В результате фишинговой атаки на Гарвардский университет в прошлом году были получены данные более чем 850 000 человек, включая студентов, выпускников, их родителей и членов семей, преподавателей и жертвователей, согласно данным сервиса утечек Have I Been Pwned (HIBP).
Учреждение Лиги плюща впервые подтвердило атаку, ответственность за которую позже взяла на себя группа ShinyHunters, в ноябре 2025 года, хотя HIBP впервые указал на количество пострадавших от утечки сегодня.
Сервис HIBP, управляемый известным специалистом по информационной безопасности Троем Хантом, обработал все файлы и выявил, что типы украденных из университета данных выходят за рамки личной информации и информации о пожертвованиях, упомянутых в первоначальном сообщении.
По данным HIBP, цифра в 850 000+ относится к уникальным адресам электронной почты, обнаруженным в дампе данных. Следующие пункты данных могли быть собраны не обо всех лицах, но включены в украденные файлы:
-
Имена
-
Даты рождения
-
Места рождения
-
Этническая принадлежность
-
Пол
-
Семейное положение
-
Профессии
-
Должности
-
Адреса электронной почты
-
Физические адреса
-
Номера телефонов
-
Обращения
-
Профили в социальных сетях
-
Гражданство
-
Уровень образования
-
Имена членов семьи
-
Работодатели
-
Благотворительные пожертвования
Гарвард не ответил немедленно на наши запросы о дополнительной информации.
В своем сообщении об инциденте университет описал атаку как «фишинг по телефону», нацеленный на отдел по работе с выпускниками и развитию, что привело к несанкционированному доступу к его системам.
Нападавший не был назван, хотя ShinyHunters взяла на себя ответственность за вторжение в тот же день, когда разместила информацию об Университете Пенсильвании на своем сайте утечек.
Группа заявила, что украла более 1 миллиона записей из Гарварда и 1,2 миллиона из Пенсильвании.
В случае с Пенсильванией HIBP оценил общее число пострадавших примерно в 623 800 человек на основе уникальных адресов электронной почты, хотя были затронуты и другие типы данных, такие как пожертвования, персональные данные, религии и т. д.
Рейд ShinyHunters на системы Гарварда произошел примерно через месяц после того, как университет расследовал отдельную атаку со стороны Cl0p, которая в то время активно использовала уязвимость нулевого дня в Oracle’s E-Business Suite.
Однако последствия той атаки были ограничены небольшим объемом данных в небольшом административном подразделении.
Ранее в этом году Гарвард также пострадал от ShinyHunters во второй раз за несколько месяцев после того, как киберпреступники атаковали Instructure, поставщика EdTech, стоящего за образовательной платформой Canvas.
Университет отключил свой сайт Canvas, пока Instructure занимался устранением последствий, хотя официально не комментировал, были ли скомпрометированы какие-либо данные в результате.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
