Harvard veri ihlali 851.000 e-posta adresiyle bağlantılı verileri açığa çıkardı

Veri ihlali, Harvard University'nin mezun ilişkileri ve bağış toplama sistemleriyle bağlantılı 851.000 benzersiz e-posta adresine ait bilgileri açığa çıkardı. Bu bilgi, Have I Been Pwned (HIBP) adlı ihlal bildirim hizmetine ait.

HIBP, sızdırılan veriler arasında adların, e-posta adreslerinin, doğum tarihlerinin, telefon numaralarının, ev ve iş adreslerinin, sosyal medya profillerinin ve bağışçılar, mezunlar, ebeveynler ile bazı öğretim üyeleri, çalışanlar ve öğrenciler hakkındaki diğer profil bilgilerinin bulunduğunu söyledi. Harvard ihlali 18 Kasım 2025'te tespit etti. Saldırganlar, Mezun İlişkileri ve Gelişim birimine ait sistemlere erişmişti.

Harvard Başkan Yardımcısı ve Bilgi İşlem Direktörü Klara Jelinkova, sistemlerde Social Security numaralarının, parolaların, ödeme kartı bilgilerinin veya finansal bilgilerin tutulmadığını söyledi. Harvard, olayı belirli bir tehdit aktörüne bağlamadı.

ShinyHunters adlı şantaj çetesi saldırının sorumluluğunu üstlendi ve 1 milyondan fazla kayıt çaldığını öne sürdü. Habere göre çete, Harvard fidye ödemeyi reddettikten sonra şubat ayının başlarında sızıntı sitesinde 1,1 GB'lık bir arşiv yayımladı.

HIBP'nin bildirdiği 851.000 benzersiz e-posta adresi sayısı, 850.500 hesaba ait veri bulunduğu yönündeki analiz sonucundan farklı. Haberde ayrıca Princeton University ile University of Pennsylvania'nın Kasım 2025'te bağışçı verilerini etkileyen ihlalleri açıkladığı belirtiliyor.