Утечка данных Harvard University: 850 784 адреса электронной почты

Служба Harvard University Information Technology сообщила о несанкционированном доступе и фишинге по телефону на официальной странице инцидента. Университет заявил, что прекратил доступ злоумышленника и работал с правоохранительными органами и внешними экспертами по кибербезопасности.

Позднее независимое новостное издание изучило опубликованный набор данных и сообщило, что его содержимое, по всей видимости, соответствует категориям, о которых уведомил Harvard. Отдельная подтверждённая запись об утечке также подтверждала домен, период инцидента, ноябрь 2025 года, типы данных и количество уникальных адресов электронной почты.

Harvard обнаружил несанкционированный доступ 18 ноября 2025 года. Официальная информационная страница была опубликована 22 ноября, а раздел FAQ обновлялся по мере продолжения расследования.

В публичном уведомлении не указано, когда злоумышленник впервые получил доступ к системам и как долго этот доступ сохранялся. Публикация данных в феврале 2026 года описывалась как продолжение того же инцидента 2025 года, а не как отдельная утечка в Harvard.

К подтверждённым категориям данных относятся адреса электронной почты, имена, пол, почтовые адреса и номера телефонов. В уведомлении Harvard также говорится, что в соответствующих системах хранились сведения о посещении мероприятий, пожертвованиях и другие биографические сведения, связанные с взаимодействием с выпускниками.

Harvard сообщил, что эти системы, как правило, не содержат номеров социального страхования, паролей, данных платёжных карт или номеров финансовых счетов. Эти поля также отсутствуют среди подтверждённых категорий опубликованного набора данных и поэтому не включены в описание утечки в каталоге.

Подтверждённое число: 850 784 уникальных адреса электронной почты в опубликованном наборе данных. Это количество адресов, наличие которых подтверждено в данном наборе, а не объявленное Harvard точное число пострадавших людей.

Harvard не сообщил окончательное общее число затронутых лиц. Более высокие числа необработанных записей, приведённые в других источниках, относятся к другому показателю и не прибавлялись к числу 850 784.

Имена, адреса, номера телефонов и адреса электронной почты в сочетании со сведениями о пожертвованиях и связях с сообществом выпускников могут использоваться для целевого фишинга, ложных просьб о пожертвованиях и выдачи себя за других лиц. Злоумышленники могут использовать подробности о прежних связях человека с Harvard, чтобы придать сообщению убедительность.

Не подтверждено, что пароли были затронуты, однако персонализированные сообщения по электронной почте, телефону или обычной почте могут выглядеть более убедительно. Особую осторожность следует проявлять в отношении сообщений с просьбой подтвердить аккаунт, оформить возврат пожертвования или срочно провести операцию.

Если вы получили неожиданный запрос якобы от Harvard или связанной с ним организации, проверьте его через известный вам официальный канал, не используя ссылки из сообщения. Не сообщайте звонящему одноразовый код, пароль или финансовые сведения.

Включите многофакторную аутентификацию в аккаунтах электронной почты, проверьте необычные сеансы входа и сообщайте о подозрительных сообщениях. Жертвователям и выпускникам также следует обращать внимание на попытки социальной инженерии, связанные с поддельными счетами, изменением адресов или запросами на оплату.