Harvard University data breach exposed info of 851,000 accounts

Un grupo de pi­ra­tas in­for­má­ti­cos vul­ne­ró los sis­te­mas de asun­tos de ex­alum­nos y de­sa­rro­llo de la Uni­ver­si­dad de Har­vard en no­viem­bre de 2025. El ata­que com­pro­me­tió in­for­ma­ción per­so­nal de es­tu­dian­tes, exem­plea­dos, do­nan­tes y pro­fe­so­res, abar­can­do co­rreos elec­tró­ni­cos, nú­me­ros te­le­fó­ni­cos, do­mi­ci­lios y re­gis­tros de do­na­cio­nes o asis­ten­cia a even­tos, aun­que la ins­ti­tu­ción acla­ró que no se al­ma­ce­na­ban con­tra­se­ñas, nú­me­ros de se­gu­ri­dad so­cial ni datos fi­nan­cie­ros en di­chos ser­vi­do­res.

Pese a que la uni­ver­si­dad no se­ña­ló a un res­pon­sa­ble di­rec­to, el grupo de ex­tor­sión ShinyHun­ters asu­mió la au­to­ría del in­ci­den­te y pu­bli­có los ar­chi­vos en la dark web a co­mien­zos de fe­bre­ro, luego de que la ins­ti­tu­ción se ne­ga­ra a pagar un res­ca­te. El ser­vi­cio de no­ti­fi­ca­ción de vio­la­cio­nes Have I Been Pwned con­fir­mó pos­te­rior­men­te, tras ana­li­zar el ma­te­rial fil­tra­do, que el ata­que afec­tó a más de 850,000 cuen­tas de co­rreo elec­tró­ni­co úni­cas junto con am­plios per­fi­les in­for­ma­ti­vos.

En un con­tex­to más am­plio, otras ins­ti­tu­cio­nes edu­ca­ti­vas como Prin­ce­ton y la Uni­ver­si­dad de Pennsyl­va­nia tam­bién re­por­ta­ron in­ci­den­tes si­mi­la­res con afec­ta­ción a datos de do­nan­tes en el mismo mes. Asi­mis­mo, la Uni­ver­si­dad de Har­vard in­ves­ti­gó un caso se­pa­ra­do pre­via­men­te tras re­cla­mos del grupo de ran­som­wa­re Clop, el cual tam­bién per­pe­tró robos de in­for­ma­ción en la Uni­ver­si­dad de Phoe­nix me­dian­te una vul­ne­ra­bi­li­dad en un sis­te­ma de Ora­cle.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las con­se­cuen­cias ins­ti­tu­cio­na­les adi­cio­na­les de estos in­ci­den­tes in­for­má­ti­cos.