ShinyHunters در حمله سال گذشته دانشگاه هاروارد به 850 هزار فارغ التحصیل، اهداکنندگان، دانشجویان و افراد مشهور حمله کرد.

بر اساس سرویس نقض اطلاعات Have I Been Pwned (HIBP) یک حمله فیشینگ در سال گذشته به دانشگاه هاروارد جزئیات بیش از 850000 نفر از جمله دانش آموزان، فارغ التحصیلان، والدین و اعضای خانواده، اعضای هیئت علمی و اهداکنندگان را مخدوش کرد.

مؤسسه Ivy League ابتدا در نوامبر 2025 این حمله را تأیید کرد که بعدا توسط ShinyHunters ادعا شد، اگرچه HIBP اولین نشانه را در مورد تعداد افرادی که ممکن است برای اولین بار امروز تحت تأثیر این نقض قرار گرفته باشند ارائه داد.

HIBP که توسط infoseccer ارجمند Troy Hunt اداره می‌شود، همه فایل‌ها را دریافت کرد و نشان داد که انواع داده‌های به سرقت رفته از دانشگاه فراتر از اطلاعات شخصی و اهدایی است که در افشای اولیه خود به آن اشاره کرده است.

طبق HIBP، رقم 850000+ مربوط به آدرس‌های ایمیل منحصربه‌فرد موجود در داده‌های dump است. داده های زیر ممکن است در مورد تک تک افراد جمع آوری نشده باشند، اما در فایل های سرقت شده گنجانده شده اند:

نام ها

تاریخ تولد

مکان های تولد

قومیت ها

جنسیت ها

وضعیت تاهل

مشاغل

عناوین شغلی

آدرس های ایمیل

آدرس های فیزیکی

شماره های تلفن

سلام

پروفایل های رسانه های اجتماعی

وضعیت شهروندی

سطوح تحصیلی

نام اعضای خانواده

کارفرمایان

کمک های خیریه

هاروارد بلافاصله به درخواست های ما برای اطلاعات بیشتر پاسخ نداد.

افشای آن در آن زمان این حمله را به عنوان نمونه ای از "فیشینگ مبتنی بر تلفن" توصیف کرد که بخش امور فارغ التحصیلان و توسعه آن را هدف قرار داد و منجر به دسترسی غیرمجاز به سیستم های آن شد.

نام مهاجم را مشخص نکرد، اگرچه ShinyHunters در همان روزی که دانشگاه پنسیلوانیا را در سایت فاش شده خود فهرست کرد، مسئولیت این نفوذ را بر عهده گرفت.

این گروه ادعا کرد که بیش از 1 میلیون رکورد از هاروارد و 1.2 میلیون از پن را به سرقت برده است.

در مورد پن، HIBP تعداد کل افراد مبتلا را بر اساس آدرس‌های ایمیل منحصربه‌فرد حدود 623800 نفر تعیین کرد، اگرچه انواع داده‌های اضافی مانند کمک‌های مالی، اطلاعات شناسایی شخصی، مذاهب و موارد دیگر تحت تأثیر قرار گرفتند.

یورش ShinyHunters به ​​سیستم‌های هاروارد حدود یک ماه پس از آن انجام شد که دانشگاه یک حمله جداگانه توسط Cl0p را بررسی کرد، حمله‌ای که در آن زمان با سوء استفاده از یک روز صفر در مجموعه کسب‌وکار الکترونیکی Oracle انجام شد.

با این حال، تأثیر آن حمله به مقدار کمی داده در یک واحد اداری کوچک محدود شد.

در اوایل سال جاری، هاروارد نیز برای دومین بار در فاصله چند ماه پس از حمله مجرمان سایبری به Instructure، فروشنده EdTech در پشت پلتفرم یادگیری Canvas، تحت تأثیر ShinyHunters قرار گرفت.

دانشگاه سایت Canvas خود را آفلاین کرد در حالی که Instructure پاکسازی را انجام می داد، اگرچه هرگز به طور رسمی در مورد اینکه آیا در نتیجه هیچ داده ای به خطر افتاده است یا خیر اظهار نظر نکرد. ®