نقض داده های دانشگاه هاروارد اطلاعات 851000 حساب کاربری را فاش کرد

بر اساس سرویس اطلاع رسانی Have I Been Pwned، هکرهایی که در نوامبر 2025 به سیستم های امور فارغ التحصیلان و توسعه دانشگاه هاروارد نفوذ کردند، داده های مرتبط با بیش از 850000 آدرس ایمیل منحصر به فرد را سرقت کردند.

هاروارد یک دانشگاه خصوصی تحقیقاتی آیوی لیگ با بیش از 20000 استاد و کارمند، بیش از 24500 دانشجوی کارشناسی و کارشناسی ارشد و بیش از 400000 فارغ التحصیل در سراسر جهان است.

همانطور که دانشگاه در 18 نوامبر 2025 کشف کرد، مهاجمان به اطلاعات شخصی دانشجویان، فارغ التحصیلان، اهداکنندگان، کارکنان و اعضای هیئت علمی، از جمله آدرس ایمیل، شماره تلفن، آدرس خانه و محل کار، سوابق حضور در رویداد، جزئیات اهدا و "اطلاعات بیوگرافی مربوط به جمع آوری کمک های مالی دانشگاه و فعالیت های مشارکت فارغ التحصیلان" دسترسی پیدا کردند.

با این حال، کلارا جلینکووا، معاون رئیس دانشگاه هاروارد و مدیر ارشد اطلاعات دانشگاه (CIO)، گفت که سیستم‌های فناوری اطلاعات نقض شده شماره تامین اجتماعی، رمز عبور، اطلاعات کارت پرداخت یا اطلاعات مالی را ذخیره نمی‌کنند.

اگرچه هاروارد این حمله را به یک گروه هکر یا عامل تهدید خاص نسبت نداده است، باند اخاذی ShinyHunters مسئولیت آن را بر عهده گرفت و گفت که بیش از 1 میلیون پرونده حاوی اطلاعات قابل شناسایی و داده های اهدایی را پس از نقض سیستم های دانشگاه به سرقت برده است.

سپس مجرمان سایبری در اوایل فوریه پس از اینکه هاروارد از پرداخت باج برای بازگرداندن و از بین بردن اطلاعات دزدیده شده خودداری کرد، یک آرشیو 1.1 گیگابایتی از اسناد را در سایت نشت تاریک وب خود فاش کردند.

در حالی که سخنگوی دانشگاه هاروارد نمی‌توانست تعداد افرادی را که هنگام تماس BleepingComputer برای جزئیات بیشتر در آن زمان تماس گرفته بودند، به اشتراک بگذارد، Have I Been Pwned داده‌های فاش شده توسط باند جرایم سایبری را تجزیه و تحلیل کرد و روز سه‌شنبه تأیید کرد که نقض اطلاعات 850500 حساب کاربری، از جمله نام‌ها، تاریخ تولد، آدرس‌های فیزیکی رسانه‌های اجتماعی، آدرس‌های تلفن، آدرس‌های فیزیکی، مشخصات رسانه‌های اجتماعی، نام‌ها، نام‌ها، آدرس‌های پست الکترونیکی، آدرس‌های فیزیکی، آدرس‌های پست الکترونیکی، نام‌ها، نام‌ها، آدرس‌های رسانه‌های اجتماعی، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، آدرس‌های الکترونیکی، نام‌ها، مشخصات رسانه‌های اجتماعی، Have I Been Pwned در حالی که سخنگوی دانشگاه هاروارد در حالی که سخنگوی دانشگاه هاروارد نمی‌توانست به اشتراک بگذارد. و بیشتر

این داده ها حاوی 851 هزار آدرس ایمیل منحصر به فرد مربوط به فارغ التحصیلان و سیستم های جمع آوری کمک های مالی دانشگاه، به همراه اطلاعات نمایه گسترده برای اهداکنندگان، فارغ التحصیلان، والدین و برخی از اساتید، کارکنان و دانشجویان بود.

دو مدرسه دیگر لیگ آیوی، دانشگاه پرینستون و دانشگاه پنسیلوانیا، در نوامبر 2025 نقض داده‌ها را فاش کردند و هر دو تأیید کردند که مهاجمان به اطلاعات اهداکنندگان دسترسی داشته‌اند.

در اکتبر 2025، هاروارد همچنین به BleepingComputer گفت که پس از اینکه باج افزار Clop ادعا کرد که با استفاده از یک آسیب‌پذیری روز صفر Oracle E-Business Suite (EBS) به سیستم‌های دانشگاه نفوذ کرده است، در حال بررسی دومین نقض داده است.

دو ماه بعد، دانشگاه فونیکس (UoPX) به لیست دانشگاه‌های ایالات متحده ملحق شد که Clop با استفاده از همان نقص Oracle EBS نقض کرده بود و فاش کرد که باند باج‌افزار اطلاعات نزدیک به 3.5 میلیون دانشجو، کارمند و تامین‌کننده UoPX را در آگوست 2025 به سرقت برده است.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

نقض داده های دانشگاه کپنهاگ اطلاعات 525000 نفر را افشا می کند

آژانس کمک حقوقی انگلستان: هکرها سوابق مربوط به سال 1978 را به سرقت بردند

مدیر سایبری در پرونده ای که ادعا می شود با هکرهای ShinyHunters مرتبط است، دستگیر شد

FBI یکی دیگر از هکرهای مشکوک ShinyHunters را پس از نقض آژانس دستگیر کرد

گزارش ها حاکی از آن است که هکر ShinyHunters در اردن برای کمک به FBI دستگیر شد