The X Factor डेटा में सेंध

लीक हुई ऑडिशन पंजीकरण तालिका (raw.sql और xfactor-database.txt) में अमेरिकी टेलीविज़न श्रृंखला The X Factor के सीज़न 1 के लिए जमा की गई आवेदकों की प्रोफ़ाइल शामिल हैं। इस घटना में 66,576 अलग-अलग प्रतिभागियों के रिकॉर्ड की सुरक्षा भंग हुई और यह जानकारी उजागर हुई:

• व्यक्तिगत और पहचान संबंधी विवरण: पूरे कानूनी नाम (firstname, lastname) और बताया गया लिंग।
• संपर्क संबंधी विवरण: कैनोनिकल ईमेल पते और सीधे संपर्क के लिए टेलीफ़ोन नंबर।
• जनसांख्यिकीय जानकारी: जन्मतिथियाँ (dob)।
• भौगोलिक स्थान: डाक के ZIP कोड और पंजीकरण में दर्ज ऑडिशन के शहर (लॉस एंजेलिस, शिकागो, सिएटल आदि)।
• ऑडिशन मेटाडेटा: कलाकार का प्रकार (एकल/समूह) और पंजीकरण के टाइमस्टैम्प।

RFC के अनुसार सख्ती से कैनोनिकल पार्सिंग करने और दोहराव हटाने पर 66,576 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

LulzSec ने Fox के वेब से सुलभ ऑडिशन पंजीकरण पोर्टल (डेटाबेस सर्वर 10.96.57.102) की कमज़ोरियों का फ़ायदा उठाकर प्रशासकीय विशेषाधिकार के बिना MySQL तालिका निकाल ली। प्रतिभागियों के सीधे संपर्क वाले टेलीफ़ोन नंबरों, जन्मतिथियों और ईमेल पतों का डंप सार्वजनिक होने से उन्हें निशाना बनाकर परेशान किया गया, अनचाही कॉल आईं और सोशल इंजीनियरिंग के जोखिम पैदा हुए।

जिन लोगों ने 2011 में The X Factor के ऑडिशन के लिए पंजीकरण किया था, उन्हें चाहिए कि वे:

• अपने ऑडिशन के इतिहास का फ़ायदा उठाने वाले फ़िशिंग ईमेल या फ़ोन पर आने वाले प्रस्तावों और अनुरोधों के प्रति सतर्क रहें।
• टैलेंट एजेंसियों या प्रसारकों से संबंध होने का दावा करते हुए अप्रत्याशित रूप से किए गए किसी भी संपर्क की प्रामाणिकता की जाँच करें।