[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1hffzy1itd0iw":3,"$f15omu0lupujfx":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a6ffb93dbdad7181aa4f343","HarvardUniversity2025","Vazamento de dados da Harvard University: 850.784 e-mails","harvard-university-2025","harvard.edu","2025-11-18T00:00:00.000Z","2026-08-03T02:23:15.805Z","2026-10-09T21:37:54.786Z","Harvard University","https:\u002F\u002Fwww.huit.harvard.edu\u002Fcyberincident",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F02\u002F04\u002Fhackers-publish-personal-information-stolen-during-harvard-upenn-data-breaches\u002F","https:\u002F\u002Fxposedornot.com\u002Fbreach\u002FHarvardUniversity",850784,"known",null,"email_identifiers","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51],"Email addresses","Names","Genders","Physical addresses","Phone numbers","\u003Cp>\u003Cstrong>O vazamento de dados da Harvard University em 2025\u003C\u002Fstrong> envolveu acesso não autorizado a sistemas usados pela área de relações com ex-alunos e desenvolvimento. O conjunto de dados publicado posteriormente continha 850.784 endereços de e-mail únicos e verificados.\u003C\u002Fp>\u003Cp>Harvard informou que o incidente afetou sistemas de informação que apoiavam a captação de recursos e o relacionamento com ex-alunos. Esses sistemas armazenavam informações sobre ex-alunos, doadores, alguns estudantes e alguns docentes e funcionários.\u003C\u002Fp>\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\u003Cp>O departamento de Tecnologia da Informação da Harvard University divulgou o acesso não autorizado e o método de phishing por telefone em sua página oficial sobre o incidente. A universidade informou que revogou o acesso do invasor e trabalhou com autoridades policiais e especialistas externos em segurança cibernética.\u003C\u002Fp>\u003Cp>Um veículo de notícias independente analisou posteriormente o conjunto de dados publicado e relatou que seu conteúdo parecia corresponder às categorias divulgadas por Harvard. Um registro separado e verificado do vazamento corroborou o domínio, o período de novembro de 2025, os tipos de dados e a contagem de endereços de e-mail únicos.\u003C\u002Fp>\u003Ch2>Quando ocorreu o vazamento?\u003C\u002Fh2>\u003Cp>Harvard descobriu o acesso não autorizado em 18 de novembro de 2025. Sua página oficial de informações foi publicada em 22 de novembro, e as perguntas frequentes foram atualizadas ao longo da investigação.\u003C\u002Fp>\u003Cp>O comunicado público não informa o primeiro dia em que o invasor acessou os sistemas nem por quanto tempo manteve o acesso. A publicação dos dados em fevereiro de 2026 foi noticiada como uma continuação do mesmo incidente de 2025, e não como um vazamento separado em Harvard.\u003C\u002Fp>\u003Ch2>Quais informações foram expostas?\u003C\u002Fh2>\u003Cp>As categorias verificadas são endereços de e-mail, nomes, gêneros, endereços físicos e números de telefone. O comunicado de Harvard também informa que os sistemas em questão armazenavam informações sobre participação em eventos, doações e outros dados biográficos relacionados ao vínculo com ex-alunos.\u003C\u002Fp>\u003Cp>Harvard afirmou que esses sistemas geralmente não contêm números de seguridade social, senhas, informações de cartões de pagamento ou números de contas financeiras. Esses campos também não aparecem nas categorias verificadas do conjunto de dados e, por isso, não estão incluídos no escopo do catálogo.\u003C\u002Fp>\u003Ch2>Quantos registros foram afetados?\u003C\u002Fh2>\u003Cp>O número verificado é de 850.784 endereços de e-mail únicos no conjunto de dados publicado. Trata-se de uma contagem de identidades de e-mail confirmadas nesse conjunto, e não de um número exato de pessoas afetadas anunciado por Harvard.\u003C\u002Fp>\u003Cp>Harvard não divulgou um total definitivo de pessoas afetadas. As contagens mais altas de registros brutos relatadas em outras fontes usam uma métrica diferente e não foram somadas ao número de 850.784.\u003C\u002Fp>\u003Ch2>Quais são os possíveis riscos?\u003C\u002Fh2>\u003Cp>Nomes, endereços, números de telefone e endereços de e-mail, combinados com informações sobre doadores e ex-alunos, podem facilitar phishing direcionado, pedidos falsos de doação e tentativas de se passar por outra pessoa ou organização. Invasores podem usar detalhes sobre um vínculo anterior com Harvard para dar credibilidade a uma mensagem.\u003C\u002Fp>\u003Cp>Não houve confirmação de que senhas tenham sido afetadas, mas mensagens personalizadas por e-mail, telefone ou correio podem ser mais convincentes. Comunicações que solicitem verificação de conta, reembolso de uma doação ou uma transação urgente merecem atenção especial.\u003C\u002Fp>\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\u003Cp>Verifique solicitações inesperadas que aleguem vir de Harvard ou de uma organização relacionada por um canal oficial conhecido, sem usar os links da mensagem. Não forneça códigos de uso único, senhas ou informações financeiras a quem entrar em contato por telefone.\u003C\u002Fp>\u003Cp>Ative a autenticação multifator nas contas de e-mail, verifique sessões incomuns e denuncie mensagens suspeitas. Doadores e ex-alunos também devem ficar atentos a tentativas de engenharia social envolvendo faturas falsas, alterações de endereço ou solicitações de pagamento.\u003C\u002Fp>","O vazamento de dados da Harvard University expôs 850.784 e-mails únicos. Veja a cronologia, os tipos de dados verificados e medidas práticas de proteção.","\u002Fuploads\u002Flogo\u002Fharvard-university-official.webp",false,{"name":14,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":60,"websiteCheckedAt":12},"Education","United States","","active",{"success":4,"breaches":62},[63,71,78,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"rectory-school-2026","Vazamento de dados da Rectory School (pelo menos 91 pessoas)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":21,"affectedCountStatus":77},"sumner-county-schools-2026","Violação de dados na Sumner County Schools em 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":70},"umass-amherst-2026","Violação de dados da UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":20},"houston-city-college-2026","Vazamento de dados do Houston City College em 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]