بر اساس گزارش سرویس بررسی نشت داده‌ها (Have I Been Pwned – HIBP)، یک حمله فیشینگ (Phishing) که سال گذشته به دانشگاه هاروارد انجام شد، منجر به سرقت اطلاعات بیش از ۸۵۰ هزار نفر از جمله دانشجویان، فارغ‌التحصیلان، اعضای هیئت علمی و اهداکنندگان شده است.
اگرچه دانشگاه هاروارد پیش‌تر این حمله را تأیید کرده بود، اما تحلیل‌های جدید HIBP نشان می‌دهد که حجم اطلاعات سرقت شده بسیار فراتر از موارد اعلام شده اولیه است. این داده‌ها شامل آدرس‌های ایمیل منحصربه‌فرد و اطلاعات حساس شخصی و مربوط به کمک‌های مالی (Donation data) است که در فایل‌های لو رفته یافت شده است.
این حمله که توسط گروه ShinyHunters انجام شده، از روش فیشینگ تلفنی (Phone-based phishing) برای هدف قرار دادن بخش امور فارغ‌التحصیلان و توسعه دانشگاه استفاده کرده است. این تکنیک به مهاجمان اجازه داد تا دسترسی غیرمجاز (Unauthorized access) به سیستم‌های حساس دانشگاه را به دست آورند.
گروه ShinyHunters پیش از این نیز مسئولیت نشت داده‌های دانشگاه پنسیلوانیا (University of Pennsylvania) را بر عهده گرفته بود که در آن نیز بیش از ۶۰۰ هزار نفر تحت تأثیر قرار گرفتند. همچنین، هاروارد در ماه‌های اخیر با حملات مشابه از طریق تامین‌کنندگان خدمات آموزشی (EdTech vendors) مانند Instructure (پلتفرم Canvas) نیز مواجه شده بود که نشان‌دهنده ریسک بالای زنجیره تأمین (Supply Chain Risk) برای این موسسه است.
