กลุ่มแฮกเกอร์ได้เจาะระบบ Alumni Affairs และ Development ของ Harvard University ในเดือนพฤศจิกายน 2025 และขโมยข้อมูลที่เชื่อมโยงกับมากกว่า 850,000 ที่อยู่อีเมลที่ไม่ซ้ำกัน ตามข้อมูลจากบริการแจ้งเตือน Have I Been Pwned
Klara Jelinkova รองอธิการบดีและ CIO ของ Harvard ระบุว่าระบบ IT ที่ถูกเจาะนั้นไม่ได้จัดเก็บ Social Security numbers, รหัสผ่าน, ข้อมูลบัตรชำระเงิน หรือข้อมูลทางการเงิน
แม้ว่า Harvard จะยังไม่ได้ระบุกลุ่มแฮกเกอร์ แต่กลุ่ม ShinyHunters ได้อ้างว่าเป็นผู้โจมตีและกล่าวว่าขโมยข้อมูลกว่า 1 ล้านเรคคอร์ด ซึ่งรวมถึงข้อมูลที่สามารถระบุตัวตนได้และข้อมูลการบริจาค ก่อนที่จะปล่อยไฟล์เก็บข้อมูลขนาด 1.1GB บน dark web ในเดือนกุมภาพันธ์
นอกจากนี้ ในเดือนตุลาคม 2025 Harvard ยังกำลังสอบสวนการรั่วไหลครั้งที่สอง ซึ่งกลุ่ม Clop ransomware อ้างว่าเจาะระบบโดยใช้ช่องโหว่ Zero-day ของ Oracle E-Business Suite และในอีกสองเดือนต่อมา University of Phoenix (UoPX) ก็ถูกโจมตีด้วยช่องโหว่เดียวกันและข้อมูลของนักศึกษา/บุคลากรเกือบ 3.5 ล้านคนถูกขโมยไปในเดือนสิงหาคม 2025
ศัพท์ที่ควรรู้
- Alumni Affairs and Development – ระบบที่เกี่ยวข้องกับศิษย์เก่าและการพัฒนาของมหาวิทยาลัย
- Social Security numbers – หมายเลขประจำตัวที่ใช้ยืนยันตัวตนของพลเมืองในสหรัฐอเมริกา
- ShinyHunters – กลุ่มอาชญากรไซเบอร์ที่อ้างว่าเป็นผู้โจมตีและเรียกค่าไถ่
- Zero-day vulnerability – ช่องโหว่ด้านความปลอดภัยที่ยังไม่มีแพตช์หรือการป้องกัน
ที่มา: bleepingcomputer.com