The X Factor Утечка данных
Утечка данных The X Factor на Fox в 2011 году произошла в мае 2011 года, когда хактивистская группировка LulzSec взломала базу данных онлайн-регистрации на прослушивания (xfactorreg), размещённую в инфраструктуре Fox Broadcasting Company (fox.com).
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Даты рождения
- Географическое местоположение
- Пол
Об этой утечке
Какие данные были затронуты в результате инцидента с The X Factor?
Утёкшая таблица регистрации на прослушивания (raw.sql и xfactor-database.txt) содержит анкеты кандидатов, поданные для участия в 1-м сезоне американского телешоу The X Factor. В результате инцидента были раскрыты записи о 66 576 уникальных участниках, содержащие:
- Персональные и идентификационные данные: Полные имена и фамилии по документам (firstname, lastname) и указанный пол.
- Контактные данные: Адреса электронной почты в каноническом формате и прямые телефонные номера.
- Демографические сведения: Даты рождения (dob).
- Географические данные: Почтовые индексы ZIP и города прослушиваний, указанные при регистрации (Лос-Анджелес, Чикаго, Сиэтл и др.).
- Метаданные прослушиваний: Формат участия (соло/группа) и временные метки регистрации.
Сколько аккаунтов было затронуто?
Строгий разбор данных по правилам RFC с приведением к каноническому виду и удалением дубликатов подтвердил наличие 66 576 уникальных корректных адресов электронной почты.
Технический анализ и риски безопасности
LulzSec воспользовалась уязвимостями доступного из интернета портала Fox для регистрации на прослушивания (сервер базы данных 10.96.57.102), чтобы извлечь таблицу MySQL без административных привилегий. Публикация в открытом доступе прямых телефонных номеров, дат рождения и адресов электронной почты участников привела к целенаправленному преследованию, нежелательным звонкам и рискам социальной инженерии.
Рекомендации для затронутых пользователей
Если вы регистрировались на прослушивания The X Factor в 2011 году, вам следует:
- Проявлять бдительность в отношении фишинговых писем и телефонных обращений, использующих сведения о ваших прослушиваниях.
- Проверять подлинность любых неожиданных обращений от лиц, которые заявляют о своей связи с агентствами по поиску талантов или телерадиокомпаниями.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
