Um estudante de Massachusetts concordou em discutir com as acusações federais em relação a hackers e estender uma das maiores empresas de tecnologia educacional americana, confirmou os promotores públicos na terça -feira.
Matthew D. Lane, 19, é acusado do uso de dados roubados de login para obter acesso à rede de uma empresa de software público, que atende escolas em Noord -America e em outros lugares, para roubar as informações pessoais de mais de 60 milhões de estudantes e 10 milhões de professores.
As informações pessoais roubadas incluem nomes, endereços, números de telefone, números SOFI e informações médicas e números da escola. Em alguns casos, os hackers roubaram por décadas de dados históricos dos estudantes.
Embora a empresa não tenha sido nomeada, descreveu detalhes específicos dos promotores federais que correspondem à violação de dados na fabricante de software educacional Power School, que em janeiro revelou que já havia sido invadida em setembro de 2024. A infração encontrou escolas principalmente nos Estados Unidos e no Canadá, que usam o software da Escola Power para gerenciar números dos alunos, presença e outras informações pessoais e de saúde.
Os promotores públicos dizem que Lane trabalhou com uma colega sem nome que morava em Illinois para falsificar a fabricante de software educacional por cerca de US $ 2,85 milhões em criptomoeda, de acordo com a denúncia criminal.
A Power School confirmou a TechCrunch em janeiro que havia pago aos hackers para remover os dados roubados, mas se recusou a dizer o quanto pagava. No início deste mês, vários distritos escolares disseram que, desde então, tiveram que lidar com tentativas de extorsão de alguém que disse que os dados roubados dos alunos não haviam sido destruídos. O PowerSschool disse que as tentativas de extorsão não estavam relacionadas a um novo incidente, porque “as amostras de dados correspondem aos dados roubados no início de dezembro”.
A NBC News reportaria primeiro o contrato de pista.
O porta -voz Beth Keebler, da PowerSchool, disse que a empresa estava ciente de enviar a submissão e o comentário adiado ao Escritório do Advogado Americano de Massachusetts, que não respondeu a um e -mail do TechCrunch. Quando perguntado, Keebler não contestou o resgate, conforme observado pelos promotores públicos.
Lane também é acusado de invadir e extorquir outra empresa, que, segundo os promotores públicos, era um fornecedor de telecomunicações americanas. Os promotores não mencionaram a empresa no contrato da Pleid.
O advogado de Lane, Sean Smith, não respondeu a um pedido de comentários.
