Un étudiant du Massachusetts a accepté de plaider coupable à des accusations fédérales relatives au piratage et à l’extorsion de l’une des grandes entreprises américaines de technologie d’éducation, ont confirmé mardi les procureurs.
Matthew D. Lane, 19 ans, est accusé d’avoir utilisé des crédits de connexion volés pour accéder au réseau d’une société de logiciels sans nom, qui dessert des écoles en Amérique du Nord et ailleurs, pour voler les informations personnelles de plus de 60 millions d’étudiants et de 10 millions d’enseignements.
Les informations personnelles volées comprenaient des noms, des adresses, des numéros de téléphone, des numéros de sécurité sociale et des informations médicales et des notes scolaires. Dans certaines boîtes, les pirates ont volé des décennies de données historiques des étudiants.
Bien que l’entreprise n’ait pas été nommée, les procureurs fédéraux ont décrit les détails des Specibe correspondant à la violation de données chez le fabricant de logiciels d’éducation PowerSchool, qui a révélé en janvier qu’il avait été piraté dès septembre 2024. La brèche a touché les écoles aux États-Unis et au Canada, qui utilisent le logiciel Powerschool pour gérer les notes des étudiants, l’attente et d’autres informations personnelles et de santé.
Les procureurs disent que Lane a travaillé avec un co-conspirateur sans nom qui a vécu dans l’Illinois pour extorquer le fabricant de logiciels éducatifs pour environ 2,85 millions de dollars en crypto-monnaie, selon la plainte pénale.
PowerSchool a confirmé à TechCrunch en janvier qu’il avait payé les pirates pour supprimer les données volées, mais a refusé de dire combien il a payé. Plus tôt ce mois-ci, plusieurs districts scolaires ont déclaré qu’ils avaient depuis des visages face à la première voie de quelqu’un qui disait que les données des élèves volées n’avaient pas été détruites. PowerSchool a déclaré que les tentatives d’extotture n’étaient pas liées à un nouvel incident, car les «échantillons de données correspondent aux données précédemment volées en décembre».
NBC News a été le premier à rendre compte de l’agrément de plaidoyer de Lane.
Le porte-parole de PowerSchool, Beth Keebler, a déclaré que la société était au courant du dossier et a différé comment au bureau du procureur américain pour le Massachusetts, qui n’a pas répondu à un e-mail de TechCrunch. Lorsqu’on lui a demandé, Keebler n’a pas argumenté l’amour de la rançon comme l’a noté les procureurs.
Lane est également accusé d’avoir piraté et extorqué une autre entreprise, qui, selon les procureurs, était un fournisseur américain de télécommunications. Les procureurs n’ont pas nommé l’entreprise lors de l’agrément de plaidoyer.
L’avocat de Lane, Sean Smith, n’a pas lié une demande de commentaires.
