وافق طالب في ماساتشوستس على الإقرار بالذنب في التهم الفيدرالية المتعلقة بالقرصنة وابتزاز واحدة من أكبر شركات التكنولوجيا التعليمية في الولايات المتحدة ، كما أكد المدعون العامون يوم الثلاثاء.

ماثيو دي لين ، 19 عامًا ، متهم باستخدام بيانات اعتماد تسجيل الدخول المسروقة للوصول إلى شبكة شركة برمجيات لم تكشف عن اسمها ، والتي تخدم المدارس في جميع أنحاء أمريكا الشمالية وأماكن أخرى ، لسرقة المعلومات الشخصية لأكثر من 60 مليون طالب و 10 ملايين معلم.

تضمنت المعلومات الشخصية المسروقة الأسماء والعناوين وأرقام الهواتف وأرقام الضمان الاجتماعي والمعلومات الطبية والدرجات المدرسية. في بعض الحالات ، سرق المتسللون عقودًا من بيانات الطلاب التاريخية.

على الرغم من عدم تسمية الشركة ، وصف المدعون الفيدراليون تفاصيل محددة تطابق خرق البيانات في شركة PowerSchool لتصنيع برامج التعليم ، والتي كشفت في يناير أنه تم اختراقها في شهر أغسطس وسبتمبر 2024. إن الخرق المتأثر في الغالب في جميع أنحاء الولايات المتحدة وكندا ، والذي يستخدم برنامج PowerSchool لإدارة درجات الطلاب والحضور والمعلومات الشخصية الأخرى.

يقول ممثلو الادعاء إن لين عمل مع متآمرين لم يكشف عن اسمه عاش في إلينوي لابتزاز صانع برامج التعليم مقابل حوالي 2.85 مليون دولار في العملة المشفرة ، وفقًا للشكوى الجنائية.

أكدت PowerSchool لـ TechCrunch في يناير أنها دفعت المتسللين لحذف البيانات المسروقة ، لكنها رفضت تحديد المبلغ الذي دفعته. في وقت سابق من هذا الشهر ، قال العديد من المناطق التعليمية إنهم واجهوا محاولات ابتزاز من شخص يقول أن بيانات الطالب المسروقة لم يتم تدميرها. وقال PowerSchool إن محاولات الابتزاز لم تكن مرتبطة بحادث جديد ، حيث أن “عينات من البيانات تتطابق مع البيانات التي سرقت سابقًا في ديسمبر”.

كانت NBC News أول من تقرير عن اتفاقية Lane.

وقالت بيث كيبلر ، المتحدثة باسم PowerSchool ، إن الشركة كانت على دراية بالإيداع ، وتأجيل التعليق على مكتب المدعي العام الأمريكي في ماساتشوستس ، والتي لم تستجب لرسالة بريد إلكتروني من TechCrunch. عندما سئل ، لم يعارض كيبلر مبلغ الفدية كما لاحظ المدعون.

كما تم اتهام لين باختراق وابتزاز شركة أخرى ، والتي قال ممثلو الادعاء إنها مزود اتصالات أمريكي. لم يدعو المدعون الشركة في اتفاقية الإقرار بالذنب.

لم يرد محامي لين شون سميث على طلب التعليق.