אוניברסיטת הרווארד מצטרפת לרשימה הארוכה של מוסדות אקדמיים שנפגעו מדליפות מידע. לפי HotHardware, שירות Have I Been Pwned, שמאפשר לבדוק אם כתובת מייל דלפה, הוסיף למאגר שלו 850,537 כתובות מייל שמקורן בפריצה להרווארד.
לפי הדיווח, החדירה המקורית התרחשה כבר בנובמבר 2025, דרך מתקפת "וישינג", פישינג קולי שבו התוקפים מתקשרים לעובדים ומתחזים לגורם מוסמך, כמו תמיכה טכנית, כדי לשכנע אותם למסור גישה. השיטה הזו הפכה לנפוצה מאוד בשנים האחרונות, כי היא עוקפת הרבה מההגנות הטכנולוגיות: היא מנצלת את האמון של בני אדם.
הסכנה העיקרית עכשיו היא מתקפות המשך. רשימה של 850 אלף כתובות של סטודנטים, בוגרים, עובדים ותורמים של אחת האוניברסיטאות היוקרתיות בעולם היא מטרה מצוינת לפישינג ממוקד: מיילים מזויפים בשם האוניברסיטה, בקשות לתרומות, או הודעות על "בעיה בחשבון".
הרווארד מצטרפת לאוניברסיטת קופנהגן, שחשפה בשבוע שעבר פריצה שבה נגנבו פרטים של 525 אלף איש. מוסדות אקדמיים הם יעד נוח: הם מחזיקים מידע על מאות אלפי אנשים, אבל לרוב מוגנים פחות מבנקים או מחברות טכנולוגיה. מי שלמד או עבד בהרווארד יכול לבדוק באתר Have I Been Pwned אם הכתובת שלו נמצאת ברשימה, ולהיזהר במיוחד ממיילים בשם האוניברסיטה.
