Безопасность · 6 ноября 2026 г.
Утечка данных в Harvard University затронула 851 000 учетных записей
В Harvard University произошла утечка данных, в результате которой была раскрыта информация о 851 000 уникальных адресах электронной почты.
Хакеры проникли в системы Alumni Affairs and Development в ноябре 2025 года. Университет обнаружил факт взлома 18 ноября 2025 года. Злоумышленники получили доступ к личным сведениям студентов, выпускников, доноров, сотрудников и преподавателей. В число украденных данных вошли адреса электронной почты, номера телефонов, домашние и рабочие адреса, записи о посещении мероприятий, сведения о пожертвованиях, а также биографическая информация, касающаяся деятельности по сбору средств и взаимодействию с выпускниками.
Группировка ShinyHunters взяла на себя ответственность за атаку, заявив о краже более 1 миллиона записей с идентифицирующей информацией и данными о пожертвованиях. В начале февраля киберпреступники опубликовали архив документов объемом 1,1 гигабайта на своем сайте в темной сети, так как Harvard University отказался выплатить выкуп за возврат и уничтожение данных. Сервис Have I Been Pwned проанализировал утечку и подтвердил, что пострадало 850 500 учетных записей, включая имена, даты рождения и профили в социальных сетях.
Вице президент и главный информационный директор Harvard University Klara Jelinkova сообщила, что в скомпрометированных системах не хранились номера социального страхования, пароли, данные платежных карт или финансовая информация.
Ранее в октябре 2025 года Harvard University расследовал вторую утечку после заявления банды Clop, которая утверждала, что использовала уязвимость нулевого дня в Oracle E-Business Suite. Аналогичная брешь в Oracle EBS была использована Clop в августе 2025 года для кражи данных почти 3,5 миллионов студентов, сотрудников и поставщиков University of Phoenix.
В ноябре 2025 года о взломах данных доноров также сообщили два других учебных заведения Лиги плюща, а именно Princeton University и University of Pennsylvania.