哈佛大学数据泄露事件曝光了85.1万个账户的信息

原创

ZM
ZM

暗镜

2026年11月5日 07:00
北京

去阅读

泄露通知服务 Have I Been Pwned 称，黑客于 2025 年 11 月入侵了哈佛大学校友事务和发展系统，窃取了与超过 85 万个独立电子邮件地址相关的数据。哈佛大学是一所私立常春藤联盟研究型大学，拥有超过 20,000 名教职员工、超过 24,500 名本科生和研究生，以及遍布全球的 400,000 多名校友。2025 年 11 月 18 日，该大学发现，攻击者获取了学生、校友、捐赠者、员工和教职人员的个人信息，包括电子邮件地址、电话号码、家庭和办公地址、活动出席记录、捐赠详情以及“与大学筹款和校友参与活动相关的传记信息”。

然而，哈佛大学副校长兼首席信息官克拉拉·杰林科娃表示，被入侵的 IT 系统并未存储社会保障号码、密码、支付卡信息或财务信息。

ave I Been Pwned网站分析了网络犯罪团伙泄露的数据，并在周二证实，此次泄露事件暴露了850,500个账户的数据，包括姓名、电子邮件地址、出生日期、电话号码、实际地址、社交媒体个人资料等等。

“数据包含与大学校友和筹款系统相关的 85.1 万个唯一电子邮件地址，以及捐赠者、校友、家长和一些教职员工和学生的详细个人资料信息，”声明中写道。

2025 年 11 月，另外两所常春藤盟校普林斯顿大学和宾夕法尼亚大学披露了数据泄露事件，两所大学均证实攻击者获取了捐赠者的信息。在 Clop 勒索软件团伙声称利用 Oracle E-Business Suite (EBS) 的零日漏洞入侵了该大学的系统后，他们正在调查第二次数据泄露事件。

两个月后，凤凰城大学 (UoPX)也加入了被 Clop 利用同样的 Oracle EBS 漏洞入侵的美国大学名单，并透露该勒索软件团伙在 2025 年 8 月窃取了近 350 万名 UoPX 学生、教职员工和供应商的数据。