Um aluno de Massachusetts concordou em se declarar culpado de acusações federais relacionadas a hackers e extorquir uma das maiores empresas de tecnologia educacional dos EUA, Os promotores confirmaram terça -feira.
Matthew D. Lane, 19, é acusado de usar credenciais roubadas de login para acessar a rede de uma empresa de software sem nome, que atende escolas na América do Norte e em outros lugares, para roubar as informações pessoais de mais de 60 milhões de estudantes e 10 milhões de professores.
As informações pessoais roubadas incluíam nomes, endereços, números de telefone, números de previdência social e informações médicas e notas escolares. Em alguns casos, os hackers roubaram décadas de dados históricos dos estudantes.
Embora a empresa não tenha sido nomeada, os promotores federais descreveram detalhes específicos que correspondem à violação de dados na fabricante de software da educação PowerSchool, que revelou em janeiro que havia sido invadida já em setembro de 2024. As escolas afetadas pela violação localizadas principalmente nos Estados Unidos e no Canadá, que usam o software PowerSchool para gerenciar graus de estudantes, participação e outras informações pessoais e de saúde.
Os promotores dizem que Lane trabalhou com um co-conspirador sem nome que morava em Illinois para extorquir a fabricante de software educacional por cerca de US $ 2,85 milhões em criptomoeda, de acordo com a queixa criminal.
O PowerSchool confirmou ao TechCrunch em janeiro que havia pago aos hackers para excluir os dados roubados, mas se recusou a dizer o quanto pagava. No início deste mês, vários distritos escolares disseram que, desde então, enfrentaram tentativas de extorsão de alguém dizendo que os dados roubados dos alunos não haviam sido destruídos. O PowerSchool disse que as tentativas de extorsão não estão relacionadas a um novo incidente, pois “amostras de dados correspondem aos dados anteriormente roubados em dezembro”.
NBC News foi primeiro a relatar no acordo de Felas de Lane.
O porta -voz da PowerSchool, Beth Keebler, disse que a empresa estava ciente do arquivamento e adiou comentários ao escritório do advogado dos EUA para Massachusetts, que não respondeu a um e -mail da TechCrunch. Quando perguntado, Keebler não contestou o valor do resgate, conforme observado pelos promotores.
Lane também é acusado de invadir e extorquir outra empresa, que os promotores disseram ser um fornecedor de telecomunicações dos EUA. Os promotores não nomearam a empresa no acordo de confissão.
O advogado de Lane, Sean Smith, não respondeu a um pedido de comentário.
