Los atacantes que comprometieron los sistemas de Alumni Affairs and Development de la Universidad de Harvard en noviembre de 2025 sustrajeron datos asociados a más de 850.000 direcciones de correo electrónico únicas, según el servicio de notificación de brechas Have I Been Pwned. Harvard es una universidad privada de la Ivy League con más de 20.000 profesores y personal, más de 24.500 estudiantes de grado y posgrado y más de 400.000 antiguos alumnos en todo el mundo.
La universidad detectó el 18 de noviembre de 2025 que los intrusos habían accedido a información personal de estudiantes, antiguos alumnos, donantes, personal y profesores, incluidos correos electrónicos, números de teléfono, direcciones particulares y laborales, registros de asistencia a eventos, detalles de donaciones y datos biográficos relacionados con las actividades de recaudación de fondos y relación con antiguos alumnos.
Klara Jelinkova, vicepresidenta y directora de información (CIO) de Harvard, señaló que los sistemas comprometidos no almacenaban números de la Seguridad Social, contraseñas, datos de tarjetas de pago ni información financiera.
Aunque Harvard no ha atribuido el ataque a un grupo concreto, la banda de extorsión ShinyHunters reivindicó la autoría y aseguró haber robado más de un millón de registros con información identificable y datos de donaciones. Los ciberdelincuentes publicaron posteriormente un archivo de 1,1 GB de documentos en su sitio de filtraciones de la dark web a principios de febrero, después de que la universidad se negara a pagar un rescate para recuperar y destruir los datos sustraídos.
Have I Been Pwned analizó el material difundido por la banda y confirmó el martes que la brecha expuso datos de 850.500 cuentas, incluyendo nombres, correos electrónicos, fechas de nacimiento, números de teléfono, direcciones físicas y perfiles de redes sociales, entre otros.
Los datos contenían 851.000 direcciones de correo electrónico únicas vinculadas a los sistemas de antiguos alumnos y recaudación de fondos de la universidad, junto con amplia información de perfil de donantes, antiguos alumnos, padres y algunos profesores, personal y estudiantes.
Otras dos universidades de la Ivy League, Princeton y la Universidad de Pensilvania, revelaron brechas de datos en noviembre de 2025 y confirmaron que los atacantes accedieron a información de donantes. En octubre de 2025, Harvard también informó que investigaba una segunda brecha después de que el grupo de ransomware Clop afirmara haber penetrado en sus sistemas mediante una vulnerabilidad de día cero en Oracle E-Business Suite (EBS). Dos meses después, la Universidad de Phoenix (UoPX) se sumó a la lista de universidades estadounidenses atacadas por Clop con esa misma falla y reveló que la banda sustrajo datos de casi 3,5 millones de estudiantes, empleados y proveedores en agosto de 2025.
- Universidad de Copenhague: brecha de datos expone información de 525.000 personas
- Agencia de Asistencia Jurídica del Reino Unido: piratas informáticos robaron registros que se remontan a 1978
- Detenido un ejecutivo de ciberseguridad presuntamente vinculado a los hackers de ShinyHunters
- El FBI arresta a otro presunto hacker de ShinyHunters tras la brecha de la agencia
- Un hacker de ShinyHunters habría sido detenido en Jordania en colaboración con el FBI
Deja una respuesta