Harvard University数据泄露：850,784个邮箱地址

Harvard University Information Technology在其官方事件页面上披露了未经授权的访问及攻击者采用的电话钓鱼手法。该校表示，已撤销攻击者的访问权限，并与执法机构及外部网络安全专家合作。

一家独立新闻机构随后审查了公开的数据集，并报道称，其内容似乎与Harvard披露的数据类别相符。另一个经核实的数据泄露条目也印证了域名、2025年11月这一时间段、数据类型和不重复电子邮箱地址数量。

Harvard于2025年11月18日发现了未经授权的访问。其官方信息页面于11月22日发布，FAQ（常见问题解答）也随着调查的推进而更新。

公开通知没有说明攻击者首次进入系统的日期，也没有说明其访问权限持续了多久。据报道，2026年2月的数据公开是同一起2025年事件的后续发展，而非Harvard发生的另一起数据泄露事件。

经核实的数据类别包括电子邮箱地址、姓名、性别、实体地址和电话号码。Harvard的通知还表示，相关系统存储了与校友联络有关的活动出席记录、捐赠信息及其他个人背景信息。

Harvard表示，这些系统通常不包含社会保障号码、密码、支付卡信息或金融账户号码。这些字段也未出现在经核实的数据集类别中，因此未被纳入本目录的范围。

经核实的数量是公开数据集中的850,784个不重复电子邮箱地址。这是该数据集中已确认的邮箱身份数量，并非Harvard公布的受影响人数的确切数值。

Harvard未披露受影响人员的确切总数。其他来源报道的较高原始记录数量采用了不同的统计口径，因此未与850,784这一数量相加。

姓名、地址、电话号码和电子邮箱地址与捐赠者及校友背景信息相结合，可能被用于定向钓鱼、虚假捐款请求和身份冒充。攻击者可能利用当事人与Harvard过往关系的细节，让消息显得可信。

尚未确认密码受到影响，但根据个人信息定制的电子邮件、电话或邮寄信件可能更具迷惑性。对于要求验证账户、办理捐款退款或进行紧急交易的通信，应格外谨慎。

对于声称来自Harvard或相关组织的意外请求，应通过已知的官方渠道核实，不要使用消息中的链接。不要向来电者提供一次性验证码、密码或财务信息。

为电子邮箱账户启用多因素身份验证，检查异常会话，并举报可疑消息。捐赠者和校友还应留意涉及虚假发票、地址变更或付款请求的社会工程攻击尝试。