Uma violação dos sistemas de Assuntos e Desenvolvimento de Ex-alunos da Universidade Harvard expôs informações associadas a 851.000 endereços de e-mail únicos, segundo o Have I Been Pwned, um serviço de notificação de violações que analisou os dados vazados pelos invasores. A universidade descobriu o incidente em 18 de novembro de 2025; os sistemas envolvidos haviam sido acessados no início daquele mês.
As informações comprometidas incluíam nomes, endereços de e-mail, datas de nascimento, números de telefone, endereços físicos, perfis em redes sociais, registros de participação em eventos, detalhes de doações e informações biográficas ligadas à captação de recursos e ao engajamento de ex-alunos. O Have I Been Pwned afirmou que os registros eram de ex-alunos e doadores, além de pais e alguns professores, funcionários e estudantes.
A vice-presidente de Harvard e diretora de informação da universidade, Klara Jelinkova, afirmou que os sistemas afetados não continham números de Seguro Social, senhas, dados de cartões de pagamento nem informações financeiras.
Harvard não atribuiu publicamente a invasão a um grupo específico. A quadrilha de extorsão ShinyHunters reivindicou a responsabilidade e disse ter roubado mais de um milhão de registros. Depois que Harvard se recusou a pagar um resgate, os invasores publicaram um arquivo de 1,1 GB com documentos em seu site de vazamentos na dark web, no início de fevereiro.
O Have I Been Pwned informou que sua análise encontrou dados relacionados a 850.500 contas, enquanto o conjunto de dados continha 851.000 endereços de e-mail únicos. Harvard não havia divulgado anteriormente quantas pessoas foram afetadas.
A Universidade de Princeton e a Universidade da Pensilvânia também divulgaram violações de dados em novembro de 2025, e ambas disseram que informações de doadores haviam sido acessadas.
Fontes: BleepingComputer.