Bei einem Datenleck in den Systemen für Alumni-Angelegenheiten und Entwicklung der Harvard University wurden Informationen offengelegt, die mit 851.000 eindeutigen E-Mail-Adressen verknüpft waren. Das geht aus Angaben von Have I Been Pwned hervor, einem Dienst zur Benachrichtigung über Datenlecks, der die von den Angreifern veröffentlichten Daten analysiert hat. Die Universität entdeckte den Vorfall am 18. November 2025; betroffen waren Systeme, auf die bereits Anfang desselben Monats zugegriffen worden war.
Zu den kompromittierten Informationen gehörten Namen, E-Mail-Adressen, Geburtsdaten, Telefonnummern, Wohnadressen, Profile in sozialen Medien, Angaben zur Teilnahme an Veranstaltungen, Spendeninformationen und biografische Angaben im Zusammenhang mit Fundraising und der Einbindung von Alumni. Have I Been Pwned zufolge bezogen sich die Datensätze auf Alumni und Spender sowie auf Eltern und einige Lehrkräfte, Beschäftigte und Studierende.
Harvards Vizepräsidentin und Chief Information Officer der Universität, Klara Jelinkova, sagte, die betroffenen Systeme hätten keine Sozialversicherungsnummern, Passwörter, Zahlungskartendaten oder Finanzinformationen enthalten.
Harvard hat den Angriff keiner bestimmten Gruppe öffentlich zugeschrieben. Die Erpressergruppe ShinyHunters bekannte sich dazu und erklärte, mehr als eine Million Datensätze gestohlen zu haben. Nachdem Harvard sich geweigert hatte, Lösegeld zu zahlen, veröffentlichten die Angreifer Anfang Februar ein Archiv mit Dokumenten von 1,1 GB auf ihrer Leak-Website im Darknet.
Have I Been Pwned berichtete, seine Analyse habe Daten zu 850.500 Konten ergeben, während der Datensatz 851.000 eindeutige E-Mail-Adressen enthielt. Harvard hatte zuvor nicht mitgeteilt, wie viele Personen betroffen waren.
Auch die Princeton University und die University of Pennsylvania meldeten im November 2025 Datenlecks. Beide erklärten, dass auf Spenderinformationen zugegriffen worden sei.
Quellen: BleepingComputer.