম্বরে, সুইস চিকিৎসা সরঞ্জাম কোম্পানি মেডেলা শাইনিহান্টার্স-এর "টাকা দাও অথবা ফাঁস করো" নামক চাঁদাবাজির প্রচারণার লক্ষ্যবস্তু ছিলেন। অভিযোগ অনুযায়ী, এই তথ্য ফাঁসের মাধ্যমে প্রাপ্ত ডেটা পরবর্তীতে জনসমক্ষে প্রকাশ করা হয় এবং এতে প্রধানত স্বাস্থ্যসেবা পেশাজীবী, মেডেলার কর্মী ও লিডদের ৪২৪ হাজার স্বতন্ত্র ইমেল ঠিকানা অন্তর্ভুক্ত ছিল। ফাঁস হওয়া ডেটার মধ্যে প্রধানত কর্পোরেট যোগাযোগের তথ্য ছিল, যার মধ্যে নাম, ঠিকানা এবং ফোন নম্বর অন্তর্ভুক্ত ছিল; কিছু রেকর্ডে সংশ্লিষ্ট সাপোর্ট টিকেটও ছিল।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• নিয়োগকর্তারা
• ভৌগোলিক অবস্থান
• পদের নাম
• ফোন নম্বর

২০১৯ সালে, বর্তমানে বিলুপ্ত B2B মার্কেটিং লিডস ডেটাবেস পরিষেবাটি লাইমলিডস একটি ডেটা লঙ্ঘনের শিকার হয়েছে। একটি অরক্ষিত ও নিরাপত্তাহীন Elasticsearch সার্ভারের কারণে এই ঘটনাটি ঘটে। এই ঘটনায় মূলত কর্পোরেট যোগাযোগের লক্ষ লক্ষ রেকর্ড ফাঁস হয়ে যায়, যার মধ্যে ছিল ১.৭৮ কোটি স্বতন্ত্র ইমেল ঠিকানা, ফোন নম্বর, নিয়োগকর্তা, পদবি এবং রাজ্য, শহর ও পোস্টকোডসহ ভৌগোলিক অবস্থান।

প্রত্যয়ন

উন্মুক্ত ডেটা

• জন্ম তারিখ
• ইমেল ঠিকানা
• লিঙ্গ
• ভৌগোলিক অবস্থান
• নাম
• ফোন নম্বর

২০২৪ সালের অক্টোবরে, বার্গার কিং রাশিয়ার গ্রাহকদের তথ্য ফাঁসের খবর প্রকাশিত হয়েছে। মাইন্ডবক্স মার্কেটিং অটোমেশন প্ল্যাটফর্মে আগস্ট মাসে হওয়া একটি আক্রমণের পর এই ঘটনাটি ঘটে। এই তথ্য ফাঁসের ফলে ৩২ লক্ষ স্বতন্ত্র ইমেল ঠিকানার সাথে নাম, লিঙ্গ, জন্ম তারিখ, ফোন নম্বর এবং আনুমানিক ভৌগোলিক অবস্থান ফাঁস হয়ে যায়, যার ডেটা ২০১৮ থেকে আগস্ট ২০২৪ পর্যন্ত বিস্তৃত। বার্গার কিং রাশিয়া এই ঘটনাটি স্বীকার করেছে এবং জানিয়েছে যে এতে অর্থপ্রদান বা পাসপোর্টের বিবরণ অন্তর্ভুক্ত ছিল না।

প্রত্যয়ন

উন্মুক্ত ডেটা

• ইমেল ঠিকানা
• ভৌগোলিক অবস্থান
• নাম
• ব্যবহারকারীর নাম

২০২৬ সালের আগস্টে, Chess.com থেকে সংগৃহীত বলে দাবি করা লক্ষ লক্ষ রেকর্ড অনলাইনে পোস্ট করা হয়েছিল। ডেটাটিতে ৭৩ লক্ষ সারি ছিল, যেগুলিতে ৪৬ লক্ষ স্বতন্ত্র ইমেল ঠিকানা, ব্যবহারকারীর নাম, নাম, দেশ এবং ব্যবহারকারীদের Chess.com অ্যাকাউন্ট সম্পর্কিত তথ্য অন্তর্ভুক্ত ছিল। ডেটা বিশ্লেষণ করে বোঝা যায় যে এটি স্ক্র্যাপিংয়ের মাধ্যমে সংগ্রহ করা হয়েছিল। HIBP-তে লোড করার পর দেখা যায়, ৯৯% ইমেল ঠিকানাই পূর্ববর্তী ডেটা ফাঁসের ঘটনায় আগে থেকেই উপস্থিত ছিল, যা স্ক্র্যাপিং তত্ত্বটিকে আরও সমর্থন করে। স্ক্র্যাপ এবং ডেটা লঙ্ঘন সম্পর্কে আরও পড়ুন।