The X Factor Fuite de données
La violation de données de The X Factor de Fox en 2011 s’est produite en mai 2011, lorsque le collectif hacktiviste LulzSec s’est introduit dans la base de données des inscriptions en ligne aux auditions (xfactorreg), hébergée sur l’infrastructure de Fox Broadcasting Company (fox.com).
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Dates de naissance
- Localisations géographiques
- Genres
À propos de cette fuite de données
Quelles informations ont été touchées lors de l’incident The X Factor ?
La table des inscriptions aux auditions qui a été divulguée (raw.sql et xfactor-database.txt) contient les profils des candidats inscrits à la saison 1 de l’émission de télévision américaine The X Factor. L’incident a compromis les données de 66 576 candidats distincts, exposant les informations suivantes :
- Données personnelles et d’identité : Prénoms et noms complets à l’état civil (firstname, lastname) et genre déclaré.
- Coordonnées : Adresses e-mail sous forme canonique et numéros de téléphone directs.
- Données démographiques : Dates de naissance (dob).
- Localisation géographique : Codes postaux ZIP et villes d’audition indiquées lors de l’inscription (Los Angeles, Chicago, Seattle, etc.).
- Métadonnées des auditions : Type d’artiste (solo/groupe) et horodatages des inscriptions.
Combien de comptes ont été touchés ?
Une analyse syntaxique canonique rigoureuse conforme aux RFC, suivie d’une déduplication, a confirmé la présence de 66 576 adresses e-mail valides et uniques.
Analyse technique et risques de sécurité
LulzSec a exploité des vulnérabilités du portail d’inscription aux auditions de Fox accessible sur le Web (serveur de base de données 10.96.57.102) pour extraire la table MySQL sans privilèges d’administration. La publication des numéros de téléphone directs, des dates de naissance et des adresses e-mail des candidats a entraîné du harcèlement ciblé, des appels non sollicités et des risques d’ingénierie sociale.
Mesures recommandées aux personnes touchées
Si vous vous êtes inscrit aux auditions de The X Factor en 2011, vous devriez :
- Rester vigilant face aux e-mails d’hameçonnage ou aux sollicitations téléphoniques qui exploitent votre participation aux auditions.
- Vérifier la légitimité de toute prise de contact inattendue de personnes affirmant représenter des agences artistiques ou des diffuseurs.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
