ความปลอดภัย · 6 พฤศจิกายน 2026
ข้อมูลบัญชีผู้ใช้กว่า 851,000 รายของ Harvard University รั่วไหลจากการถูกเจาะระบบ
Harvard University ประสบปัญหาข้อมูลรั่วไหลซึ่งส่งผลกระทบต่อบัญชีผู้ใช้จำนวนมาก โดยข้อมูลที่ถูกขโมยมีความเชื่อมโยงกับที่อยู่อีเมลที่ไม่ซ้ำกันมากกว่า 850,000 รายการ
เหตุการณ์นี้เกิดขึ้นเมื่อกลุ่มแฮกเกอร์เจาะเข้าสู่ระบบงานพัฒนาและกิจการศิษย์เก่าของมหาวิทยาลัยในเดือนพฤศจิกายน ปี 2025 ซึ่งทางมหาวิทยาลัยตรวจพบเหตุการณ์ในวันที่ 18 พฤศจิกายน ปี 2025 ข้อมูลที่ถูกเข้าถึงประกอบด้วยข้อมูลส่วนบุคคลของนักศึกษา, ศิษย์เก่า, ผู้บริจาค, เจ้าหน้าที่ และคณาจารย์ โดยมีรายละเอียด เช่น ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่บ้านและที่ทำงาน, บันทึกการเข้าร่วมกิจกรรม, รายละเอียดการบริจาค และข้อมูลทางชีวประวัติที่เกี่ยวข้องกับการระดมทุนและกิจกรรมการมีส่วนร่วมของศิษย์เก่า
อย่างไรก็ตาม รองประธานและประธานเจ้าหน้าที่สารสนเทศของมหาวิทยาลัยระบุว่า ระบบสารสนเทศที่ถูกเจาะไม่มีการจัดเก็บหมายเลขประกันสังคม, รหัสผ่าน, ข้อมูลบัตรชำระเงิน หรือข้อมูลทางการเงิน ทั้งนี้กลุ่มกรรโชกทรัพย์ ShinyHunters ได้อ้างความรับผิดชอบโดยระบุว่าได้ขโมยบันทึกข้อมูลระบุตัวตนและข้อมูลการบริจาคมากกว่า 1 ล้านรายการ และได้ปล่อยไฟล์เอกสารขนาด 1.1 กิกะไบต์บนเว็บไซต์ในดาร์กเว็บเมื่อต้นเดือนกุมภาพันธ์ หลังจากมหาวิทยาลัยปฏิเสธที่จะจ่ายเงินค่าไถ่เพื่อแลกกับการคืนและทำลายข้อมูล
บริการแจ้งเตือนการรั่วไหล Have I Been Pwned ได้วิเคราะห์ข้อมูลที่ถูกปล่อยและยืนยันว่ามีการเปิดเผยข้อมูลของ 850,500 บัญชี ซึ่งรวมถึงชื่อ, วันเดือนปีเกิด, โปรไฟล์โซเชียลมีเดีย และข้อมูลอื่น ๆ นอกจากนี้ ในเดือนตุลาคม ปี 2025 มหาวิทยาลัยยังได้ตรวจสอบการรั่วไหลครั้งที่สองหลังจากกลุ่มแรนซัมแวร์ Clop อ้างว่าเจาะระบบผ่านช่องโหว่ของ Oracle E-Business Suite