La filtración de Harvard expone información de 851.000 cuentas

El 3 de noviembre de 2026, Harvard confirmó que una intrusión en los sistemas de Alumni Affairs and Development afectó a datos relacionados con más de 850.000 direcciones de correo electrónico. La universidad detectó el acceso no autorizado el 18 de noviembre de 2025.

La información expuesta corresponde a estudiantes, antiguos alumnos, donantes, empleados y profesores, e incluye nombres, direcciones de correo electrónico, teléfonos, domicilios, registros de asistencia a eventos, detalles de donaciones y datos biográficos vinculados a actividades de captación y relación con antiguos alumnos.

Have I Been Pwned analizó los datos publicados por ShinyHunters y confirmó la exposición de 850.500 cuentas, asociadas a 851.000 direcciones de correo electrónico únicas. El conjunto también contenía fechas de nacimiento, perfiles en redes sociales y otra información de los perfiles de donantes, antiguos alumnos, padres y parte del personal y del alumnado.

Klara Jelinkova, Vice President and University Chief Information Officer (CIO) de Harvard, afirmó que los sistemas afectados no almacenaban números de la Seguridad Social, contraseñas, datos de tarjetas de pago ni información financiera. Harvard no ha atribuido el incidente a un grupo concreto, aunque ShinyHunters asumió la responsabilidad y aseguró haber sustraído más de un millón de registros.

Tras la negativa de Harvard a pagar un rescate, el grupo publicó a comienzos de febrero un archivo de 1,1 GB en su sitio de filtraciones de la dark web. La universidad tampoco había precisado inicialmente cuántas personas estaban afectadas.

Fuente: BleepingComputer.