The X Factor তথ্য ফাঁস

ফাঁস হওয়া অডিশন নিবন্ধন টেবিলে (raw.sql ও xfactor-database.txt) যুক্তরাষ্ট্রের টেলিভিশন অনুষ্ঠান The X Factor-এর সিজন 1-এর জন্য জমা দেওয়া আবেদনকারীদের প্রোফাইল রয়েছে। এই ঘটনায় 66,576 জন স্বতন্ত্র প্রতিযোগীর রেকর্ড ফাঁস হয়, যার মধ্যে ছিল:

• ব্যক্তিগত ও পরিচয়সংক্রান্ত তথ্য: আইনগত নথিতে ব্যবহৃত পূর্ণ নাম (firstname, lastname) এবং আবেদনে উল্লেখ করা লিঙ্গ।
• যোগাযোগের তথ্য: প্রমিত রূপের ইমেইল ঠিকানা এবং সরাসরি যোগাযোগের ফোন নম্বর।
• জনমিতিক তথ্য: জন্মতারিখ (dob)।
• ভৌগোলিক অবস্থান: ডাক ব্যবস্থার ZIP কোড এবং অডিশনের জন্য নিবন্ধিত শহর (লস অ্যাঞ্জেলেস, শিকাগো, সিয়াটল ইত্যাদি)।
• অডিশনের মেটাডেটা: পরিবেশনকারীর ধরন (একক/দল) এবং নিবন্ধনের টাইমস্ট্যাম্প।

RFC অনুসারে কঠোরভাবে ক্যানোনিক্যাল পার্সিং করে এবং ডুপ্লিকেট রেকর্ড বাদ দিয়ে 66,576টি স্বতন্ত্র বৈধ ইমেইল ঠিকানা নিশ্চিত করা হয়েছে।

LulzSec, Fox-এর ওয়েবের মাধ্যমে প্রবেশযোগ্য অডিশন নিবন্ধন পোর্টালের দুর্বলতা কাজে লাগিয়ে (ডেটাবেস সার্ভার 10.96.57.102) প্রশাসনিক অনুমতি ছাড়াই MySQL টেবিলটি বের করে নেয়। প্রতিযোগীদের সরাসরি যোগাযোগের ফোন নম্বর, জন্মতারিখ ও ইমেইল ঠিকানা প্রকাশ্যে ফাঁস হওয়ার ফলে তাঁদের লক্ষ্য করে হয়রানি ও অনাকাঙ্ক্ষিত ফোন কলের ঘটনা ঘটে এবং সোশ্যাল ইঞ্জিনিয়ারিংয়ের ঝুঁকি তৈরি হয়।

আপনি যদি 2011 সালে The X Factor-এর অডিশনের জন্য নিবন্ধন করে থাকেন, তাহলে:

• আপনার অডিশনে অংশ নেওয়ার ইতিহাস কাজে লাগিয়ে পাঠানো ফিশিং ইমেইল বা ফোনে করা প্রস্তাবের বিষয়ে সতর্ক থাকুন।
• কেউ অপ্রত্যাশিতভাবে যোগাযোগ করে ট্যালেন্ট এজেন্সি বা সম্প্রচার প্রতিষ্ঠানের সঙ্গে যুক্ত বলে দাবি করলে, সেই যোগাযোগের সত্যতা যাচাই করুন।