美国马萨诸塞州一名学生马修·D·莱恩承认入侵并勒索一家美国教育科技公司，该公司被认为是“全美最大”之一。莱恩涉嫌盗取超过6000万名学生和1000万名教师的个人资料，包括姓名、住址、电话号码、社会安全号码、病历以及学业成绩等敏感信息。他与同伙向该公司勒索约285万美元的加密货币。案件细节与PowerSchool此前通报的数据泄露事件高度一致，该公司曾证实支付赎金。检方还指控莱恩曾对另一家美国电信公司实施类似攻击。

🚨事件概述：一名马萨诸塞州学生马修·D·莱恩承认入侵并勒索美国一家大型教育科技公司。

🧑‍🎓数据泄露：超过6000万学生和1000万教师的个人资料被盗，包括姓名、住址、电话、社保号码、病历和学业成绩等敏感信息。

💰勒索赎金：莱恩与同伙向该公司勒索约285万美元的加密货币。

🔗案件关联：案件细节与PowerSchool此前通报的数据泄露事件高度一致，该公司曾支付赎金。

📡其他指控：莱恩还被指控对另一家美国电信公司实施了类似攻击。

IT之家 5 月 22 日消息，据外媒 TechCrunch 21 日报道，美国联邦检方周二确认，马萨诸塞州一名学生已同意认罪，承认曾入侵并勒索美国一家教育科技公司，该公司规模为“全美最大”之一。

19 岁的马修・D・莱恩被指控使用窃取的账户登录信息，侵入一家未公开名称的软件公司系统，从中盗取超过 6000 万名学生和 1000 万名教师的个人资料。该公司服务范围覆盖北美及其他地区的学校。

遭泄露的资料包括姓名、住址、电话号码、社会安全号码、病历以及学业成绩，部分数据甚至追溯至数十年前。

起诉书称，莱恩与一名住在伊利诺伊州的同伙联手，向这家未具名公司勒索约 285 万美元（IT之家注：现汇率约合 2052.4 万元人民币）的加密货币。

检方未明确指出是哪家公司，案件细节与另一家教育公司 PowerSchool 此前通报的数据泄露事件高度一致。PowerSchool 在今年 1 月表示，其系统在 2024 年 8 月至 9 月间遭黑客攻击，涉及使用其软件处理学生成绩、出勤情况及健康信息的美国和加拿大多所学校。

PowerSchool 曾证实支付过赎金，以换取黑客删除数据，但未透露具体金额。本月稍早，一些学区再度收到勒索威胁，对方声称窃得的数据并未销毁。PowerSchool 表示，这些威胁源自旧案，因为“数据样本与 2024 年 12 月泄露的数据相符”。

PowerSchool 发言人贝丝・基布勒表示，公司知悉起诉进展，相关评论请咨询马萨诸塞州联邦检察官办公室。

检方还指控莱恩曾对另一家未具名的美国电信公司实施类似攻击。