Student z Massachusetts skazany na 4 lata więzienia za atak i wymuszenie na PowerSchool

Matthew D. Lane, student z Massachusetts, został skazany na cztery lata więzienia za włamanie do sieci PowerSchool i wymuszenie okupu w wysokości 3 milionów dolarów.

Student z Massachusetts, Matthew D. Lane, został skazany na cztery lata więzienia oraz trzy lata nadzoru sądowego za cyberatak i wymuszenie wobec dwóch amerykańskich firm, w tym PowerSchool – dostawcy systemów zarządzania danymi edukacyjnymi.

Lane przyznał się do winy w maju 2025 roku. Używając skradzionych danych logowania, uzyskał dostęp do sieci firmy obsługującej szkoły w USA, Kanadzie i innych krajach. W wrześniu i grudniu 2024 roku wykradł dane milionów uczniów i nauczycieli – w tym imiona, adresy, daty urodzenia, e-maile, numery ubezpieczenia społecznego i dane medyczne – po czym zażądał 2,85 mln dolarów w Bitcoinach, grożąc ich ujawnieniem.

Atak doprowadził do ujawnienia danych ponad 60 milionów uczniów i 9 milionów nauczycieli, a incydent stał się publiczny w styczniu 2025 roku. Mimo że PowerSchool zapłaciło okup, napastnik nie dotrzymał obietnicy – dane zaczęły trafiać do sieci, a kolejne szkoły były szantażowane.

Sąd nakazał Lane’owi zwrot 14 milionów dolarów tytułem odszkodowania oraz zapłatę 25 tysięcy dolarów grzywny. Z 3 milionów dolarów, które uzyskał, odzyskano jedynie około 160 tysięcy.


Źródła:
Reuters