Les données de 850 500 personnes ont été exposées lors d’une fuite touchant les systèmes des services des affaires des anciens élèves et du développement de l’Université Harvard, selon Have I Been Pwned (HIBP), qui suit les fuites de données. Les informations divulguées comprenaient 851 000 adresses e-mail uniques ainsi que des profils détaillés liés aux anciens élèves et aux activités de collecte de fonds.
HIBP indique que les informations comprenaient des noms, des adresses e-mail, des dates de naissance, des numéros de téléphone, des adresses postales et des profils sur les réseaux sociaux. Les groupes concernés comprenaient des donateurs, des anciens élèves, des parents ainsi que certains membres du corps enseignant, du personnel et des étudiants.
Harvard a confirmé fin novembre 2025 que ses systèmes avaient été compromis lors d’une attaque par hameçonnage vocal. Ces systèmes contenaient des informations sur des membres de la communauté universitaire et leurs proches, notamment des coordonnées, des relevés de participation à des événements, des informations sur les dons et des éléments biographiques utilisés pour la collecte de fonds et les relations avec les anciens élèves.
L’université a déclaré que les numéros de Sécurité sociale, les mots de passe, les données des cartes de paiement et les informations financières n’avaient pas été exposés. Harvard n’a pas nommé les attaquants à l’époque, mais le groupe ShinyHunters a revendiqué l’attaque par la suite. Après l’échec des négociations avec l’université, le groupe a affirmé avoir divulgué plus de 1,1 Go de documents début février.
Cet incident fait suite à des fuites ayant touché l’Université de Princeton et l’Université de Pennsylvanie. Penn a ensuite confirmé qu’un attaquant avait utilisé l’ingénierie sociale pour accéder à des informations, après avoir d’abord qualifié de frauduleux les e-mails envoyés pendant l’incident.
Sources: TechRadar.