5月22日消息,据外媒TechCrunch21日报道,美国联邦检方周二确认,马萨诸塞州一名学生已同意认罪,承认曾入侵并勒索美国一家教育科技公司,该公司规模为“全美最大”之一。
19岁的马修・D・莱恩被指控使用窃取的账户登录信息,侵入一家未公开名称的软件公司系统,从中盗取超过6000万名学生和1000万名教师的个人资料。该公司服务范围覆盖北美及其他地区的学校。
遭泄露的资料包括姓名、住址、电话号码、社会安全号码、病历以及学业成绩,部分数据甚至追溯至数十年前。
起诉书称,莱恩与一名住在伊利诺伊州的同伙联手,向这家未具名公司勒索约285万美元(注:现汇率约合2052.4万元人民币)的加密货币。
检方未明确指出是哪家公司,案件细节与另一家教育公司PowerSchool此前通报的数据泄露事件高度一致。PowerSchool在今年1月表示,其系统在2024年8月至9月间遭黑客攻击,涉及使用其软件处理学生成绩、出勤情况及健康信息的美国和加拿大多所学校。
PowerSchool曾证实支付过赎金,以换取黑客删除数据,但未透露具体金额。本月稍早,一些学区再度收到勒索威胁,对方声称窃得的数据并未销毁。PowerSchool表示,这些威胁源自旧案,因为“数据样本与2024年12月泄露的数据相符”。
PowerSchool发言人贝丝・基布勒表示,公司知悉起诉进展,相关评论请咨询马萨诸塞州联邦检察官办公室。
检方还指控莱恩曾对另一家未具名的美国电信公司实施类似攻击。
文字来源于网络。发布者:锦鲤财经,转转请注明出处:https://www.xiandaicb.cn/9066.html