ハーバード大学は週末に、卒業生、寄付者、学生、保護者、職員、その他の個人の個人情報に影響を与えるデータ侵害が発生したことを公表しました。
この事件は11月18日に発見され、同大学の卒業生・開発部門が使用するシステムへの不正アクセスがあったと、同大学は土曜日の通知で述べています。
ハーバード大学は、影響を受けたシステムへの攻撃者のアクセスを直ちに遮断し、第三者のサイバーセキュリティ専門家や法執行機関と協力して調査を開始したと述べました。
「私たちは引き続き厳重に監視しており、さらなる不正アクセスの証拠はありません」と同大学は土曜日に述べました。
ハーバード大学によると、漏えいした可能性のある情報には、住所、メールアドレス、電話番号、寄付の詳細、イベント参加履歴、その他の略歴情報など、募金活動や卒業生との交流活動に関連するデータが含まれます。
「アクセスされた情報システムには、通常、社会保障番号、パスワード、支払いカード情報、または金融口座番号は含まれていません」と同大学は述べています。
影響を受けた可能性のある個人には、卒業生、卒業生の配偶者やパートナー、卒業生の未亡人・未亡婦、現役学生、現役および元学生の保護者、寄付者、教職員が含まれるとしています。
11月22日、ハーバード大学は、漏えいしたシステムにメールアドレスが登録されていた影響を受けた可能性のある人々にメール通知を送り、データ侵害の範囲と影響はまだ特定されていないことを伝えました。
同大学は、何人の個人情報が漏えいした可能性があるかは明らかにしませんでしたが、調査が進展次第、追加情報を共有すると述べています。
一週間前にプリンストン大学が被った侵害と同様に、今回のデータ侵害は電話によるフィッシング攻撃が原因でした。
ハーバード大学は、最近のOracle E-Business Suiteハッキングキャンペーンの多くの被害者の一つでもあります。
翻訳元: https://www.securityweek.com/alumni-student-and-staff-information-stolen-from-harvard-university/
