HIBP 納入哈佛 2025 年校友及籌款系統外洩事件，涉及約 85 萬個電郵地址
情報摘要
Have I Been Pwned（HIBP）於 2026 年 11 月 3 日納入哈佛大學 2025 年 11 月的資料外洩事件，列出約 85 萬個電郵地址。這是既有事件的收錄進展，不代表當日發生新一輪入侵。
HIBP 概覽顯示「850.5k」個受影響電郵地址，內文則以「851k」描述不重複電郵地址；兩者均為約數，不應將 850.5k 當成已核實的精確 850,500 人或帳戶。
哈佛於 2025 年 11 月 18 日發現上述系統因電話釣魚遭未授權存取，並稱已即時移除攻擊者的存取權。校方公告日期為 11 月 22 日，頁面最後更新為 12 月 19 日。
HIBP 列出的資料類型包括姓名、電郵、出生日期、電話、實體地址、捐贈及社交媒體資料。哈佛指出相關系統涵蓋校友及部分家屬、捐贈者、學生家長，以及部分學生和教職員。
受影響產品
哈佛大學 Alumni Affairs and Development（校友事務及發展）資訊系統
適用讀者
哈佛校友、捐贈者、相關家長及其他可能受影響人士；香港受影響情況未獲核實。
建議行動
依哈佛建議，留意冒充大學的可疑來電、短訊或電郵，尤其是要求敏感資料或重設密碼的訊息。核實前不要回覆、點擊連結或下載附件；可透過 HUIT Service Desk 核實不尋常要求。
風險評級依據
編輯評估為高風險：HIBP 列出的電郵規模及個人資料類型，可能增加具針對性的冒充與釣魚風險；此為資料外洩事件，並非 CVSS 漏洞評分。
解讀限制
事件發生時間只確認至 2025 年 11 月；occurredOn 的 2025-11-18 記錄校方發現日期，並非已確認的入侵起始日。announcementOn 記錄 HIBP 收錄日期。
哈佛稱相關系統一般不存放社會安全號碼、密碼、支付卡資料或金融帳戶號碼；「一般」並非逐筆資料均未涉及的保證，HIBP 的類型清單亦不代表每人均有所有欄位外洩。
電郵地址數目不等同受影響人數；未核實香港受影響人士或數目。本文不就攻擊者身份作已確認歸因。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。