19-годишен студент от Масачузетс беше осъден на четири години лишаване от свобода за участието си в кибератаката срещу PowerSchool, която компрометира данните на милиони ученици и преподаватели.

Матю Д. Лейн, от окръг Уорчестър, Масачузетс, беше осъден от съдия Маргарет Гузман за организиране на голяма атака срещу PowerSchool, доставчик на образователни технологични решения за държавни и обшински  училища, обслужващ над 60 милиона ученици по целия свят.

Лейн, който се призна за виновен през май 2025 г. по четири федерални обвинения, беше осъден също даплати над 14 милиона долара възстановяване на щети и 25 000 долара глоба.

Как се е случила атаката

Заедно с няколко свои съучастници, Лейн използвал откраднати идентификационни данни от подизпълнител, за да проникне в портала за обслужване на клиенти PowerSource на PowerSchool. Така те получили достъп до училищни бази данни, съдържащи лична информация на 9,5 милиона учители и 62,4 милиона ученици от 6 505 училищни района по целия свят.

Разкритите данни включват:

• Имена, адреси, имейли и телефони

• Дати на раждане и идентификационни номера

• Социалноосигурителни номера

• Нива на образование и училища

• Ограничена медицинска информация

• Състояние на пребиваване

• Дисциплинарни бележки

След това извършителите изпратили заплахи за откуп, твърдейки, че са от хакерската група ShinyHunters, в размер на 2,85 милиона долара в биткойн на 28 декември.

Реакцията на PowerSchool

PowerSchool, която предоставя системи за управление на данни и обучение на над 15 000 училища в Северна Америка и по света, е решила да плати откупа, въпреки че точната сума не е разкрита.

„В дните след откриването на инцидента през декември 2024 г. взехме решение да платим откуп, защото считахме, че това е в интерес на нашите клиенти и на учениците и общностите, които обслужваме“, заяви компанията.

Въпреки плащането, някои училища са получили допълнителни опити за изнудване, използвайки откраднати данни. PowerSchool е уведомила правоприлагащите органи в САЩ и Канада и е информирала всички свои клиенти. Компанията предлага и услуги за наблюдение на кредитни досиета и защита на идентичността за учениците и преподавателите.

Правни последствия

Въпреки че PowerSchool твърди, че е подобрила контрола върху сигурността си, компанията е  съдена от Главния прокурор на Тексас, Кен Пакстън, за неуспех да предприеме разумни мерки за защита на чувствителната информация на семейства и училищни райони в Тексас.