I dati di 850.500 persone sono stati esposti in una violazione dei sistemi di Harvard University per le Relazioni con gli ex studenti e lo Sviluppo, secondo Have I Been Pwned (HIBP), che monitora le violazioni dei dati. Il materiale divulgato includeva 851.000 indirizzi e-mail univoci e ampie informazioni sui profili legate alle attività con gli ex studenti e alla raccolta fondi.
HIBP afferma che le informazioni comprendevano nomi, indirizzi e-mail, date di nascita, numeri di telefono, indirizzi postali e profili sui social media. I gruppi interessati includevano donatori, ex studenti, genitori e alcuni docenti, dipendenti e studenti.
Harvard ha confermato alla fine di novembre 2025 che i sistemi erano stati compromessi in un attacco di phishing vocale. I sistemi contenevano informazioni sui membri della comunità universitaria e sui loro familiari, tra cui recapiti, registri di partecipazione agli eventi, informazioni sulle donazioni e dettagli biografici utilizzati per la raccolta fondi e il coinvolgimento degli ex studenti.
L’università ha dichiarato che non erano stati esposti numeri di previdenza sociale, password, dati delle carte di pagamento né informazioni finanziarie. All’epoca Harvard non aveva identificato gli aggressori, ma in seguito il gruppo ShinyHunters ha rivendicato la responsabilità. Dopo il fallimento delle trattative con l’università, all’inizio di febbraio il gruppo ha dichiarato di aver divulgato oltre 1,1 GB di documenti.
L’incidente è seguito a violazioni che avevano colpito la Princeton University e la University of Pennsylvania. In seguito Penn ha confermato che un aggressore aveva usato tecniche di ingegneria sociale per accedere alle informazioni, dopo aver inizialmente descritto come fraudolente le e-mail inviate durante l’incidente.
Fonti: TechRadar.