ShinyHunters 窃取哈佛 85 万人员数据，涉及校友、捐赠者及学生
根据数据泄露监测平台 Have I Been Pwned（HIBP）披露的信息，黑客组织 ShinyHunters 在去年针对哈佛大学发起的钓鱼攻击中，窃取了超过 850,000 人的详细个人信息。受影响群体涵盖学生、校友、家长及家庭成员、教职人员和捐赠者。
HIBP 的分析显示，此次泄露的数据类型远超最初披露的个人身份和捐款信息。虽然这 85 万个唯一电子邮件地址并不一定对应所有字段均被收集，但泄露文件中包含以下敏感数据：
- 姓名
- 出生日期与出生地
- 民族与性别
- 婚姻状况
- 职业与职位名称
- 电子邮件地址
- 实体住址与电话号码
- 社交媒体个人资料
- 公民身份与教育水平
- 家庭成员姓名
- 雇主信息
- 慈善捐款记录
哈佛大学此前证实了该起安全事件，指出攻击由 ShinyHunters 声称负责，时间发生在 2025 年 11 月。校方当时的声明描述这是一次针对“校友事务与发展部门”的基于电话的网络钓鱼攻击，导致系统遭受未经授权的访问。对于 HIBP 最新披露的详细数据范围，哈佛大学尚未立即回应进一步置评请求。
值得注意的是，ShinyHunters 在同一时期还宣称从宾夕法尼亚大学窃取了约 120 万份记录。HIBP 统计显示，宾夕法尼亚大学受影响的独立电子邮件地址数量约为 623,800 个，泄露数据同样包括捐款、个人身份信息及宗教背景等。此外，在调查 Cl0p 勒索软件团伙另一起攻击后一个月左右，ShinyHunters 对哈佛系统的入侵发生；今年早些时候，哈佛大学曾在数月内第二次遭到该组织的攻击，但当时未正式确认是否有数据受损。
