Una violazione dei sistemi dell’ufficio Relazioni con gli ex studenti e Sviluppo dell’Università di Harvard ha esposto informazioni associate a 851.000 indirizzi email unici, secondo Have I Been Pwned, un servizio di notifica delle violazioni che ha analizzato i dati divulgati dagli aggressori. L’università ha scoperto l’incidente il 18 novembre 2025; la violazione ha riguardato sistemi a cui si era avuto accesso all’inizio dello stesso mese.
Le informazioni compromesse comprendevano nomi, indirizzi email, date di nascita, numeri di telefono, indirizzi fisici, profili social, registri di partecipazione a eventi, dettagli sulle donazioni e informazioni biografiche legate alla raccolta fondi e al coinvolgimento degli ex studenti. Have I Been Pwned ha dichiarato che i dati riguardavano ex studenti e donatori, oltre a genitori e ad alcuni docenti, membri del personale e studenti.
Klara Jelinkova, vicepresidente di Harvard e direttrice delle tecnologie informatiche dell’università, ha dichiarato che i sistemi interessati non contenevano numeri di previdenza sociale, password, dati delle carte di pagamento o informazioni finanziarie.
Harvard non ha attribuito pubblicamente l’intrusione a un gruppo specifico. La banda di estorsori ShinyHunters ne ha rivendicato la responsabilità, affermando di aver sottratto più di un milione di record. Dopo che Harvard ha rifiutato di pagare un riscatto, all’inizio di febbraio gli aggressori hanno pubblicato un archivio di documenti da 1,1 GB sul proprio sito di divulgazione nel dark web.
Have I Been Pwned ha riferito che la sua analisi ha rilevato dati relativi a 850.500 account, mentre il dataset conteneva 851.000 indirizzi email unici. In precedenza Harvard non aveva reso noto quante persone fossero state coinvolte.
Anche la Princeton University e l’Università della Pennsylvania hanno reso note violazioni dei dati nel novembre 2025; entrambe hanno dichiarato che erano state consultate informazioni sui donatori.
Fonti: BleepingComputer.