Анализ на Have I Been Pwned показва, че изтеклата информация от системите за работа с дарители и възпитаници на Харвардския университет съдържа лични данни на стотици хиляди хора. Групата ShinyHunters пое отговорност за атаката, но университетът не е потвърдил официално извършителя.
Кибератаката срещу системите на Харвардския университет за работа с възпитаници и дарители през ноември 2025 г. е засегнала данни, свързани с над 850 000 уникални имейл адреса. Това показва анализ на услугата за известяване при изтичане на данни Have I Been Pwned (HIBP), която е обработила информацията, публикувана от киберпрестъпниците.
Харвард е частен изследователски университет от групата Ivy League. Институцията има над 20 000 преподаватели и служители, повече от 24 500 студенти и над 400 000 възпитаници по света.
Университетът установява инцидента на 18 ноември 2025 г. По информация на институцията нападателите са получили достъп до лични данни на студенти, бивши студенти, дарители, преподаватели и служители.
Сред засегнатата информация са имейл адреси, телефонни номера, домашни и служебни адреси, данни за участие в събития, сведения за дарения и биографична информация, използвана при дейностите по набиране на средства и поддържане на връзки с възпитаниците.
Каква информация е изложена
Според Have I Been Pwned изтеклият набор от данни съдържа около 851 000 уникални имейл адреса, свързани със системите за работа с възпитаници и дарители. Информацията включва профили на дарители, бивши студенти, родители, както и част от преподавателите, служителите и студентите.
HIBP потвърждава, че в набора има имена, имейл адреси, рождени дати, телефонни номера, физически адреси, профили в социални мрежи и други сведения.
Вицепрезидентът на Харвард и главен информационен директор Клара Желинкова заявява, че засегнатите ИТ системи не са съхранявали номера на социалното осигуряване, пароли, данни от платежни карти или финансова информация.
Това ограничение намалява риска от директна злоупотреба с някои особено чувствителни данни, но не прави инцидента безобиден. Комбинацията от имена, контакти, адреси, рождени дати и сведения за дарения или университетски взаимоотношения може да бъде използвана за целенасочен фишинг, измами и убедителни опити за социално инженерство.
ShinyHunters твърди, че стои зад атаката
Харвард не е посочил официално конкретна хакерска група или извършител. Групата за изнудване ShinyHunters обаче пое отговорност за атаката и заяви, че е откраднала над един милион записа с идентифицираща информация и данни за дарения.
В началото на февруари киберпрестъпниците публикуваха архив с размер 1,1 GB в сайта си за изтичане на данни в тъмната мрежа. Публикацията последва отказа на Харвард да плати откуп, за да бъдат върнатите данни унищожени.
Твърденията на ShinyHunters за мащаба на откраднатата информация не бива да се приемат автоматично като потвърдени. Анализът на HIBP предоставя по-конкретна оценка на публикувания набор – около 851 000 уникални имейл адреса.
Харвард и други университети в полезрението на нападателите
Инцидентът не е единственият пробив, засягащ американски университети през този период. През ноември 2025 г. Princeton University и University of Pennsylvania също съобщиха за нарушения на сигурността, при които нападателите са получили достъп до информация за дарители.
През октомври Харвард разкри и отделно разследване след твърдения на групата Clop, че е проникнала в системите на университета чрез zero-day уязвимост в Oracle E-Business Suite (EBS). Този инцидент е различен от пробива в системите за работа с възпитаници и дарители.
През декември University of Phoenix съобщи за атака, свързана със същата уязвимост в Oracle EBS. Университетът заяви, че през август 2025 г. Clop е откраднала данни на близо 3,5 милиона студенти, служители и доставчици.
Случаите показват, че университетите представляват привлекателна цел за киберпрестъпниците заради големия обем лични данни, разнообразните системи и широкия кръг от външни контакти. Информацията за дарители и възпитаници може да има особена стойност за измами, при които нападателите се представят за университетски служители, финансови отдели или представители на благотворителни инициативи.
За засегнатите лица основният риск остава дългосрочната злоупотреба с лични данни. Имейлите и телефонните номера могат да бъдат използвани за фишинг, а сведенията за дарения, университетски събития и лични профили – за създаване на убедителни и персонализирани измамни съобщения.
