دانشگاه هاروارد فاش کرد که نقض اطلاعات 851000 حساب کاربری را فاش کرد

داده های مربوط به نقض هاروارد که بر 850500 نفر تأثیر می گذارد اکنون در پایگاه های داده ردیابی نقض و آرشیو وب تاریک ظاهر شده است.

اطلاعات افشا شده شامل ایمیل ها، جزئیات تماس، اطلاعات جمعیتی، و اطلاعات گسترده فارغ التحصیلان و نمایه اهداکنندگان است

حمله خطرات مداوم حملات مهندسی اجتماعی علیه دانشگاه ها و سیستم های جمع آوری کمک های مالی را برجسته می کند. صدها هزار آدرس ایمیل پس از نفوذ در نوامبر 2025 ShinyHunters در دانشگاه هاروارد به وب تاریک افشا شده است.

طبق گفته Have I Been Pwned، همین نقض همچنین "اطلاعات نمایه گسترده" را در مورد افراد خاص نیز افشا کرد؟ (HIBP)، وب‌سایتی که رمزهای عبور دزدیده شده را جمع‌آوری می‌کند و به کاربران کمک می‌کند بفهمند کدام سرویس‌ها اطلاعات خصوصی آنها را افشا کرده‌اند.

هاروارد ضربه می خورد

در اواخر نوامبر 2025، دانشگاه معتبر آیوی لیگ تایید کرد که سیستم‌های امور فارغ‌التحصیلان و توسعه آن پس از یک حمله موفق فیشینگ صوتی (ویشینگ) به خطر افتاده است.

این سیستم ها حاوی اطلاعاتی در مورد فارغ التحصیلان، اهداکنندگان، برخی از اساتید و کارکنان، و برخی از دانشجویان فعلی و همچنین داده هایی در مورد همسران، شرکا و والدین آنها بود. گفته شد که دانش آموزان فعلی و سابق نیز تحت تأثیر قرار گرفتند.

هاروارد به زودی تأیید کرد که داده‌های به خطر افتاده شامل آدرس‌های ایمیل، شماره تلفن، آدرس خانه و کسب‌وکار، سوابق حضور در رویداد، جزئیات کمک مالی و «اطلاعات بیوگرافی مربوط به جمع‌آوری کمک مالی دانشگاه و فعالیت‌های مشارکت فارغ‌التحصیلان» است. گفته شده است که شماره، گذرواژه، اطلاعات کارت پرداخت یا اطلاعات مالی تامین اجتماعی فاش نشده است.

در آن زمان هاروارد نام مهاجمان را ذکر نکرد، اما گروه بدنام اخاذی ShinyHunters بلافاصله پس از آن مسئولیت آن را بر عهده گرفت. در یک ورودی جدید در یک انجمن وب تاریک، عوامل تهدید گفتند که بیش از یک میلیون پرونده حاوی اطلاعات شناسایی شخصی (PII) و همچنین داده‌های اهدایی را به سرقت برده‌اند. از آنجایی که مذاکرات با دانشگاه شکست خورد، این گروه بیش از 1.1 گیگابایت از اسناد را در اوایل فوریه امسال به بیرون درز کرد.

در آن زمان، هیچ کس دقیقا نمی دانست چند نفر تحت تأثیر قرار گرفته اند. اکنون، پس از تجزیه و تحلیل گسترده آرشیو فاش شده، HIBP ادعا می کند که اطلاعات 850500 حساب، از جمله نام افراد، آدرس ایمیل، تاریخ تولد، شماره تلفن، آدرس پستی و نمایه های رسانه های اجتماعی به خطر افتاده است.

این داده ها حاوی 851 هزار آدرس ایمیل منحصر به فرد مربوط به فارغ التحصیلان و سیستم های جمع آوری کمک های مالی دانشگاه، به همراه اطلاعات نمایه گسترده برای اهداکنندگان، فارغ التحصیلان، والدین و برخی از اساتید، کارکنان و دانشجویان بود.

حمله به دانشگاه ها

زمانی که هاروارد به دست ShinyHunters افتاد، آنها سومین دانشگاهی بودند که در عرض چند هفته، پس از حوادث مشابه در دانشگاه پرینستون و دانشگاه پنسیلوانیا، با شکست مواجه شدند.

در اوایل نوامبر 2025، زمانی که ShinyHunters مسئولیت حمله به پن را بر عهده گرفت، آنها گفتند که اطلاعات حدود 1.2 میلیون دانش آموز، فارغ التحصیل و اهداکننده را به سرقت برده اند.

در آن زمان، یک عامل تهدید ناشناس به رسانه‌ها گفت که آنها «دسترسی کامل» به حساب PennKey SSO یکی از کارکنان دانشگاه پیدا کردند که به آنها امکان دسترسی به VPN، داده‌های Salesforce، پلتفرم تحلیلی Qlik، سیستم هوش تجاری SAP و فایل‌های SharePoint را می‌داد.

کلاهبرداران، پن را به دلیل اینکه "موسسه ای نخبه گرای سگ پر از افراد عقب مانده بیدار، که "روش های امنیتی وحشتناکی دارند و کاملا غیر شایسته سالار هستند" مورد انتقاد قرار دادند.

ShinyHunters در ایمیلی که از یک حساب کاربری Penn ارسال شده است، گفت: "ما احمق ها را استخدام می کنیم و می پذیریم زیرا عاشق میراث ها، اهدا کنندگان و اعترافات مثبت غیرقابل صلاحیت هستیم. ما عاشق شکستن قوانین فدرال مانند FERPA (همه اطلاعات شما لو خواهد شد) و احکام دادگاه عالی مانند SFFA هستیم."

در ابتدا، دانشگاه پنسیلوانیا ایمیل‌ها را «بدیهی جعلی» و «تقلبی» توصیف کرد، اما بعدا عقب‌نشینی کرد و این حادثه را تأیید کرد.

در یک به‌روزرسانی آمده است: «کارمندان Penn به سرعت سیستم‌ها را قفل کردند و از دسترسی غیرمجاز بیشتر جلوگیری کردند؛ با این حال، قبل از ارسال یک ایمیل توهین‌آمیز و جعلی به جامعه ما و دریافت اطلاعات توسط مهاجم، نبود. "پن هنوز در حال بررسی ماهیت اطلاعاتی است که در این مدت به دست آمده است."

پن همچنین گفت که این حمله از طریق مهندسی اجتماعی انجام شده است. اکثر کارمندان ملزم به استفاده از احراز هویت چند عاملی (MFA) هستند، اما بر اساس گزارش ها، برخی از برنج های برتر اجازه داشتند از این مرحله صرف نظر کنند.

از طریق Bleeping Computer