Витік даних у Гарварді торкнувся понад 850 тисяч електронних адрес
Витік із систем Гарварду торкнувся 850 500 облікових записів та містив персональні дані студентів, випускників і донорів.
Унаслідок зламу систем Гарвардського університету, що опікуються випускниками та розвитком, були скомпрометовані дані, пов’язані з 850 500 обліковими записами. Аналіз витоку провів сервіс сповіщень про витоки Have I Been Pwned, повідомляє BleepingComputer.
Які дані опинилися у витоку
Університет виявив несанкціонований доступ 18 листопада 2025 року. Зловмисники отримали персональну інформацію студентів, випускників, донорів, працівників і викладачів. Серед скомпрометованих відомостей — адреси електронної пошти, номери телефонів, домашні та робочі адреси, дані про відвідування заходів, пожертви й біографічні відомості, пов’язані з фандрейзингом та взаємодією з випускниками.
Have I Been Pwned повідомив, що витік містив близько 851 тисячі унікальних електронних адрес, а також великі масиви профільної інформації про донорів, випускників, батьків, частину викладачів, працівників і студентів. У проаналізованих даних були імена, дати народження, телефонні номери, фізичні адреси та профілі в соціальних мережах.
Заяви університету та угруповання
Віцепрезидентка Гарварду та головна директорка з інформаційних технологій Клара Єлінкова заявила, що в уражених ІТ-системах не зберігалися номери соціального страхування, паролі, дані платіжних карток або інша фінансова інформація.
Гарвард не назвав відповідальне за атаку угруповання. Водночас угруповання ShinyHunters заявило про свою причетність і стверджувало, що викрало понад мільйон записів з ідентифікаційними даними та інформацією про пожертви. Після відмови університету сплатити викуп зловмисники на початку лютого оприлюднили на своєму сайті витоків у даркнеті архів документів обсягом 1,1 ГБ.
