Dataintrång hos Harvard exponerade uppgifter kopplade till 851 000 e-postadresser

Ett dataintrång exponerade uppgifter kopplade till 851 000 unika e-postadresser i Harvard Universitys system för alumnrelationer och insamling, enligt Have I Been Pwned (HIBP), en tjänst som rapporterar dataläckor.

HIBP uppgav att de läckta uppgifterna omfattade namn, e-postadresser, födelsedatum, telefonnummer, fysiska adresser, profiler på sociala medier och annan profilinformation om donatorer, alumner, föräldrar samt vissa lärare, anställda och studenter. Harvard upptäckte intrånget den 18 november 2025. Angriparna hade fått åtkomst till system som tillhörde Alumni Affairs and Development.

Harvard Universitys vice president och IT-chef Klara Jelinkova sade att systemen inte lagrade Social Security-nummer, lösenord, betalkortsinformation eller finansiell information. Harvard har inte pekat ut någon specifik hotaktör.

Utpressningsgruppen ShinyHunters tog på sig ansvaret och sade att den hade stulit mer än 1 miljon poster. I början av februari publicerade gruppen ett arkiv på 1,1 GB på sin läcksajt efter att Harvard vägrat betala en lösensumma, enligt rapporten.

HIBP:s uppgift om 851 000 unika e-postadresser skiljer sig från analysens resultat att data från 850 500 konton hade exponerats. Rapporten nämner också att Princeton University och University of Pennsylvania i november 2025 offentliggjorde dataintrång som berörde donatoruppgifter.