19-річний студент коледжу визнає свою провину у здійсненні великого хакерського нападу на PowerSchool — популярну систему обробки інформації про студентів, яка використовується в навчальних закладах по всій країні. У вівторок Міністерство юстиції повідомило, що Метью Лейн з Массачусетса погодився визнати свою провину за чотирма пунктами обвинувачення, серед яких кібер-ексторт, несанкціонований доступ до захищених комп’ютерів та загострена крадіжка персональних даних.
Хоча Міністерство юстиції не згадує PowerSchool по назві, деталі, представлені відомством, відповідають даному випадку, в тому числі загроза хакера опублікувати імена, електронні адреси, номери телефонів, номери соціального страхування, дати народження та медичну інформацію десятків мільйонів студентів та вчителів, якщо компанія не сплатить викуп у розмірі 2,85 мільйона доларів. Джерело, близьке до справи, також підтвердило, що компанія, про яку йдеться, — це PowerSchool.
У січні PowerSchool повідомила, що дізналася про витік даних, пов’язаний з «несанкціонованим витіканням певної особистої інформації» з її порталу підтримки клієнтів PowerSource. Пізніше компанія розкрила, що сплатила викуп, щоб уникнути публікації інформації атакуючим.
Проте клієнти PowerSchool згодом отримали додаткові загрози щодо розкриття викрадених даних. «Як це завжди буває в таких ситуаціях, існує ризик, що зловмисники не видалять викрадені дані, незважаючи на обіцянки та підтвердження, які були надані нам», — заявила компанія.
Міністерство юстиції звинувачує Лейна в тому, що він зламав систему PowerSchool, використовуючи викрадені облікові дані, та передав інформацію про студентів та вчителів на комп’ютерний сервер в Україні.
Також агентство висунуло обвинувачення Лейну у зламі та ексорті ще однієї невідомої телекомунікаційної компанії в США.
«Як стверджується в обвинуваченні, цей обвинувачений викрав приватну інформацію мільйонів дітей та вчителів, заподіяв значні фінансові витрати своїм жертвам та вселив страх у батьків, що інформація їх дітей потрапила до рук злочинців — все заради підвищення свого хакерського рейтингу», — заявила прокурор США Лія Фолі в прес-релізі.