The X Factor Vazamento de dados
O vazamento de dados do The X Factor da Fox em 2011 ocorreu em maio de 2011, quando o coletivo hacktivista LulzSec invadiu o banco de dados de inscrições on-line para audições (xfactorreg), hospedado na infraestrutura da Fox Broadcasting Company (fox.com).
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Datas de nascimento
- Localizações geográficas
- Gêneros
Sobre este vazamento
Quais informações foram afetadas no incidente do The X Factor?
A tabela vazada de inscrições para audições (raw.sql e xfactor-database.txt) contém perfis de candidatos enviados para a temporada 1 da série de televisão americana The X Factor. O incidente comprometeu os registros de 66.576 participantes únicos, expondo:
- Dados pessoais e de identidade: Nomes civis completos (firstname, lastname) e gênero informado.
- Dados de contato: Endereços de e-mail canônicos e números de telefone diretos.
- Informações demográficas: Datas de nascimento (dob).
- Localização geográfica: Códigos postais ZIP e cidades de audição informadas no cadastro (Los Angeles, Chicago, Seattle, etc.).
- Metadados das audições: Tipo de artista (solo/grupo) e registros de data e hora das inscrições.
Quantas contas foram afetadas?
A análise sintática canônica rigorosa conforme a RFC e a deduplicação confirmaram 66.576 endereços de e-mail válidos e únicos.
Análise técnica e riscos de segurança
O LulzSec explorou vulnerabilidades no portal de inscrições para audições da Fox acessível pela web (servidor de banco de dados 10.96.57.102) para extrair a tabela MySQL sem privilégios administrativos. A divulgação pública dos números de telefone diretos, das datas de nascimento e dos e-mails dos participantes levou a assédio direcionado, ligações não solicitadas e riscos de engenharia social.
Medidas recomendadas para os usuários afetados
Quem se inscreveu para as audições do The X Factor em 2011 deve:
- Manter-se atento a e-mails de phishing ou solicitações por telefone que explorem seu histórico de audições.
- Verificar a legitimidade de qualquer contato inesperado que alegue vínculo com agências de talentos ou emissoras.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
