Утечка данных Harvard University затронула 851 тысячу адресов электронной почты

Взлом затронул системы Alumni Affairs and Development. Университет обнаружил атаку 18 ноября 2025 года. Злоумышленники получили доступ к персональным данным студентов, выпускников, доноров, сотрудников и преподавателей: адресам электронной почты, телефонам, домашним и рабочим адресам, записям о посещении мероприятий, данным о пожертвованиях и биографической информации, связанной с фандрайзингом и работой с выпускниками.

Have I Been Pwned проанализировал архив, который группировка ShinyHunters опубликовала в даркнете в начале февраля, после того как университет отказался платить выкуп. По оценке сервиса, в архиве 851 тысяча уникальных адресов почты и около 850 500 аккаунтов с именами, датами рождения, телефонами, адресами и профилями в соцсетях.

Что не утекло

Клара Елинкова, вице-президент и главный информационный директор Harvard, заявила, что в затронутых ИT-системах не хранились номера социального страхования, пароли, данные платёжных карт и другая финансовая информация.

По словам ShinyHunters, они украли более 1 миллиона записей. Представитель университета не сообщил, сколько людей затронула утечка, а сам Harvard не назвал конкретную группировку.

Контекст

Это не единственный инцидент в вузе. В октябре 2025 года Harvard сообщал, что расследует вторую утечку, которую вымогатели Clop связали с уязвимостью нулевого дня в Oracle E-Business Suite. Ещё две лиги плюща, Princeton University и University of Pennsylvania, в ноябре 2025 года также подтвердили утечки, в которых злоумышленники получили данные доноров.

Для читателей вывод простой: персональные данные людей, связанных с вузом, могут использоваться в фишинге и мошенничестве.