Хакери, пробили системите за връзки с възпитаници и развитие на Харвардския университет (Harvard University) през ноември 2025 г., са откраднали данни, свързани с над 850 000 уникални имейл адреса, според услугата за известия за пробиви в сигурността Have I Been Pwned.
Харвард е частен изследователски университет от Бръшляновата лига с над 20 000 преподаватели и служители, над 24 500 студенти и докторанти и повече от 400 000 възпитаници по целия свят.
Както университетът установява на 18 ноември 2025 г., атакуващите са получили достъп до личната информация на студенти, възпитаници, дарители, служители и преподаватели, включително имейл адреси, телефонни номера, домашни и служебни адреси, записи за посещаемост на събития, подробности за дарения и „биографична информация, отнасяща се до дейностите на университета за набиране на средства и ангажиране на възпитаниците“.
Въпреки това Клара Йелинкова, вицепрезидент на Харвард и главен информационен директор (CIO) на университета, заяви, че компрометираните ИТ системи не са съхранявали номера на социални осигуровки, пароли, информация за разплащателни карти или финансови данни.
Макар Харвард да не приписа атаката на конкретна хакерска група или злонамерен субект, групата за изнудване ShinyHunters пое отговорност и заяви, че е откраднала над 1 милион записа, съдържащи идентифицираща информация и данни за дарения след пробива в системите на университета.
След това киберпрестъпниците публикуваха архив с документи с размер 1.1GB на своя сайт за изтичане на данни в тъмната мрежа в началото на февруари, след като Харвард отказа да плати откуп за връщането и унищожаването на откраднатите данни.
Въпреки че говорител на Харвард не можа да сподели на колко лица е била разкрита информацията, когато BleepingComputer се свърза с тях за повече подробности по онова време, Have I Been Pwned анализира данните, публикувани от киберпрестъпната група, и потвърди във вторник, че пробивът е засегнал данните на 850 500 акаунта, включително имена, имейл адреси, дати на раждане, телефонни номера, физически адреси, профили в социалните мрежи и други.
„Данните съдържаха 851 хил. уникални имейл адреса, свързани със системите за възпитаници и набиране на средства на университета, заедно с обширна профилна информация за дарители, възпитаници, родители и някои преподаватели, служители и студенти“, се посочва в съобщението.
Две други учебни заведения от Бръшляновата лига – Принстънският университет (Princeton University) и Университетът на Пенсилвания (University of Pennsylvania) – разкриха пробиви в данните през ноември 2025 г., като и двете потвърдиха, че атакуващите са получили достъп до информация за дарители.
През октомври 2025 г. Харвард също така съобщи пред BleepingComputer, че разследва втори пробив в данните, след като рансъмуер групата Clop заяви, че е проникнала в системите на университета, използвайки уязвимост от тип нулев ден в Oracle E-Business Suite (EBS).
Два месеца по-късно Университетът във Финикс (University of Phoenix – UoPX) се присъедини към списъка на американските университети, компрометирани от Clop чрез същия пропуск в сигурността на Oracle EBS, и разкри, че рансъмуер групата е откраднала данни на близо 3.5 милиона студенти, служители и доставчици на UoPX през август 2025 г.