美國學生承認入侵教育科技公司竊取數千萬用戶數據
ChainCatcher 消息,美國馬薩諸塞州 19 歲學生 Matthew D. Lane 對聯邦黑客指控表示認罪。Lane 通過竊取登錄憑證入侵了一家主要教育科技公司的系統,竊取了超過 6000 萬名學生和 1000 萬名教師的個人信息,包括社保號碼、醫療記錄和學業成績等敏感數據。根據起訴書顯示,Lane 與一名伊利諾伊州同夥合謀,向受害公司勒索了約 285 萬美元的加密貨幣贖金。雖然起訴書未直接點名,但案件細節與教育軟件公司 PowerSchool 在 2024 年 9 月披露的數據泄露事件高度吻合。PowerSchool 此前承認向黑客支付了贖金,但未透露具體金額。目前案件正在馬薩諸塞州聯邦地區法院審理中,具體量刑尚未公布。