Harvard University की डेटा सेंध: 8,50,784 ईमेल पते

Harvard University Information Technology ने घटना से संबंधित अपने आधिकारिक पृष्ठ पर अनधिकृत पहुँच और फ़ोन के ज़रिए फ़िशिंग किए जाने की जानकारी दी। विश्वविद्यालय ने कहा कि उसने हमलावर की पहुँच समाप्त कर दी और कानून प्रवर्तन एजेंसियों तथा बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर काम किया।

बाद में एक स्वतंत्र समाचार संगठन ने प्रकाशित डेटासेट की समीक्षा की और बताया कि उसमें मौजूद जानकारी Harvard द्वारा बताई गई श्रेणियों से मेल खाती प्रतीत हुई। डेटा सेंध की एक अलग सत्यापित प्रविष्टि ने भी डोमेन, नवंबर 2025 की अवधि, डेटा के प्रकारों और अलग-अलग ईमेल पतों की संख्या की पुष्टि की।

Harvard को 18 नवंबर 2025 को अनधिकृत पहुँच का पता चला। उसका आधिकारिक सूचना पृष्ठ 22 नवंबर को प्रकाशित हुआ और जाँच जारी रहने के दौरान FAQ (अक्सर पूछे जाने वाले प्रश्नों का पृष्ठ) अपडेट किया गया।

सार्वजनिक सूचना में यह नहीं बताया गया है कि हमलावर ने पहली बार किस दिन सिस्टम में प्रवेश किया या उसकी पहुँच कितने समय तक बनी रही। फ़रवरी 2026 में डेटा के प्रकाशन को 2025 की उसी घटना की अगली कड़ी बताया गया था, न कि Harvard में हुई कोई अलग डेटा सेंध।

सत्यापित डेटा श्रेणियों में ईमेल पते, नाम, लिंग, भौतिक पते और फ़ोन नंबर शामिल हैं। Harvard की सूचना में यह भी कहा गया है कि संबंधित सिस्टम में पूर्व छात्रों से जुड़ाव से संबंधित कार्यक्रमों में उपस्थिति, दान और जीवन-परिचय से जुड़ी अन्य जानकारी थी।

Harvard ने कहा कि इन सिस्टम में आम तौर पर सोशल सिक्योरिटी नंबर, पासवर्ड, भुगतान कार्ड की जानकारी या वित्तीय खातों के नंबर नहीं होते। ये फ़ील्ड भी डेटासेट की सत्यापित श्रेणियों में नहीं दिखते, इसलिए इन्हें कैटलॉग के दायरे में शामिल नहीं किया गया है।

सत्यापित संख्या प्रकाशित डेटासेट में मौजूद 8,50,784 अलग-अलग ईमेल पतों की है। यह उस डेटासेट में सत्यापित ईमेल पहचानों की गिनती है, न कि Harvard द्वारा घोषित प्रभावित लोगों की सटीक संख्या।

Harvard ने प्रभावित व्यक्तियों की कोई निश्चित कुल संख्या नहीं बताई। अन्य स्रोतों में बताई गई कच्चे रिकॉर्ड की अधिक संख्याएँ एक अलग माप पर आधारित हैं और उन्हें 8,50,784 की संख्या में नहीं जोड़ा गया है।

दानदाताओं और पूर्व छात्रों से जुड़ी जानकारी के साथ नाम, पते, फ़ोन नंबर और ईमेल पते मिल जाने पर उनका इस्तेमाल लक्षित फ़िशिंग, दान के झूठे अनुरोधों और किसी और की पहचान का इस्तेमाल करने के लिए किया जा सकता है। हमलावर Harvard से किसी व्यक्ति के पुराने संबंध का विवरण इस्तेमाल करके संदेश को विश्वसनीय दिखा सकते हैं।

पासवर्ड प्रभावित होने की पुष्टि नहीं हुई थी, लेकिन निजी जानकारी के आधार पर तैयार किए गए ईमेल, फ़ोन या डाक से भेजे गए संदेश अधिक विश्वसनीय लग सकते हैं। खाते का सत्यापन करने, दान की रकम वापस पाने या तत्काल लेनदेन करने के लिए कहने वाले संदेशों से विशेष सावधानी बरतनी चाहिए।

Harvard या उससे संबंधित किसी संगठन की ओर से आने का दावा करने वाले अप्रत्याशित अनुरोधों की पुष्टि किसी ज्ञात आधिकारिक माध्यम से करें। इसके लिए संदेश में दिए गए लिंक इस्तेमाल न करें। फ़ोन करने वाले किसी व्यक्ति को एक बार इस्तेमाल होने वाला कोड, पासवर्ड या वित्तीय जानकारी न दें।

ईमेल खातों पर बहु-कारक प्रमाणीकरण चालू करें, असामान्य सत्रों की समीक्षा करें और संदिग्ध संदेशों की रिपोर्ट करें। दानदाताओं और पूर्व छात्रों को नकली बिलों, पते में बदलाव या भुगतान के अनुरोधों के ज़रिए किए जाने वाले सोशल इंजीनियरिंग के प्रयासों पर भी नज़र रखनी चाहिए।