В блоге одного из поставщиков решений безопасности утверждается, что в результате утечки данных Гарварда были раскрыты 850 500 адресов электронной почты. Цифра впечатляет, но источник не приводит почти никаких подробностей, кроме заголовка, поэтому к ней следует относиться как к неподтверждённой, пока Гарвард или крупное новостное издание её не подтвердит. Тем не менее, более широкая история об утечке адресов электронной почты Гарварда заслуживает понимания, поскольку практические риски для связанных с университетом людей реальны независимо от точного числа.

Что подтверждено об утечке в Гарварде

Начнём с границ того, что мы знаем. Статья, побудившая написать этот пост, — это блог поставщика, видимый текст которого по сути представляет собой маркетинговую строку о поиске утёкших логинов. В ней не описывается, как произошла утечка, кто пострадал и откуда взялось число 850 500. Мы не можем подтвердить это число, и вам не следует повторять его как факт.

Отдельные сводки результатов поиска из других изданий, датированные периодом с октября 2025 года по февраль 2026 года, описывают инцидент в Гарварде с некоторыми повторяющимися темами:

  • Сообщалось, что в октябре 2025 года Гарвард расследовал утечку после того, как русскоязычная киберпреступная организация заявила о подготовке к публикации информации.
  • Публикации конца ноября 2025 года сообщали, что скомпрометированные данные включали адреса электронной почты, номера телефонов, а также домашние и рабочие адреса.
  • В некоторых сводках также упоминаются сведения о пожертвованиях, история участия в мероприятиях и биографическая информация, причём пострадавшими описываются выпускники и доноры.
  • В одной сводке утверждается, что конфиденциальная финансовая информация и номера социального страхования затронуты не были.

Мы независимо не подтверждали эти детали, и ни одна из них не устанавливает, что 850 500 — правильное число. Если вы связаны с Гарвардом, самый надёжный шаг — дождаться прямого уведомления от университета и проверить его официальные заявления.

Почему раскрытые адреса электронной почты всё равно важны

Так и хочется отмахнуться от утечки, которая «всего лишь» включает адреса электронной почты. Это было бы ошибкой. Адрес электронной почты — это идентификатор для большинства ваших онлайн-аккаунтов, и часто это первая информация, которая нужна злоумышленнику.

Когда адрес электронной почты сочетается с другими данными, его ценность возрастает. Сообщения, описывающие имена, номера телефонов, почтовые адреса, а также историю пожертвований или мероприятий, указывают на набор данных, который может сделать мошенническое сообщение правдоподобным. Сообщение, упоминающее реальную принадлежность к организации или прошлые пожертвования, гораздо убедительнее, чем обычный спам.

Раскрытые адреса также имеют свойство распространяться. Как только список опубликован или продан, он может использоваться множеством разных групп, а значит, риск не заканчивается после первой волны сообщений.

Как могут последовать фишинг и подстановка учётных данных

Для людей, чьи адреса могли быть раскрыты, выделяются две угрозы.

Целевой фишинг. Злоумышленники могут рассылать электронные письма, которые выглядят как сообщения от университетского офиса, ассоциации выпускников или команды по сбору пожертвований. Они могут попросить вас подтвердить пожертвование, обновить контактные данные или войти в портал. Цель — украсть пароль или платёжные данные. Поскольку отправитель, похоже, знает о вас что-то, такие сообщения могут обойти вашу обычную осторожность.

Подстановка учётных данных. Эта атака использует известный адрес электронной почты и перебирает пароли, утёкшие в других утечках. Если вы повторно используете пароль на разных сайтах, одна старая утечка может открыть доступ к вашим аккаунтам в других местах. Утечка, раскрывающая только адреса электронной почты, не передаёт пароли напрямую, но даёт злоумышленникам список подтверждённых целей для проверки.

Ни одна из этих атак не требует сложных навыков. Обе зависят от того, что люди повторно используют пароли или доверяют знакомому на вид сообщению, поэтому описанные ниже меры защиты — в основном простые привычки.

Что это значит для вас

Если вы выпускник Гарварда, донор, студент, сотрудник или участник мероприятий, исходите из того, что ваши контактные данные могут находиться в обороте, пока университет не заявит об обратном. Это не означает, что ваши аккаунты скомпрометированы. Это означает, что вам следует на некоторое время повысить бдительность.

Если вы не имеете отношения к Гарварду, паниковать не нужно. Эта история — полезное напоминание о том, что любая организация, располагающая списками контактов, может стать источником материала для фишинга, и что те же меры предосторожности применимы повсюду.

Помните о неподтверждённом характере цифры 850 500. Блог поставщика может быть точен, но может и повторять число из вторичного источника. Дождитесь подтверждения от Гарварда или авторитетных новостных изданий, прежде чем делать выводы о масштабе.

Шаги, которые следует предпринять пострадавшим сейчас

  1. Проверьте сервис уведомлений об утечках. Введите свой адрес электронной почты в авторитетный сервис, отслеживающий известные утечки, чтобы узнать, появлялся ли он в утёкших наборах данных. Заходите на сайт сервиса напрямую, а не по ссылке из письма.
  2. Включите многофакторную аутентификацию (MFA). Активируйте её для своей электронной почты, банковских и любых университетских или выпускнических аккаунтов. Приложение-аутентификатор или аппаратный ключ надёжнее SMS-кодов, где это доступно.
  3. Используйте менеджер паролей. Генерируйте уникальный длинный пароль для каждого аккаунта, чтобы одна утечка не открывала доступ к другим. Сначала смените повторно используемые пароли, начиная с электронной почты.
  4. Относитесь к неожиданным сообщениям с подозрением. Если письмо утверждает, что оно от Гарварда, группы выпускников или офиса по сбору пожертвований, не переходите по его ссылкам. Зайдите на официальный сайт, введя адрес вручную, или позвоните по номеру, которому вы уже доверяете.
  5. Следите за необычной активностью. Проверяйте уведомления о входах, правила пересылки в настройках электронной почты и любые незнакомые уведомления об аккаунтах.
  6. Ищите официальные уведомления. Если Гарвард свяжется с вами по поводу инцидента, следуйте инструкциям в этом уведомлении и проверьте его через официальные каналы университета.

Главное

История с адресами электронной почты из утечки данных Гарварда всё ещё развивается, и цифра 850 500 нуждается в подтверждении от Гарварда или крупного издания. Что не вызывает сомнений, так это совет: утёкшие контактные данные подпитывают фишинг и подстановку учётных данных, и несколько привычек ослабляют обе угрозы. Проверьте сервис уведомлений об утечках, включите MFA на важных аккаунтах и перейдите на менеджер паролей с уникальными паролями везде. Эти шаги занимают меньше часа и защищают вас от этого инцидента и следующего.