Harvard University Veri İhlali 851.000 Hesabın Bilgilerini Açığa Çıkardı

black and blue laptop computer — Sunil Ray / Unsplash

Harvard University, Mezun İlişkileri ve Geliştirme sistemlerine yönelik bir siber saldırı sonucunda çok sayıda hesabın bilgilerinin çalındığını bildirdi.

Kasım 2025 tarihinde gerçekleşen ihlal sonucunda, 850.000'den fazla benzersiz e-posta adresiyle bağlantılı veriler çalındı. Have I Been Pwned servisinin analizleri, ihlalin toplamda 851.000 benzersiz e-posta adresini etkilediğini ve 850.500 hesabın verilerinin açığa çıktığını doğruladı. Sızdırılan bilgiler arasında isimler, e-posta adresleri, doğum tarihleri, telefon numaraları, fiziksel adresler ve sosyal medya profilleri yer alıyor.

Üniversite, saldırıyı 18 Kasım 2025 tarihinde tespit etti. Saldırganların öğrenciler, mezunlar, bağışçılar, personel ve öğretim üyelerine ait kişisel bilgilere eriştiği belirlendi. Çalınan veriler arasında ev ve iş adresleri, etkinlik katılım kayıtları, bağış detayları ile üniversitenin bağış toplama ve mezun katılım faaliyetlerine ilişkin biyografik bilgiler bulunuyor. Harvard'ın Bilgi Başkanı Klara Jelinkova, ihlal edilen sistemlerde sosyal güvenlik numaraları, şifreler, ödeme kartı bilgileri veya finansal bilgilerin saklanmadığını belirtti.

ShinyHunters şantaj grubu, üniversite sistemlerine sızarak bağış verilerini ve tanımlanabilir bilgileri içeren 1 milyondan fazla kaydı çaldığını iddia ederek saldırının sorumluluğunu üstlendi. Harvard'ın verilerin iadesi ve imhası için istenen fidyeyi ödemeyi reddetmesi üzerine, siber suçlular Şubat ayı başında karanlık ağdaki sızıntı sitesinde 1,1 gigabaytlık bir belge arşivini yayınladı.

Benzer şekilde, Princeton University ve University of Pennsylvania da Kasım 2025'te bağışçı bilgilerine erişilen veri ihlalleri yaşadıklarını açıkladı. Ayrıca Harvard, Ekim 2025'te Clop fidye yazılımı grubunun bir Oracle E-Business Suite sıfır gün açığını kullandığını iddia ettiği ikinci bir veri ihlalini araştırdığını bildirdi. Aynı Oracle açığı kullanılarak Ağustos 2025'te University of Phoenix sistemlerine sızıldığı ve yaklaşık 3,5 milyon öğrenci, personel ve tedarikçinin verilerinin çalındığı açıklandı.