セキュリティ · 2026年11月6日
ハーバード大学で85万1000件のアカウント情報が漏洩
2025年11月にハーバード大学の卒業生向け業務および資金調達システムに不正アクセスが発生し、85万1000件の固有なメールアドレスを含む個人情報が窃取された。この事実は、漏洩確認サービス「Have I Been Pwned」の分析によって確認された。
大学側は2025年11月18日に攻撃者の侵入を把握した。窃取された情報には、学生、卒業生、寄付者、教職員の名前、電話番号、自宅および勤務先住所、イベント参加記録、寄付の詳細、ならびに資金調達や卒業生との交流に関する経歴情報が含まれていた。ただし、同大学の最高情報責任者クララ・ジェリンコバ氏は、漏洩したシステムには社会保険番号、パスワード、決済カード情報、または金融情報が保存されていなかったと説明した。
攻撃の主体は特定されていないものの、身代金要求グループ「ShinyHunters」が犯行を認めている。同グループは100万件以上の記録を窃取したと主張し、大学が身代金の支払いを拒否したため、2026年2月上旬に1.1ギガバイトの文書アーカイブをダークウェブ上で公開した。
同様の被害は他の大学でも確認されている。2025年11月にはプリンストン大学とペンシルベニア大学が寄付者情報のアクセスを公表した。また2025年10月には、ランサムウェアグループ「Clop」がオラクルのゼロデイ脆弱性を悪用したと主張する2件目の侵害について調査していた。2025年8月にはフェニックス大学が同様の脆弱性により約350万件のデータを窃取されたことを明らかにした。