Harvard University drabbades av dataintrång med 851 000 konton

a yellow sign that says please brake for snakes — Eric Prouzet / Unsplash

Harvard University drabbades av ett dataintrång som ledde till att information om 851 000 konton kom ut i obehöriga händer. Inträffet berörde system för alumner och insamling av medel vid universitetet.

Enligt tjänsten Have I Been Pwned stals data kopplad till mer än 850 000 unika e-postadresser. Angriparna fick tillgång till personuppgifter för studenter, alumner, donatorer, personal och lärare. Informationen omfattade e-postadresser, telefonnummer, hem- och arbetsadresser samt deltagande i evenemang. Detaljer om donationer och biografiska uppgifter relaterade till universitetets insamling och alumnerbeteende stals också.

Klara Jelinkova, vicepresident och universitetets chef för informationsteknik, sa att de drabbade systemen inte lagrade socialtryckskonton, lösenord, betalningskortsdata eller finansiell information. Harvard har inte kopplat attacken till en specifik grupp, men utpressningsbanden ShinyHunters har tagit på sig ansvaret. De hävdade att de stulit mer än en miljon poster med identifierbar information och donationsdata.

Cyberbrottslingarna läckte en arkivfil på 1,1 gigabyte på sin mörka webbsida i början av februari. Detta skedde efter att Harvard vägrade betala en utpressningssumma för att få tillbaka och förstöra de stulna uppgifterna. Have I Been Pwned analyserade de läckta datan och bekräftade att inträffet exponerade data för 850 500 konton.

Två andra universitet, Princeton University och University of Pennsylvania, rapporterade dataintrång i november 2025. Båda bekräftade att angriparna fick tillgång till donatorers information. I oktober 2025 utredde Harvard ett andra dataintrång efter att ransomwarebanden Clop hävdade att de använt en noll dags sårbarhet i Oracle E-Business Suite.

Två månader senare meddelade University of Phoenix att Clop stulit data från nästan 3,5 miljoner studenter, personal och leverantörer i augusti 2025. Detta skedde med hjälp av samma sårbarhet i Oracle E-Business Suite.