The X Factor 数据泄露

泄露的海选报名表（raw.sql 和 xfactor-database.txt）包含美国电视节目 The X Factor 第1季报名者提交的个人资料。此次事件导致66,576名不同参赛者的记录泄露，暴露了以下信息：

• 个人与身份信息：完整的法定姓名（firstname、lastname）及申报的性别。
• 联系方式：规范格式的电子邮箱地址及可直接联系到本人的电话号码。
• 人口统计信息：出生日期（dob）。
• 地理位置信息：ZIP 邮政编码及报名时登记的海选城市（洛杉矶、芝加哥、西雅图等）。
• 海选元数据：表演者类型（个人或团体）及报名时间戳。

经严格的 RFC 规范化解析和去重，确认其中包含66,576个不重复的有效电子邮箱地址。

LulzSec 利用 Fox 面向互联网的海选报名门户中的漏洞（数据库服务器地址为 10.96.57.102），在没有管理员权限的情况下提取了 MySQL 数据表。参赛者可直接联系到本人的电话号码、出生日期和电子邮箱地址被公开后，导致了针对性骚扰和未经请求的来电，并带来了社会工程攻击风险。

曾在2011年报名参加 The X Factor 海选的人员应当：

• 警惕利用其海选报名经历发送的钓鱼邮件或拨打的推销电话。
• 对于意料之外的联系，若对方声称与演艺经纪机构或广播电视机构有关，应核实其真实性。