Una filtración en los sistemas de Asuntos de Exalumnos y Desarrollo de la Universidad de Harvard expuso información asociada a 851.000 direcciones de correo electrónico únicas, según Have I Been Pwned, un servicio de notificación de filtraciones que analizó los datos divulgados por los atacantes. La universidad descubrió el incidente el 18 de noviembre de 2025, y este afectó a sistemas a los que se había accedido a principios de ese mes.
La información comprometida incluía nombres, direcciones de correo electrónico, fechas de nacimiento, números de teléfono, direcciones físicas, perfiles de redes sociales, registros de asistencia a eventos, detalles de donaciones e información biográfica relacionada con la recaudación de fondos y la participación de exalumnos. Have I Been Pwned dijo que los registros correspondían a exalumnos y donantes, así como a padres y a algunos profesores, empleados y estudiantes.
Klara Jelinkova, vicepresidenta de Harvard y directora de informática de la universidad, dijo que los sistemas afectados no contenían números de la Seguridad Social, contraseñas, datos de tarjetas de pago ni información financiera.
Harvard no ha atribuido públicamente la intrusión a un grupo específico. La banda de extorsión ShinyHunters se atribuyó la responsabilidad y afirmó que había robado más de un millón de registros. Después de que Harvard se negara a pagar un rescate, los atacantes publicaron un archivo de 1,1 GB con documentos en su sitio de filtraciones de la web oscura a principios de febrero.
Have I Been Pwned informó que su análisis encontró datos relativos a 850.500 cuentas, mientras que el conjunto de datos contenía 851.000 direcciones de correo electrónico únicas. Harvard no había revelado previamente cuántas personas se vieron afectadas.
La Universidad de Princeton y la Universidad de Pensilvania también informaron de filtraciones de datos en noviembre de 2025, y ambas dijeron que se había accedido a información de donantes.
Fuentes: BleepingComputer.