Une faille dans les systèmes des services des relations avec les anciens élèves et du développement de l’Université Harvard a exposé des informations associées à 851 000 adresses e-mail uniques, selon Have I Been Pwned, un service de notification des violations qui a analysé les données divulguées par les attaquants. L’université a découvert l’incident le 18 novembre 2025 ; il concernait des systèmes auxquels les attaquants avaient accédé plus tôt ce mois-là.

Les informations compromises comprenaient des noms, des adresses e-mail, des dates de naissance, des numéros de téléphone, des adresses postales, des profils sur les réseaux sociaux, des données sur la participation à des événements, des détails sur les dons et des renseignements biographiques liés à la collecte de fonds et aux relations avec les anciens élèves. Have I Been Pwned a indiqué que les dossiers concernaient des anciens élèves et des donateurs, ainsi que des parents et certains membres du corps professoral, du personnel et des étudiants.

Klara Jelinkova, vice-présidente de Harvard et directrice des systèmes d’information de l’université, a déclaré que les systèmes concernés ne contenaient ni numéros de Sécurité sociale, ni mots de passe, ni données de cartes de paiement, ni informations financières.

Harvard n’a pas publiquement attribué l’intrusion à un groupe précis. Le gang d’extorsion ShinyHunters a revendiqué l’attaque, affirmant avoir dérobé plus d’un million de dossiers. Après le refus de Harvard de payer une rançon, les attaquants ont publié début février une archive de documents de 1,1 Go sur leur site de fuite du dark web.

Have I Been Pwned a rapporté que son analyse avait révélé des données concernant 850 500 comptes, tandis que l’ensemble de données contenait 851 000 adresses e-mail uniques. Harvard n’avait pas indiqué auparavant combien de personnes étaient concernées.

L’université de Princeton et l’université de Pennsylvanie ont également signalé des violations de données en novembre 2025 ; toutes deux ont indiqué que des informations sur des donateurs avaient été consultées.

Sources: BleepingComputer.