Daten von 850.500 Personen wurden bei einem Sicherheitsvorfall in den Systemen für Alumni-Angelegenheiten und Entwicklung der Harvard University offengelegt, so Have I Been Pwned (HIBP), ein Dienst, der Datenpannen verfolgt. Das geleakte Material umfasste 851.000 eindeutige E-Mail-Adressen und umfangreiche Profilinformationen im Zusammenhang mit Alumni- und Fundraising-Aktivitäten.
HIBP zufolge umfassten die Informationen Namen, E-Mail-Adressen, Geburtsdaten, Telefonnummern, Postanschriften und Profile in sozialen Medien. Zu den betroffenen Gruppen gehörten Spender, Alumni, Eltern sowie einige Lehrkräfte, Mitarbeitende und Studierende.
Harvard bestätigte Ende November 2025, dass die Systeme bei einem Voice-Phishing-Angriff kompromittiert worden waren. Die Systeme enthielten Informationen über Mitglieder der Universitätsgemeinschaft und ihre Angehörigen, darunter Kontaktdaten, Aufzeichnungen zur Teilnahme an Veranstaltungen, Spendeninformationen und biografische Angaben, die für das Fundraising und die Einbindung der Alumni genutzt wurden.
Die Universität erklärte, dass Sozialversicherungsnummern, Passwörter, Zahlungskarteninformationen und Finanzdaten nicht offengelegt wurden. Harvard nannte die Angreifer damals nicht, doch die Gruppe ShinyHunters übernahm später die Verantwortung. Nachdem die Verhandlungen mit der Universität gescheitert waren, erklärte die Gruppe, Anfang Februar mehr als 1,1 GB an Dokumenten geleakt zu haben.
Dem Vorfall waren Sicherheitsverletzungen an der Princeton University und der University of Pennsylvania vorausgegangen. Penn bestätigte später, dass ein Angreifer mithilfe von Social Engineering Zugriff auf Informationen erlangt hatte, nachdem die Universität während des Vorfalls versandte E-Mails zunächst als betrügerisch bezeichnet hatte.
Quellen: TechRadar.