Un estudiante universitario de Massachusetts aceptó declararse culpable de piratear el proveedor de software educativo basado en la nube PowerSchool y robar datos de millones de estudiantes y profesores que los piratas informáticos utilizaron para extorsionar a la empresa y a los distritos escolares para que pagaran rescates.
Matthew Lane, de 19 años, llegó a un acuerdo con la fiscalía, el martes para resolver los cargos presentados en un tribunal federal en Worcester, Massachusetts, relacionados con el hackeo de dos compañías, que luego fueron extorsionadas para pedir rescates. Los documentos judiciales no identificaron a las empresas afectadas por su nombre, pero una persona familiarizada con el asunto confirmó que PowerSchool fue una de las víctimas. Los cargos. Esta fue la primera vez que las autoridades identificaron al responsable de una filtración de datos en PowerSchool que aparentemente expuso los datos de decenas de millones de niños.
El software de PowerSchool es utilizado por más de 18.000 escuelas para dar soporte a más de 60 millones de estudiantes. Lane estudia en la Universidad de Assumption en Worcester. La fiscal federal Leah Foley declaró que sus acciones «infundieron temor en los padres de que la información de sus hijos hubiera sido filtrada a manos de delincuentes, todo para afianzar su historial de piratería informática». El abogado de Lane no respondió a las solicitudes de comentarios. PowerSchool, con sede en Folsom, California, reveló la filtración en enero. Afirmó que se enteró de ella el 28 de diciembre de 2024 y decidió pagar un rescate para evitar que los datos se hicieran públicos.
PowerSchool dijo a principios de este mes que varios distritos escolares también recibieron demandas de extorsión relacionadas con los mismos datos. Según los fiscales, Lane utilizó las credenciales de un contratista de PowerSchool en septiembre para obtener acceso a su red y obtener datos de estudiantes y profesores. En diciembre, transfirió datos de estudiantes y profesores a un servidor informático que alquiló a un proveedor de almacenamiento en la nube en Ucrania, según los fiscales. Días después, PowerSchool recibió una demanda de rescate que amenazaba con filtrar los nombres, direcciones, números de Seguro Social y otros datos confidenciales pertenecientes a más de 60 millones de estudiantes y 10 millones de profesores a menos que pagara 2,85 millones de dólares en bitcoin, según los fiscales.
Dijeron que antes de hackear PowerSchool, Lane y otros conspiraron para extorsionar a una compañía de telecomunicaciones no identificada para que pagara un rescate de 200.000 dólares para evitar la divulgación de datos robados de su red. Aceptó declararse culpable de extorsión cibernética y robo de identidad agravado, así como de acceder a computadoras protegidas sin autorización. Se enfrenta a al menos dos años de prisión.
Reporte de Nate Raymond en Boston; reporte adicional de AJ Vicens en Detroit; editado por Alexia Garamfalvi, Richard Chang y Lincoln Feast
Fuente: reuters
