Два американски университета се оказаха в центъра на кибернощници в рамките на едно денонощие. На 3 ноември услугата Have I Been Pwned добави пробива в Harvard University с 851 000 уникални имейл адреса, а в неделя вечерта на 1 ноември ransomware групата BYOD качи Michigan State University в сайта си за изтичане на данни, твърдейки, че държи лична информация за 1,3 млн. настоящи и бивши студенти.
Harvard: гласов фишинг в системата на дарителите
Пробивът в Harvard не е от тази седмица — университетът го откри на 18 ноември 2025 г., но едва сега става ясен точният му обхват. Атакуващите са влезли в системите на Alumni Affairs and Development чрез vishing (гласов фишинг): телефонно обаждане, при което служител бива убеден да даде достъп.
Според BleepingComputer изтеклите записи съдържат имена, имейл адреси, дати на раждане, телефони, домашни и служебни адреси, профили в социални мрежи, присъствие на събития, детайли за дарения и друга биографична информация, свързана с набирането на средства.
Какво не е изтекло: номера на социални осигуровки, пароли, данни от платежни карти и финансова информация. Това е важно разграничение — рискът тук не е директна финансова кражба, а много прецизно насочен социален инженеринг. Профил, който съдържа колко сте дарили, на кои събития сте били и кои са роднините ви, е идеална основа за следващо измамно обаждане.
За атаката се обяви групата ShinyHunters, която заяви над 1 млн. откраднати записа. След като Harvard отказа да плати, на 4 февруари 2026 г. в тъмната мрежа се появи архив от 1,1 ГБ — заедно с данни от Университета на Пенсилвания, общо около 2,2 млн. записа. Have I Been Pwned уточнява, че 64% от адресите вече са били в базата му от предишни пробиви.
Отделно Harvard разследваше и втори инцидент — през октомври 2025 г. групата Clop използва zero-day уязвимост в Oracle E-Business Suite срещу десетки организации.
Мичиган: нулиране на паролите, после изнудване
Случаят в Michigan State University тръгна по-тихо. На 1 октомври 2026 г. ИТ отделът изпрати писмо до всички притежатели на MSU NetID с изискване за смяна на паролата и минимум 15 знака дължина. Причината беше описана като „подозрителна киберактивност”.
Месец по-късно BYOD обяви университета за своя жертва. Официалната позиция на MSU, цитирана от The Record, остава по-сдържана:
„Според разследването досега активността изглежда като потенциален инцидент с компрометирани идентификационни данни. Текущите доказателства не сочат успешно компрометиране на централната Active Directory среда на университета.”
Университетът добавя, че няма данни други негови данни да са били достъпвани, променяни или откраднати. Разминаването между „1,3 млн. студенти” и „няма доказателства” е типично за този етап — групите системно надуват обемите, но и университетите рядко знаят пълната картина след месец разследване.
BYOD се появи през септември 2026 г. и за нея се знае малко. Досега е атакувала болничната система на Университета на Ню Мексико, а в списъка ѝ е и Trump Mobile с 3615 засегнати клиенти — случай, който привлече вниманието на Конгреса.
NCSC: „правихме технологии на дребно”
Съвпадението с третата новина от деня не е случайно. На 3 ноември британският NCSC публикува годишния си обзор за периода 1 септември 2025 – 31 август 2026 г. и предупреди за „реална вероятност от безпрецедентен ръст на киберинцидентите” в следващите месеци.
Шефът на агенцията Ричард Хорн обяснява защо: уязвимости, които години са били толерирани, вече могат да бъдат откривани и експлоатирани в мащаб, който преди е бил невъобразим. Като илюстрация — големите технологични доставчици запушват стотици дупки на обновление, а ядрото на Linux е закърпило над 1000 уязвимости за един месец.
Прогнозата до 2028 г.: „много вероятно” е AI-задвижван малуер да бъде използван в ransomware атаки срещу британска критична инфраструктура, а Китай и Русия да ползват AI в операциите си рутинно. Първите образци вече са тук — инфостилърът VOLTA дава крадените данни на Claude за подреждане.
Хорн е категоричен, че AI не е създал слабостите: той само изважда наяве „години технически дълг и провала да бъдат въведени базови киберзащити”. Или в прав текст — „десетилетия колективно се разминавахме с това да правим технологии на дребно”. Правителството отговаря със 70 млн. фунта за центъра NERV и 60 млн. за първата фаза на Cyber Shield — национална мрежа от AI агенти за защита.
Какво следва
Ако сте възпитаник или дарител на Harvard, проверете адреса си в Have I Been Pwned и приемете всяко обаждане „от университета” с подозрение — точно този сценарий работи най-добре с изтеклите данни. Ако имате MSU NetID, паролата ви вече е сменена, но двуфакторната автентикация остава по-важната мярка.
По-широкият извод е същият, който видяхме и при атаките срещу хладилните системи на европейските вериги: нападателите вече не търсят сложни експлойти, когато един телефонен разговор или една открадната парола вършат работа. И в двата университетски случая входната врата беше човек, не софтуер.
Харесва ви? Отбележете ни и ще ни виждате по-нагоре в Google.
Предпочитан източник в Google