IT之家 5 月 22 日消息，據(jù)外媒 TechCrunch 21 日報道，美國聯(lián)邦檢方周二確認(rèn)，馬薩諸塞州一名學(xué)生已同意認(rèn)罪，承認(rèn)曾入侵并勒索美國一家教育科技公司，該公司規(guī)模為“全美最大”之一。

19 歲的馬修?D?萊恩被指控使用竊取的賬戶登錄信息，侵入一家未公開名稱的軟件公司系統(tǒng)，從中盜取超過 6000 萬名學(xué)生和 1000 萬名教師的個人資料。該公司服務(wù)范圍覆蓋北美及其他地區(qū)的學(xué)校。

遭泄露的資料包括姓名、住址、電話號碼、社會安全號碼、病歷以及學(xué)業(yè)成績，部分?jǐn)?shù)據(jù)甚至追溯至數(shù)十年前。

起訴書稱，萊恩與一名住在伊利諾伊州的同伙聯(lián)手，向這家未具名公司勒索約 285 萬美元（IT之家注：現(xiàn)匯率約合 2052.4 萬元人民幣）的加密貨幣。

檢方未明確指出是哪家公司，案件細(xì)節(jié)與另一家教育公司 PowerSchool 此前通報的數(shù)據(jù)泄露事件高度一致。PowerSchool 在今年 1 月表示，其系統(tǒng)在 2024 年 8 月至 9 月間遭黑客攻擊，涉及使用其軟件處理學(xué)生成績、出勤情況及健康信息的美國和加拿大多所學(xué)校。

PowerSchool 曾證實支付過贖金，以換取黑客刪除數(shù)據(jù)，但未透露具體金額。本月稍早，一些學(xué)區(qū)再度收到勒索威脅，對方聲稱竊得的數(shù)據(jù)并未銷毀。PowerSchool 表示，這些威脅源自舊案，因為“數(shù)據(jù)樣本與 2024 年 12 月泄露的數(shù)據(jù)相符”。

PowerSchool 發(fā)言人貝絲?基布勒表示，公司知悉起訴進(jìn)展，相關(guān)評論請咨詢馬薩諸塞州聯(lián)邦檢察官辦公室。

檢方還指控萊恩曾對另一家未具名的美國電信公司實施類似攻擊。

廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。