The X Factor Filtración de datos
La filtración de datos de 2011 de The X Factor, de Fox, se produjo en mayo de 2011, cuando el colectivo hacktivista LulzSec comprometió la base de datos de inscripción en línea para las audiciones (xfactorreg), alojada en la infraestructura de Fox Broadcasting Company (fox.com).
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Fechas de nacimiento
- Ubicaciones geográficas
- Géneros
Acerca de esta brecha de datos
¿Qué información se vio afectada en el incidente de The X Factor?
La tabla filtrada de inscripciones para las audiciones (raw.sql y xfactor-database.txt) contiene los perfiles de aspirantes que se presentaron a la temporada 1 de la serie de televisión estadounidense The X Factor. El incidente comprometió los registros de 66 576 concursantes únicos y expuso:
- Datos personales y de identidad: Nombres y apellidos legales completos (firstname, lastname) y género declarado.
- Datos de contacto: Direcciones de correo electrónico canónicas y números de teléfono directos.
- Información demográfica: Fechas de nacimiento (dob).
- Ubicación geográfica: Códigos postales ZIP y ciudades de audición indicadas en el registro (Los Ángeles, Chicago, Seattle, etc.).
- Metadatos de las audiciones: Tipo de artista (solista/grupo) y marcas de tiempo de las inscripciones.
¿Cuántas cuentas se vieron afectadas?
El análisis sintáctico canónico riguroso conforme a RFC y la eliminación de duplicados confirmaron 66 576 direcciones de correo electrónico válidas y únicas.
Análisis técnico y riesgos de seguridad
LulzSec aprovechó vulnerabilidades en el portal web de Fox para la inscripción en las audiciones (servidor de base de datos 10.96.57.102) para extraer la tabla MySQL sin privilegios de administrador. La publicación de los números de teléfono directos, las fechas de nacimiento y las direcciones de correo electrónico de los concursantes dio lugar a acoso dirigido, llamadas no solicitadas y riesgos de ingeniería social.
Medidas recomendadas para las personas afectadas
Las personas que se inscribieron para las audiciones de The X Factor en 2011 deberían:
- Mantenerse alerta ante correos electrónicos de phishing o llamadas no solicitadas que aprovechen su historial de participación en las audiciones.
- Verificar la legitimidad de cualquier contacto inesperado que afirme estar vinculado a agencias de talentos o cadenas de televisión.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
