Vazamento na Universidade Harvard expõe dados de 851 mil contas
Vazamento de dados na Universidade Harvard expôs informações de 851 mil contas, segundo reportagem do BleepingComputer. O item não detalha o tipo de dados envolvidos nem a causa do incidente. Quem tem conta vinculada à universidade deve acompanhar as comunicações oficiais.
O que aconteceu
A Universidade Harvard sofreu um vazamento que expôs dados ligados a cerca de 851 mil endereços de e-mail. A invasão ocorreu por phishing telefônico em novembro de 2025 e atingiu os sistemas de Alumni Affairs and Development. O grupo ShinyHunters alega autoria e publicou os dados roubados; a Harvard não atribuiu o ataque ao grupo.
Por que importa
Foram expostos nomes e contatos, endereços residenciais e comerciais, datas de nascimento, dados de emprego, registros de doações e presença em eventos e informações familiares. A Harvard informou que os sistemas afetados em geral não continham senhas, números de Social Security, cartões ou contas financeiras. Mesmo assim, os dados publicados permitem golpes direcionados, inclusive por telefone.
O que fazer
Pessoas com vínculo com a Harvard devem acompanhar as comunicações oficiais, trocar senhas reutilizadas e desconfiar de ligações e mensagens que citarem seus dados pessoais.
Para o time técnico
- Afetados
- Harvard University Universidade Harvard; dados de cerca de 851 mil contas expostos em vazamento · Sistemas de Alumni Affairs and Development da Universidade Harvard; dados ligados a cerca de 851 mil endereços de e-mail únicos.
- Exploração
- O grupo ShinyHunters alega autoria e publicou os dados roubados, relatado por DarkWebInformer; a Harvard não atribuiu publicamente o ataque ao grupo. O BleepingComputer reportou a exposição de 851 mil contas.
- Correção
- Não aplicável: incidente de vazamento de dados.
- Vetor
- Phishing telefônico contra a Universidade Harvard em novembro de 2025 deu acesso aos sistemas de Alumni Affairs and Development, segundo DarkWebInformer.
- Mais detalhes
- Dados expostos: nomes e contatos, endereços residenciais e comerciais, datas de nascimento, dados de emprego, registros de doações e presença em eventos, informações familiares e biográficas. Harvard informou que os sistemas afetados em geral não continham senhas, números de Social Security, dados de cartão de pagamento ou números de contas financeiras.
Linha do tempo
Novos detalhes sobre o vetor: a invasão ocorreu por phishing telefônico em novembro de 2025 e atingiu os sistemas de Alumni Affairs and Development, expondo nomes, endereços residenciais e comerciais, datas de nascimento, dados de emprego e registros de doações e eventos.
Incidente aberto.
Fontes 2 fontes
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
