美國學生承認入侵教育科技公司竊取數千萬用戶數據​

ChainCatcher 消息，美國馬薩諸塞州 19 歲學生 Matthew D. Lane 對聯邦黑客指控表示認罪。Lane 通過竊取登錄憑證入侵了一家主要教育科技公司的系統，竊取了超過 6000 萬名學生和 1000 萬名教師的個人信息，包括社保號碼、醫療記錄和學業成績等敏感數據。

根據起訴書顯示，Lane 與一名伊利諾伊州同夥合謀，向受害公司勒索了約 285 萬美元的加密貨幣贖金。雖然起訴書未直接點名，但案件細節與教育軟件公司 PowerSchool 在 2024 年 9 月披露的數據泄露事件高度吻合。PowerSchool 此前承認向黑客支付了贖金，但未透露具體金額。目前案件正在馬薩諸塞州聯邦地區法院審理中，具體量刑尚未公布。