Harvard University के डेटा उल्लंघन में 851,000 खातों की जानकारी उजागर

a closed padlock on a black surface — Kedibone Isaac Makhumisane / Unsplash

Harvard University के पूर्व छात्र मामलों और विकास प्रणालियों में सेंधमारी के कारण 851,000 से अधिक अद्वितीय ईमेल पतों से जुड़ी जानकारी उजागर हो गई है। यह घटना नवंबर 2025 में हुई थी।

विश्वविद्यालय ने 18 नवंबर, 2025 को पाया कि हमलावरों ने छात्रों, पूर्व छात्रों, दाताओं, कर्मचारियों और संकाय सदस्यों की व्यक्तिगत जानकारी तक पहुंच प्राप्त कर ली थी। चोरी किए गए डेटा में ईमेल पते, टेलीफोन नंबर, घर और व्यावसायिक पते, कार्यक्रमों में उपस्थिति के रिकॉर्ड, दान का विवरण और विश्वविद्यालय के धन जुटाने तथा पूर्व छात्र जुड़ाव गतिविधियों से संबंधित जीवनी संबंधी जानकारी शामिल थी।

Harvard की उपाध्यक्ष और मुख्य सूचना अधिकारी, Klara Jelinkova ने कहा कि जिन सूचना प्रौद्योगिकी प्रणालियों में सेंध लगाई गई थी, उनमें सामाजिक सुरक्षा नंबर, पासवर्ड, भुगतान कार्ड की जानकारी या वित्तीय जानकारी संग्रहीत नहीं थी।

ShinyHunters जबरन वसूली गिरोह ने इस हमले की जिम्मेदारी ली और दावा किया कि उन्होंने विश्वविद्यालय की प्रणालियों में सेंध लगाने के बाद पहचान योग्य जानकारी और दान डेटा वाले 1 मिलियन से अधिक रिकॉर्ड चुराए। जब Harvard ने चोरी किए गए डेटा को वापस करने और नष्ट करने के लिए फिरौती देने से इनकार कर दिया, तो साइबर अपराधियों ने फरवरी की शुरुआत में अपने डार्क वेब लीक साइट पर 1.1GB का दस्तावेज़ संग्रह लीक कर दिया।

Have I Been Pwned ने लीक हुए डेटा का विश्लेषण किया और पुष्टि की कि इस उल्लंघन में 850,500 खातों का डेटा उजागर हुआ, जिसमें नाम, ईमेल पते, जन्म तिथियां, फोन नंबर, भौतिक पते और सोशल मीडिया प्रोफाइल शामिल थे।

इसके अतिरिक्त, अक्टूबर 2025 में, Harvard ने एक दूसरे डेटा उल्लंघन की जांच की, जिसके बाद Clop रैनसमवेयर गिरोह ने Oracle E-Business Suite की एक शून्य-दिवस भेद्यता का उपयोग करके प्रणालियों में सेंध लगाने का दावा किया था। इसी तरह, नवंबर 2025 में Princeton University और University of Pennsylvania ने भी डेटा उल्लंघनों का खुलासा किया, जिसमें दाताओं की जानकारी तक पहुंच की पुष्टि की गई। अगस्त 2025 में, University of Phoenix ने खुलासा किया कि Clop गिरोह ने उसी Oracle EBS खामी का उपयोग करके लगभग 3.5 मिलियन छात्रों, कर्मचारियों और आपूर्तिकर्ताओं का डेटा चुराया था।