אבטחה · 6 בנובמבר 2026

פריצת נתונים באוניברסיטת Harvard חשפה מידע של 851,000 חשבונות

Traffic is impeded, according to the sign
Haberdoedas / Unsplash

מערכות ענייני בוגרים ופיתוח של אוניברסיטת Harvard נפרצו על ידי האקרים, מה שהוביל לחשיפת נתונים הקשורים ליותר מ 850,000 כתובות דואר אלקטרוני ייחודיות.

התקיפה התרחשה בנובמבר 2025, והאוניברסיטה גילתה זאת ב 18 בנובמבר של אותה שנה. התוקפים השיגו גישה למידע אישי של סטודנטים, בוגרים, תורמים, אנשי צוות וחברי סגל. המידע שנגנב כולל כתובות דואר אלקטרוני, מספרי טלפון, כתובות בית ועסק, רישומי נוכחות באירועים, פרטי תרומות ומידע ביוגרפי הנוגע לפעילויות גיוס כספים ומעורבות בוגרים של המוסד.

שירות ההודעות על פריצות, Have I Been Pwned, ניתח את הנתונים שדלפו ואישר ביום שלישי כי הפריצה חשפה נתונים של 850,500 חשבונות. הנתונים כללו שמות, כתובות דואר אלקטרוני, תאריכי לידה, מספרי טלפון, כתובות פיזיות ופרופילים ברשתות חברתיות. השירות ציין כי הנתונים הכילו 851,000 כתובות דואר אלקטרוני ייחודיות הקשורות למערכות הבוגרים וגיוס הכספים, לצד מידע פרופיל נרחב על תורמים, בוגרים, הורים וחלק מהסגל והסטודנטים.

סגן הנשיא ומנהלת מערכות המידע של Harvard, Klara Jelinkova, מסרה כי מערכות המידע שנפרצו לא אחסנו מספרי ביטוח לאומי, סיסמאות, פרטי כרטיסי תשלום או מידע פיננסי.

כנופיית הסחטנים ShinyHunters טענה לאחריות על התקיפה והצהירה כי גנבה למעלה ממיליון רשומות המכילות מידע מזהה ונתוני תרומות. לאחר ש-Harvard סירבה לשלם דמי כופר כדי להחזיר ולהשמיד את הנתונים, הדליפו הפושיינים בתחילת פברואר ארכיון מסמכים בנפח 1.1 גיגה בייט באתר הדארק ווב שלהם.

בנובמבר 2025 דיווחו גם אוניברסיטת Princeton ואוניברסיטת פנסילבניה על פריצות נתונים, ובשתיהן אושרו גישות של תוקפים למידע של תורמים. בנוסף, באוקטובר 2025 חקרה Harvard פריצה שנייה לאחר שכנופיית התוכנה הכופה Clop טענה כי פרצה למערכות באמצעות פגיעות אפס ימים בתוכנת Oracle E-Business Suite. פגיעות זו שימשה את Clop גם לפריצה לאוניברסיטת Phoenix באוגוסט 2025, שם נגנבו נתונים של כמעט 3.5 מיליון סטודנטים, אנשי צוות וספקים.