アメリカの学生が教育テクノロジー会社に侵入し、数千万のユーザーデータを盗んだことを認める

ChainCatcher のメッセージ、アメリカ・マサチューセッツ州の19歳学生マシュー・D・レーンが連邦ハッキングの容疑に対して有罪を認めました。レーンは、ログイン資格情報を盗むことによって、主要な教育テクノロジー企業のシステムに侵入し、6000万人以上の学生と1000万人の教師の個人情報を盗みました。これには、社会保障番号、医療記録、学業成績などの敏感なデータが含まれています。

起訴状によると、レーンはイリノイ州の共犯者と共謀し、被害企業に対して約285万ドルの暗号通貨の身代金を要求しました。起訴状では直接名前は挙げられていませんが、事件の詳細は2024年9月に教育ソフトウェア会社PowerSchoolが公表したデータ漏洩事件と高度に一致しています。PowerSchoolは以前、ハッカーに身代金を支払ったことを認めていますが、具体的な金額は明らかにしていません。現在、事件はマサチューセッツ州連邦地方裁判所で審理中で、具体的な量刑はまだ発表されていません。