Hackers que invadiram, em novembro de 2025, os sistemas do departamento de Relações com Ex-alunos e Desenvolvimento da Universidade Harvard roubaram dados associados a mais de 850 mil endereços de e-mail únicos, segundo o serviço de notificação de vazamentos Have I Been Pwned.
Harvard é uma universidade privada de pesquisa da Ivy League, com mais de 20 mil professores e funcionários, mais de 24.500 estudantes de graduação e pós-graduação e mais de 400 mil ex-alunos em todo o mundo.
A universidade descobriu, em 18 de novembro de 2025, que os invasores haviam acessado informações pessoais de estudantes, ex-alunos, doadores, funcionários e professores. Entre os dados estavam endereços de e-mail, números de telefone, endereços residenciais e comerciais, registros de participação em eventos, informações sobre doações e “informações biográficas relacionadas às atividades de captação de recursos da Universidade e de relacionamento com ex-alunos”.
Klara Jelinkova, vice-presidente de Harvard e diretora de Tecnologia da Informação da universidade, afirmou que os sistemas de TI invadidos não armazenavam números de Seguro Social dos EUA, senhas, dados de cartões de pagamento nem informações financeiras.
Harvard não atribuiu o ataque a um grupo de hackers ou threat actor específico. A gangue de extorsão ShinyHunters, porém, reivindicou a invasão e afirmou ter roubado mais de 1 milhão de registros com informações de identificação pessoal e dados sobre doações.
No início de fevereiro, os criminosos publicaram um arquivo de 1,1 GB com documentos em seu site de vazamentos na dark web, depois que Harvard se recusou a pagar o resgate para recuperar e destruir os dados roubados.
Segundo o BleepingComputer, na ocasião, um porta-voz de Harvard não informou quantas pessoas tiveram seus dados expostos. Na terça-feira, o Have I Been Pwned analisou os dados divulgados pela gangue e confirmou que o incidente expôs informações de 850.500 contas, incluindo nomes, endereços de e-mail, datas de nascimento, números de telefone, endereços físicos, perfis em redes sociais e outros dados.
“Os dados continham 851 mil endereços de e-mail únicos associados aos sistemas de ex-alunos e de captação de recursos da universidade, além de informações detalhadas de perfil de doadores, ex-alunos, pais e alguns professores, funcionários e estudantes”, informou o serviço.
Outras duas instituições da Ivy League, a Universidade de Princeton e a Universidade da Pensilvânia, divulgaram incidentes de segurança em novembro de 2025. Ambas confirmaram que os invasores acessaram informações de doadores.
Em outubro de 2025, Harvard também informou, segundo o BleepingComputer, que investigava um segundo incidente, depois que a gangue de ransomware Clop afirmou ter invadido os sistemas da universidade por meio de uma vulnerabilidade zero-day no Oracle E-Business Suite (EBS).
Dois meses depois, a Universidade de Phoenix (UoPX) entrou para a lista de instituições de ensino superior dos Estados Unidos invadidas pela Clop por meio da mesma falha no Oracle EBS. A universidade revelou que, em agosto de 2025, a gangue de ransomware roubou dados de quase 3,5 milhões de estudantes, funcionários e fornecedores da instituição.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...