Um estudante de Massachusetts concordou em se declarar culpado de acusações federais relacionadas a hackers e extorquir uma das maiores empresas de tecnologia educacional dos EUA, confirmaram os promotores na terça -feira.
Matthew D. Lane, 19, é acusado de usar credenciais roubadas de login para acessar a rede de uma empresa de software sem nome, que atende escolas na América do Norte e em outros lugares, para roubar as informações pessoais de mais de 60 milhões de estudantes e 10 milhões de professores.
As informações pessoais roubadas incluíam nomes, endereços, números de telefone, números de previdência social e informações médicas e notas escolares. Em alguns casos, os hackers roubaram décadas de dados históricos dos estudantes.
Embora a empresa não tenha sido nomeada, os promotores federais descreveram detalhes específicos que correspondem à violação de dados na fabricante de software da educação PowerSchool, que revelou em janeiro que havia sido invadida já em agosto e setembro de 2024. As escolas afetadas pela violação localizadas principalmente nos Estados Unidos e no Canadá, que usam o software PowerSchool para gerenciar os alunos, a participação e outras informações pessoais e de saúde.
Os promotores dizem que Lane trabalhou com um co-conspirador sem nome que morava em Illinois para extorquir a fabricante de software educacional por cerca de US $ 2,85 milhões em criptomoeda, de acordo com a queixa criminal.
O PowerSchool confirmou ao TechCrunch em janeiro que havia pago aos hackers para excluir os dados roubados, mas se recusou a dizer o quanto pagava. No início deste mês, vários distritos escolares disseram que, desde então, enfrentaram tentativas de extorsão de alguém dizendo que os dados roubados dos alunos não haviam sido destruídos. O PowerSchool disse que as tentativas de extorsão não estão relacionadas a um novo incidente, pois “amostras de dados correspondem aos dados anteriormente roubados em dezembro”.
A NBC News foi a primeira a relatar o acordo de profito de Lane.
O porta -voz da PowerSchool, Beth Keebler, disse que a empresa estava ciente do arquivamento e adiou comentários ao escritório do advogado dos EUA para Massachusetts, que não respondeu a um e -mail da TechCrunch. Quando perguntado, Keebler não contestou o valor do resgate, conforme observado pelos promotores.
Lane também é acusado de invadir e extorquir outra empresa, que os promotores disseram ser um fornecedor de telecomunicações dos EUA. Os promotores não nomearam a empresa no acordo de confissão.
O advogado de Lane, Sean Smith, não respondeu a um pedido de comentário.