Los datos de 850.500 personas quedaron expuestos en una filtración de los sistemas de Asuntos de Exalumnos y Desarrollo de la Universidad de Harvard, según Have I Been Pwned (HIBP), que realiza un seguimiento de las filtraciones de datos. El material filtrado incluía 851.000 direcciones de correo electrónico únicas e información extensa de perfiles vinculada a actividades de exalumnos y recaudación de fondos.
HIBP afirma que la información incluía nombres, direcciones de correo electrónico, fechas de nacimiento, números de teléfono, direcciones postales y perfiles en redes sociales. Entre los grupos afectados había donantes, exalumnos, padres y algunos profesores, empleados y estudiantes.
Harvard confirmó a finales de noviembre de 2025 que sus sistemas habían sido vulnerados mediante un ataque de phishing por voz. Los sistemas contenían información sobre miembros de la comunidad universitaria y sus familiares, incluidos datos de contacto, registros de asistencia a eventos, información sobre donaciones y datos biográficos utilizados para recaudar fondos y fomentar la participación de los exalumnos.
La universidad afirmó que no quedaron expuestos números del Seguro Social, contraseñas, datos de tarjetas de pago ni información financiera. En ese momento, Harvard no identificó a los atacantes, pero posteriormente el grupo ShinyHunters se atribuyó la responsabilidad. Tras fracasar las negociaciones con la universidad, el grupo afirmó que filtró más de 1,1 GB de documentos a principios de febrero.
El incidente se produjo después de filtraciones que afectaron a la Universidad de Princeton y a la Universidad de Pensilvania. Posteriormente, Penn confirmó que un atacante utilizó ingeniería social para acceder a información, después de haber descrito inicialmente como fraudulentos los correos electrónicos enviados durante el incidente.
Fuentes: TechRadar.