[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1hj25g9xst0oc":3,"$f15uepvyievwst":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6ffb93dbdad7181aa4f343","HarvardUniversity2025","Fuite de données à Harvard University : 850 784 adresses e-mail","harvard-university-2025","harvard.edu","2025-11-18T00:00:00.000Z","2026-08-03T02:23:15.805Z","2026-10-09T21:37:54.786Z","Harvard University","https:\u002F\u002Fwww.huit.harvard.edu\u002Fcyberincident",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F02\u002F04\u002Fhackers-publish-personal-information-stolen-during-harvard-upenn-data-breaches\u002F","https:\u002F\u002Fxposedornot.com\u002Fbreach\u002FHarvardUniversity",850784,"known",null,"email_identifiers","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Email addresses","Names","Genders","Physical addresses","Phone numbers","\u003Cp>\u003Cstrong>La fuite de données survenue à Harvard University en 2025\u003C\u002Fstrong> a impliqué un accès non autorisé aux systèmes utilisés par le service Alumni Affairs and Development. Le jeu de données publié par la suite contenait 850 784 adresses e-mail uniques vérifiées.\u003C\u002Fp>\u003Cp>Harvard a indiqué que l’incident avait touché les systèmes d’information utilisés pour la collecte de fonds et les relations avec les anciens étudiants. Ces systèmes contenaient des informations sur les anciens étudiants, les donateurs, certains étudiants ainsi que certains membres du corps enseignant et du personnel.\u003C\u002Fp>\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\u003Cp>Sur sa page officielle consacrée à l’incident, Harvard University Information Technology a fait état de l’accès non autorisé ainsi que de la méthode d’hameçonnage par téléphone utilisée. L’université a déclaré avoir révoqué l’accès de l’attaquant et avoir travaillé avec les forces de l’ordre et des experts externes en cybersécurité.\u003C\u002Fp>\u003Cp>Un média indépendant a ensuite examiné le jeu de données publié et rapporté que son contenu semblait correspondre aux catégories divulguées par Harvard. Une fiche distincte et vérifiée consacrée à cette fuite a corroboré le domaine, la période de novembre 2025, les types de données et le nombre d’adresses e-mail uniques.\u003C\u002Fp>\u003Ch2>Quand la fuite de données a-t-elle eu lieu ?\u003C\u002Fh2>\u003Cp>Harvard a découvert l’accès non autorisé le 18 novembre 2025. Sa page d’information officielle a été publiée le 22 novembre et la FAQ a été mise à jour au fil de l’enquête.\u003C\u002Fp>\u003Cp>L’avis public ne précise ni la date du premier accès de l’attaquant aux systèmes, ni la durée de cet accès. La publication des données en février 2026 a été présentée comme une suite du même incident de 2025, et non comme une autre fuite de données à Harvard.\u003C\u002Fp>\u003Ch2>Quelles informations ont été exposées ?\u003C\u002Fh2>\u003Cp>Les catégories de données vérifiées sont les adresses e-mail, les noms, le genre, les adresses postales et les numéros de téléphone. L’avis de Harvard indique également que les systèmes concernés contenaient des informations sur la participation à des événements, les dons et d’autres éléments biographiques liés aux relations avec les anciens étudiants.\u003C\u002Fp>\u003Cp>Harvard a déclaré que ces systèmes ne contiennent généralement pas de numéros de sécurité sociale, de mots de passe, d’informations de carte de paiement ou de numéros de compte financier. Ces champs ne figurent pas non plus parmi les catégories vérifiées du jeu de données et ne sont donc pas inclus dans le périmètre du catalogue.\u003C\u002Fp>\u003Ch2>Combien d’enregistrements ont été touchés ?\u003C\u002Fh2>\u003Cp>Le chiffre vérifié est de 850 784 adresses e-mail uniques dans le jeu de données publié. Il s’agit d’un décompte des identités e-mail confirmées dans ce jeu de données, et non d’un nombre exact de personnes touchées communiqué par Harvard.\u003C\u002Fp>\u003Cp>Harvard n’a pas divulgué de nombre définitif de personnes touchées. Les nombres d’enregistrements bruts plus élevés rapportés ailleurs reposent sur une autre mesure et n’ont pas été ajoutés au chiffre de 850 784.\u003C\u002Fp>\u003Ch2>Quels sont les risques potentiels ?\u003C\u002Fh2>\u003Cp>Les noms, adresses, numéros de téléphone et adresses e-mail, combinés aux informations concernant les donateurs et les anciens étudiants, peuvent faciliter l’hameçonnage ciblé, les fausses demandes de dons et l’usurpation d’identité. Des attaquants peuvent utiliser des détails sur un lien passé avec Harvard pour rendre un message crédible.\u003C\u002Fp>\u003Cp>Il n’a pas été confirmé que des mots de passe avaient été touchés, mais des messages personnalisés reçus par e-mail, par téléphone ou par courrier postal peuvent être plus convaincants. Les communications demandant une vérification de compte, un remboursement de don ou une transaction urgente appellent une vigilance particulière.\u003C\u002Fp>\u003Ch2>Que doivent faire les personnes touchées ?\u003C\u002Fh2>\u003Cp>Vérifiez toute demande inattendue prétendant provenir de Harvard ou d’une organisation liée à l’université par un canal officiel connu, sans utiliser les liens du message. Ne communiquez à aucun interlocuteur téléphonique de code à usage unique, de mot de passe ou d’informations financières.\u003C\u002Fp>\u003Cp>Activez l’authentification multifacteur sur vos comptes de messagerie, vérifiez les sessions inhabituelles et signalez les messages suspects. Les donateurs et les anciens étudiants doivent également rester attentifs aux tentatives d’ingénierie sociale impliquant de fausses factures, des changements d’adresse ou des demandes de paiement.\u003C\u002Fp>","La fuite de données à Harvard University a exposé 850 784 adresses e-mail uniques. Chronologie, types de données vérifiés et mesures de protection.","\u002Fuploads\u002Flogo\u002Fharvard-university-official.webp",false,{"name":14,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"Education","United States","","active",{"success":4,"breaches":62},[63,71,78,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"rectory-school-2026","Violation de données à Rectory School (au moins 91 personnes)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":21,"affectedCountStatus":77},"sumner-county-schools-2026","Violation de données de Sumner County Schools en 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":70},"umass-amherst-2026","Violation de données à UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"houston-city-college-2026","Violation de données à Houston City College en 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]