Dados de 850.500 pessoas foram expostos em uma violação dos sistemas de Assuntos de Ex-Alunos e Desenvolvimento da Universidade Harvard, segundo o Have I Been Pwned (HIBP), que monitora violações de dados. O material vazado incluía 851.000 endereços de e-mail únicos e informações detalhadas de perfis vinculadas a ex-alunos e a atividades de arrecadação de fundos.
O HIBP afirma que as informações incluíam nomes, endereços de e-mail, datas de nascimento, números de telefone, endereços postais e perfis em redes sociais. Entre os grupos afetados estavam doadores, ex-alunos, pais e alguns professores, funcionários e estudantes.
Harvard confirmou no fim de novembro de 2025 que os sistemas haviam sido comprometidos em um ataque de phishing por voz. Os sistemas armazenavam informações sobre integrantes da comunidade universitária e seus parentes, incluindo dados de contato, registros de participação em eventos, informações sobre doações e dados biográficos usados na arrecadação de fundos e no relacionamento com ex-alunos.
A universidade afirmou que números de Seguro Social, senhas, informações de cartões de pagamento e informações financeiras não foram expostos. Na época, Harvard não identificou os atacantes, mas o grupo ShinyHunters posteriormente reivindicou a autoria. Após o fracasso das negociações com a universidade, o grupo afirmou ter vazado mais de 1,1 GB de documentos no início de fevereiro.
O incidente ocorreu após violações que afetaram a Universidade Princeton e a Universidade da Pensilvânia. A Penn confirmou posteriormente que um invasor usou engenharia social para acessar informações, depois de inicialmente descrever como fraudulentos os e-mails enviados durante o incidente.
Fontes: TechRadar.