Basée à Cambridge, Massachusetts (l'Etat du célèbre MIT), l'école supérieure d'arts et de sciences d'Harvard (GSAS) a précisé que les données personnelles (numéros de sécurité sociale, date de naissance, e-mail, numéros de téléphone, résultats scolaires...) de ses candidats de troisième cycle ont pu être exposées lors de cette attaque perpétrée en février 2008. Au total, 10.000 personnes, sur les années universitaires 2006-07 et 2007-08, seraient concernées.
Ces informations auraient d'ores et déjà été diffusées sur les réseaux P2P et tout particulièrement via le protoctole BitTorrent. Installé sur la cote nord-est des Etats-Unis, l'établissement d'enseignement supérieur américain a indiqué mettre à disposition ses services (protection juridique, récupération de données...) aux étudiants susceptibles d'être victimes de fraude, d'usurpation d'identité.
