Emma Roth é uma escritora de notícias que cobre as guerras de streaming, tecnologia do consumidor, cripto, mídias sociais e muito mais. Anteriormente, ela foi escritora e editora na MUO.
Um estudante universitário de 19 anos se declarará culpado por realizar um grande hack contra o PowerSchool, um popular sistema de informações estudantis usado por escolas em todo o país. Na terça-feira, o Departamento de Justiça disse que Matthew Lane, de Massachusetts, concordou em se declarar culpado por quatro acusações, incluindo extorsão cibernética, acesso não autorizado a computadores protegidos e roubo de identidade agravado.
Embora o DOJ não identifique o PowerSchool pelo nome, os detalhes delineados pelo DOJ coincidem com o ataque, como a ameaça do hacker de vazar os nomes, endereços de e-mail, números de telefone, números de seguridade social, datas de nascimento e informações médicas de dezenas de milhões de estudantes e professores se a empresa não pagasse um resgate de 2,85 milhões de dólares. Uma fonte próxima à situação também informou à NBC News que a empresa em questão é o PowerSchool.
Em janeiro, o PowerSchool disse que tomou conhecimento de uma violação de dados envolvendo a “exfiltração não autorizada de certas informações pessoais” de seu portal de suporte ao cliente, PowerSource. A empresa revelou posteriormente que pagou o resgate na tentativa de evitar que o atacante tornasse suas informações públicas.
No entanto, os clientes do PowerSchool receberam posteriormente ameaças adicionais de expor dados roubados. “Como sempre acontece nessas situações, havia o risco de que os criminosos não deletassem os dados que roubaram, apesar das garantias e evidências que foram fornecidas a nós”, disse o PowerSchool.
O DOJ acusa Lane de invadir o PowerSchool usando credenciais de login roubadas e transferindo as informações de estudantes e professores para um servidor de computador na Ucrânia.
A agência também acusou Lane de invadir e extorquir outra empresa de telecomunicações dos EUA não identificada.
“Como alegado, este réu roubou informações privadas sobre milhões de crianças e professores, impôs custos financeiros substanciais a suas vítimas e instilou medo nos pais de que as informações de seus filhos tivessem vazado nas mãos de criminosos — tudo para colocar um risco em seu cinto de hacking”, disse a procuradora dos EUA, Leah Foley, no comunicado à imprensa.