Студент из Массачусетса согласился признать вину по федеральным обвинениям, связанным с взломом и вымогательством у одной из крупнейших образовательных технологических компаний США. Об этом во вторник заявили представители прокуратуры.
Мэтью Д. Лейн, 19 лет, обвиняется в использовании украденных учетных данных для доступа к сети неназванной компании, обслуживающей школы в Северной Америке и других регионах. По данным следствия, он похитил персональные данные более 60 миллионов учащихся и 10 миллионов преподавателей.
Среди украденной информации оказались имена, адреса, номера телефонов, данные социального страхования, медицинские записи и оценки. В некоторых случаях хакеры получили доступ к архивам, охватывающим десятилетия.
Хотя компания не названа, прокуроры указали на детали, совпадающие с утечкой данных в образовательной платформе PowerSchool. Как ранее сообщалось, взлом произошел в сентябре 2024 года, а в январе 2025-го компания подтвердила компрометацию систем, используемых школами США и Канады для управления оценками, посещаемостью и медицинскими данными.
Согласно обвинению, Лейн и его сообщник из Иллинойса требовали от компании выплаты 2,85 млн долларов в криптовалюте. В январе представители PowerSpace заявили, что перевели хакерам средства за удаление данных, но не раскрыли сумму. Позже несколько школ сообщили о новых попытках шантажа с угрозами обнародовать информацию. Компания отвергла связь с новым инцидентом, указав, что образцы данных совпадают с утечкой декабря 2024 года.
Как первой сообщило NBC News, Лейн также обвиняется во взломе телекоммуникационной компании, название которой не раскрывается. Представитель PowerSpace отказалась комментировать сумму выкупа, указанную прокуратурой, а адвокат Лейна не ответил на запрос журналистов.