Dhjetëra mijëra adresash të postës elektronike janë publikuar në internet pasi sulmi i grupit “ShinyHunters” në universitetin e Harvardit në nëntor 2025.
Sipas faqes “Have I Been Pwned?” (HIBP), e cila mbledh fjalëkalimet e vjedhura dhe ndihmon përdoruesit të zbulojnë cilat shërbime kanë ekspozuar informacionet e tyre private, sulmi ka ekspozuar edhe “informacione të detajuara” për disa persona.
Në fund të nëntorit 2025, universiteti prestigjioz i Ivy League konfirmoi se sistemet e Marrëdhënieve me Alumni dhe Zhvillimit ishin të komprometuara pas një sulmi të suksesshëm me “voice phishing” (vishing).
Këto sisteme përmbanin informacione për alumni, donatorë, disa anëtarë të fakultetit dhe stafit, si dhe për disa studentë aktualë, si dhe të dhëna për partnerët, bashkëshortët dhe prindërit e tyre. Ishte raportuar se edhe studentët e mëparshëm ishin të prekur.
Harvard konfirmoi se të dhënat e komprometuara përfshinin adresat e postës elektronike, numrat e telefonit, adresat e shtëpisë dhe biznesit, regjistrat e pjesëmarrjes në ngjarje, detajet e donacioneve dhe “informacione biografike që kanë të bëjnë me aktivitetet e universitetit për mbledhjen e fondeve dhe angazhimin e alumni”. Nuk ishin ekspozuar numrat e sigurimit social, fjalëkalimet, informacionet e kartave të kreditit ose informacionet financiare, thuhej.
Në atë kohë, Harvard nuk e emërtoi grupin e sulmit, por grupi i njohur i kërcënimeve “ShinyHunters” mori përgjegjësinë pak kohë më vonë. Në një postim të ri në një forum të internetit, aktorët e kërcënimit thanë se kishin vjedhur më shumë se një milion regjistra që përmbanin informacione identifikuese personale (PII), si dhe të dhëna për donacione. Pas dështimit të negociatave me universitetin, grupi publikoi më shumë se 1.1 GB dokumentesh në fillim të muajit shkurt të këtij viti.
Në atë kohë, askush nuk e dinte saktësisht sa njerëz ishin të prekur. Tani, pas analizës së detajuar të arkivës së publikuar, HIBP pretendon se të dhënat e 850,500 llogari janë komprometuara, duke përfshirë emrat, adresat e postës elektronike, datat e lindjes, numrat e telefonit, adresat postare dhe profilet në rrjetet sociale.
“Të dhënat përfshinin 851,000 adresa unike të postës elektronike që lidheshin me sistemet e alumni dhe mbledhjes së fondeve të universitetit, si dhe informacione të detajuara për donatorët, alumni, prindërit dhe disa anëtarët e fakultetit, stafit dhe studentët”, thuhej.
Kur universiteti i Harvardit “u sulmua” nga ShinyHunters, ai ishte universiteti i tretë që përjetoi një shkelje në vetëm disa javë, duke ndjekur incidente të ngjashme në Universitetin e Princeton dhe Universitetin e Pensilvanisë.
Në fillim të nëntorit 2025, kur ShinyHunters pretendoi përgjegjësinë për sulmin ndaj Penn, ata thanë se kishin vjedhur të dhëna për rreth 1.2 milionë studentë, alumni dhe donatorë.
Në atë kohë, një aktor kërcënimi i panjohur i tha mediave se kishte arritur “qasje të plotë” në llogarinë PennKey SSO të një punonjësi të universitetit, e cila i dha qasje VPN, të dhënat Salesforce, platformën Qlik analytics, sistemin SAP business intelligence dhe fajëlljet SharePoint.
Këta të pandërt e quajtën Penn “institucion elitist plot me të zotë”, dhe shprehën kritika për “praktikat e dobëta të sigurisë”.
“Ne punësojmë dhe pranojmë idiotë sepse duam lidhjet familjare, donatorët dhe ata që pranohen me kusht të veçantë. Ne shkelim ligjet federale si FERPA (të gjitha të dhënat tuaja do të publikohen) dhe vendimet e Gjykatës Supreme si SFFA”, tha ShinyHunters në një email që u dërgua nga një llogari e Penn.
Fillimisht, Universiteti i Pensilvanisë e përshkroi emailin si “i rremë” dhe “mashtrues”, por më vonë e konfirmoi incidentin.
“Stafi i Penn-it mbylli shpejt sistemet dhe parandaloi qasje të autorizuar të mëtejshme; megjithatë, para se një email ofendues dhe mashtrues të dërgohej në komunitetin tonë dhe para se një sulmues të merrte informacion”, thuhej në një njoftim. “Penn po heton ende natyrën e informacionit që u mor gjatë kësaj kohe.”
Penn tha gjithashtu se sulmi u kryer përmes inxhinierisë sociale. Shumë punonjës janë të detyruar të përdorin autentikimin multifaktor (MFA), por, sipas raportimeve, disa zyrtarë të lartë nuk u lejua të kalonin këtë fazë.
OK. Please provide the English text you want me to translate into Standard Albanian. I am ready to translate articles on technology, energy, business, aviation, and news, following all the guidelines you have provided.
Burimi: TechRadar.com
