Sicherheit · 6. November 2026
Auch veröffentlicht auf 한국어, 中文, 日本語, Indonesia, हिन्दी, ไทย, Русский, עברית, Italiano, Svenska, Norsk, Türkçe
Datenleck an der Harvard University legt Informationen von 851.000 Konten offen
Die Harvard University wurde Opfer eines Datenlecks, bei dem Informationen von 851.000 Konten offengelegt wurden.
Die Hacker drangen im November 2025 in die Systeme für Alumni Affairs und Development ein. Laut dem Benachrichtigungsdienst Have I Been Pwned wurden Daten gestohlen, die mit mehr als 850.000 eindeutigen E-Mail-Adressen verknüpft sind. Die Universität entdeckte den Vorfall am 18. November 2025. Die Angreifer erhielten Zugriff auf personenbezogene Daten von Studierenden, Alumni, Spendern, Mitarbeitern und Fakultätsmitgliedern. Zu den betroffenen Daten gehören E-Mail-Adressen, Telefonnummern, Privat- und Geschäftsadressen, Aufzeichnungen über die Teilnahme an Veranstaltungen, Spendendetails sowie biografische Informationen im Zusammenhang mit Fundraising und Aktivitäten zur Einbindung von Alumni.
Die Erpressungsgruppe ShinyHunters beanspruchte die Verantwortung für den Angriff und gab an, über eine Million Datensätze mit identifizierbaren Informationen und Spendendaten gestohlen zu haben. Nachdem die Harvard University die Zahlung eines Lösegelds für die Rückgabe und Vernichtung der Daten abgelehnt hatte, veröffentlichten die Cyberkriminellen Anfang Februar ein 1,1 Gigabyte großes Archiv mit Dokumenten auf ihrer Leak-Seite im Dark Web. Eine Analyse von Have I Been Pwned bestätigte, dass das Leck Daten von 850.500 Konten exponierte, darunter Namen, Geburtsdaten, Telefonnummern, physische Adressen und Social-Media-Profile.
Die Vizepräsidentin und Chief Information Officer der Universität, Klara Jelinkova, erklärte, dass die betroffenen IT-Systeme keine Sozialversicherungsnummern, Passwörter, Zahlungskarteninformationen oder Finanzdaten speicherten.
Zusätzlich untersuchte die Harvard University im Oktober 2025 eine zweite Sicherheitsverletzung, nachdem die Ransomware-Gruppe Clop behauptet hatte, die Systeme über eine Zero-Day-Schwachstelle in der Oracle E-Business Suite angegriffen zu haben. Im November 2025 gaben zudem die Princeton University und die University of Pennsylvania Datenlecks bekannt, bei denen Angreifer auf Informationen von Spendern zugegriffen hatten. Die University of Phoenix gab im Dezember 2025 bekannt, dass die Gruppe Clop im August 2025 Daten von fast 3,5 Millionen Studierenden, Mitarbeitern und Lieferanten über dieselbe Oracle-Schwachstelle gestohlen hatte.