The X Factor Veri İhlali
Fox The X Factor 2011 veri ihlali, ünlü siber korsan grubu LulzSec tarafından Fox Broadcasting Company'nin (fox.com) çevrim içi seçme altyapısına (xfactorreg) düzenlenen siber saldırı sonucu Mayıs 2011 tarihinde sızdırılmıştır.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Doğum Tarihleri
- Coğrafi Konumlar
- Cinsiyetler
Bu İhlal Hakkında
The X Factor olayında hangi bilgiler etkilendi?
Sızdırılan MySQL seçme kayıt tablosu (raw.sql ve xfactor-database.txt), Fox Broadcasting Company bünyesindeki 1. Sezon The X Factor USA yarışmasına katılmak üzere başvuran adayların kişisel formlarını içermektedir. İhlal kapsamında 66.576 tekil yarışmacı adayına ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Ad ve soyad (firstname, lastname), cinsiyet (gender).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri ve doğrudan cep/ev telefon numaraları.
- Demografik Bilgiler: Doğum tarihleri (dob).
- Coğrafi Konum Bilgileri: Posta kodları (ZIP code) ve seçme şehirleri (Los Angeles, Chicago, Seattle vb.).
- Başvuru Meta Verileri: Seçme türü (solo/grup), katılımcı sayısı ve başvuru zaman damgaları.
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 66.576 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
LulzSec grubu, Fox'un web sunucusu (10.96.57.102) üzerindeki güvenlik açıklarından faydalanarak xfactorreg MySQL veritabanına yetkisiz erişim sağlamış ve yarışmacıların hassas iletişim bilgilerini kamuya açık olarak yayımlamıştır. Adayların açık telefon ve e-posta adreslerinin kamuya yayılması, doğrudan taciz, istenmeyen aramalar ve dolandırıcılık girişimlerine neden olmuştur.
Etkilenen kullanıcılar ne yapmalı?
2011 The X Factor seçmelerine başvuru yapmış olan bireylerin:
- Başvuru sırasında belirttikleri iletişim kanallarına gelen şüpheli e-posta ve aramalara karşı dikkatli olmaları,
- Kişisel bilgilerini doğrulama talebinde bulunan kaynağı belirsiz çağrılara yanıt vermemeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
