TLDR
Matthew D. Lane dituduh meretas dan mengeksploitasi perusahaan pendidikan besar. Data pribadi lebih dari 60 juta pelajar dan 10 juta guru dicuri dalam kebocoran data ini. PowerSchool mengalami kesulitan setelah kebocoran data dan telah menghadapi upaya ekstorsi lebih lanjut. Seorang pelajar berusia 19 tahun dari Massachusetts, Matthew D. Lane, mengaku bersalah atas tuduhan federal yang terkait dengan hacking dan pemerasan terhadap salah satu perusahaan teknologi pendidikan terbesar di AS. Dia menggunakan kredensial yang dicuri untuk memasuki jaringan perusahaan dan mencuri data pribadi lebih dari 60 juta siswa dan 10 juta guru.Data yang dicuri meliputi informasi sensitif seperti nama, alamat, nomor telepon, nomor Jaminan Sosial, data medis, serta nilai sekolah. Dalam beberapa kasus, data tersebut bahkan mencakup catatan siswa selama beberapa dekade. Perusahaan yang terkena dampak diduga kuat adalah PowerSchool, yang menyediakan perangkat lunak bagi banyak sekolah di Amerika Serikat dan Kanada.Matthew Lane bekerja sama dengan seorang konspirator yang tinggal di Illinois untuk memeras perusahaan tersebut dengan menuntut uang sekitar 2,85 juta dolar dalam bentuk cryptocurrency. PowerSchool mengonfirmasi bahwa mereka telah membayar sejumlah uang kepada para hacker untuk menghapus data yang dicuri, meskipun jumlah tepatnya tidak diumumkan.Meskipun PowerSchool membayar, sejumlah distrik sekolah melaporkan adanya upaya pemerasan ulang yang menggunakan data yang dicuri sebelumnya. Perusahaan menegaskan bahwa upaya ini tidak terkait dengan kasus peretasan baru, melainkan data yang sama yang sebelumnya bocor. Lane juga dituduh melakukan peretasan dan pemerasan terhadap sebuah perusahaan telekomunikasi di AS yang tidak disebutkan namanya.Kasus ini menyoroti risiko serius terhadap keamanan data dalam sektor pendidikan serta pentingnya langkah-langkah perlindungan yang lebih kuat untuk mencegah pencurian data yang dapat membahayakan jutaan siswa dan guru di seluruh Amerika Utara.
