The X Factor خرق بيانات
وقع خرق بيانات برنامج The X Factor على شبكة Fox عام 2011 في مايو 2011، عندما اخترقت مجموعة من ناشطي القرصنة LulzSec قاعدة بيانات التسجيل الإلكتروني لتجارب الأداء (xfactorreg) المستضافة على البنية التحتية لشركة Fox Broadcasting Company (fox.com).
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- تواريخ الميلاد
- المواقع الجغرافية
- الجنس
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة The X Factor؟
يحتوي جدول التسجيل لتجارب الأداء الذي سُرّب (raw.sql وxfactor-database.txt) على ملفات المتقدمين للموسم 1 من البرنامج التلفزيوني الأمريكي The X Factor. أدت الحادثة إلى اختراق سجلات 66,576 متسابقًا فريدًا، وكشفت المعلومات التالية:
- البيانات الشخصية وبيانات الهوية: الأسماء القانونية الكاملة (firstname, lastname) والجنس المُصرّح به.
- بيانات الاتصال: عناوين البريد الإلكتروني بصيغتها القياسية وأرقام الهواتف المباشرة.
- المعلومات الديموغرافية: تواريخ الميلاد (dob).
- الموقع الجغرافي: الرموز البريدية ZIP والمدن المسجّلة لإجراء تجارب الأداء (لوس أنجلوس، شيكاغو، سياتل، وغيرها).
- البيانات الوصفية لتجارب الأداء: نوع المؤدي (فردي/مجموعة) والطوابع الزمنية للتسجيل.
كم عدد الحسابات التي تأثرت؟
أكد التحليل الدقيق وفق الصيغة القياسية لمعيار RFC وإزالة التكرارات وجود 66,576 عنوان بريد إلكتروني فريدًا وصالحًا.
التحليل التقني والمخاطر الأمنية
استغلت LulzSec ثغرات في بوابة Fox للتسجيل في تجارب الأداء المتاحة عبر الويب (خادم قاعدة البيانات 10.96.57.102) لاستخراج جدول MySQL دون امتلاك صلاحيات إدارية. وأدى نشر أرقام الهواتف المباشرة للمتسابقين وتواريخ ميلادهم وعناوين بريدهم الإلكتروني للعامة إلى مضايقات موجّهة ومكالمات غير مرغوب فيها ومخاطر الهندسة الاجتماعية.
الإجراءات الموصى بها للمستخدمين المتأثرين
ينبغي لمن سجّلوا لتجارب أداء The X Factor في 2011 اتخاذ الإجراءات التالية:
- توخّي الحذر من رسائل التصيّد الاحتيالي عبر البريد الإلكتروني أو الاتصالات الهاتفية التي تستغل مشاركتهم السابقة في تجارب الأداء.
- التحقق من مشروعية أي تواصل غير متوقع يدّعي القائمون به ارتباطهم بوكالات المواهب أو جهات البث.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
