Datainnbrudd ved Harvard University eksponerte informasjon fra 851 000 kontoer

black and red computer keyboard — Michelle Ding / Unsplash

Harvard University har blitt utsatt for et datainnbrudd som eksponerte informasjon knyttet til 851 000 unike e-postadresser.

Angriperne brøt seg inn i systemene for alumni og utvikling i november 2025. Universitetet oppdaget hendelsen den 18. november 2025. De stjal personlig informasjon om studenter, alumni, donorer, ansatte og fakultetsmedlemmer. De stjålne dataene inkluderte e-postadresser, telefonnumre, hjemme- og arbeidsadresser, oversikter over eventdeltakelse, donasjonsdetaljer og biografisk informasjon knyttet til innsamlingsaktiviteter og engasjement for alumni.

Klara Jelinkova, visepresident og informasjonssjef ved universitetet, uttalte at de berørte systemene ikke lagret personnumre, passord, betalingskortinformasjon eller finansiell informasjon. Tjenesten Have I Been Pwned bekreftet at lekkasjen inneholdt navn, fødselsdatoer, sosiale medieprofiler og andre opplysninger.

Utpressingsgjengen ShinyHunters tok på seg ansvaret for angrepet. Gruppen hevdet å ha stjålet over 1 million poster med identifiserbar informasjon og donasjonsdata. Etter at Harvard nektet å betale løsepenger for å få dataene returnert og slettet, lekket kriminelle et arkiv på 1,1 gigabyte med dokumenter på nettstedet sitt på det mørke nettet i begynnelsen av februar.

I november 2025 rapporterte også Princeton University og University of Pennsylvania om datainnbrudd der angripere fikk tilgang til informasjon om donorer. I oktober 2025 undersøkte Harvard et annet mulig innbrudd etter at løsepengegruppen Clop hevdet å ha utnyttet en sårbarhet i Oracle E-Business Suite. Den samme sårbarheten ble senere brukt av Clop til å stjele data fra nesten 3,5 millioner studenter, ansatte og leverandører ved University of Phoenix i august 2025.