Teenager, der die Daten von 60 Millionen Kindern gestohlen hat

Wo die meisten 19-Jährigen ihre ersten Schritte ins Erwachsenenalter unternehmen, um herauszufinden, wer sie sind, weiß der 19-jährige Matthew D. Lane bereits genau, wer er ist

A Massachusetts teen has pleaded guilty to a federal charge of cyber extortion, aggravated identity theft, and other offenses for hacking into a cloud company and stealing the personal data of tens of millions of children.

Ein Teenager aus Massachusetts hat sich schuldig bekannt, eine Bundesanklage wegen Cyber ​​-Erpressung, schwerer Identitätsdiebstahl und anderer Straftaten für das Hacken in ein Cloud -Unternehmen und die persönlichen Daten von zehn Millionen Kindern zu stehlen.

Matthew D. Lane, 19, of North Andover, had previously pleaded not guilty to the charges in March 2024. But on Friday, he changed his plea to guilty.

Der 19 -jährige Matthew D. Lane aus North Andover hatte sich zuvor im März 2024 nicht schuldig bekannt. Aber am Freitag wechselte er sein Plädoyer in schuldig.

According to prosecutors, Lane used stolen credentials to gain unauthorized access to a major cloud company, which is not named in court documents. However, several details in the case description and a statement from the company itself suggest that the cloud company was PowerSchool, a K-12 educational tech firm that provides software and services for schools and stores personal information for students and teachers across North America.

Nach Angaben der Staatsanwaltschaft verwendete Lane gestohlene Anmeldeinformationen, um unbefugten Zugang zu einem großen Cloud -Unternehmen zu erhalten, das in Gerichtsdokumenten nicht genannt wird. In der Fallbeschreibung und einer Erklärung des Unternehmens selbst deuten jedoch mehrere Details an, dass das Cloud-Unternehmen Powerschool war, ein K-12-Bildungsunternehmen, das Software und Dienstleistungen für Schulen anbietet und persönliche Informationen für Schüler und Lehrer in ganz Nordamerika speichert.

Prosecutors said Lane used a spear phishing attack to steal the credentials of a high-level administrator at the cloud company. He then logged into a server and used a specialized tool to extract a vast amount of data from the company’s systems.

Die Staatsanwaltschaft sagte, Lane habe einen Speer-Phishing-Angriff angewendet, um die Anmeldeinformationen eines hochrangigen Administrators bei der Cloud-Firma zu stehlen. Anschließend meldete er sich auf einem Server an und benutzte ein spezielles Tool, um eine Vielzahl von Daten aus den Systemen des Unternehmens zu extrahieren.

The data included Social Security numbers, birthdays, medical records, passwords, addresses, and other sensitive information for more than 60 million children and 10 million teachers. The data also contained details of several programs used by the company, such as payroll, email, and learning management systems.

Die Daten umfassten Sozialversicherungsnummern, Geburtstage, Krankenakten, Passwörter, Adressen und andere sensible Informationen für mehr als 60 Millionen Kinder und 10 Millionen Lehrer. Die Daten enthielten auch Details mehrerer Programme, die vom Unternehmen verwendet wurden, z. B. Lohn-, E -Mail- und Lernmanagementsysteme.

After gaining access to the data, Lane, or someone with access to the data, sent a message to a cryptocurrency news outlet, offering the data for sale and threatening to leak it online if the price was not met.

Nach dem Zugriff auf die Daten, Lane oder jemanden mit Zugriff auf die Daten sendete eine Nachricht an eine Kryptowährungs -Nachrichtenagentur, wobei die Daten zum Verkauf angeboten und droht, sie online zu machen, wenn der Preis nicht erfüllt wurde.

The message said that the data was available for 3 bitcoin, which was around $26,400 at the time. The contact also provided an email address for further communication.

In der Nachricht heißt es, dass die Daten für 3 Bitcoin verfügbar waren, was zu diesem Zeitpunkt rund 26.400 US -Dollar lag. Der Kontakt stellte auch eine E -Mail -Adresse für weitere Kommunikation vor.

Prosecutors said the data was stolen in 2023 and the ransom demand was made in May. The cryptocurrency news outlet contacted the FBI, who traced the email and IP address to Lane.

Die Staatsanwälte sagten, die Daten seien im Jahr 2023 gestohlen worden und die Lösegeldnachfrage im Mai gewesen. Die Cryptocurrency News Outlet kontaktierte das FBI, der die E -Mail- und IP -Adresse auf Lane nachzeichnete.

Agents searched his home and seized several electronic devices, including a laptop, an iPhone, and an external hard drive. They also found a copy of the ransom message on his phone.

Die Agenten durchsuchten sein Haus und beschlagnahmten mehrere elektronische Geräte, darunter einen Laptop, ein iPhone und eine externe Festplatte. Sie fanden auch eine Kopie der Lösegeldnachricht auf seinem Telefon.

In a statement released on Friday, the U.S. Attorney’s Office for the District of Massachusetts said Lane had committed serious cybercrimes that affected the lives of millions of people.

In einer am Freitag veröffentlichten Erklärung sagte die US -amerikanische Anwaltskanzlei für den District of Massachusetts, dass Lane ernsthafte Cyberkriminalität begangen habe, die das Leben von Millionen von Menschen beeinflussen.

“This defendant engaged in a brazen scheme to steal personal data from a major cloud company and then extort ransom from the company in cryptocurrency,” said U.S. Attorney Lane. “He also stole identities and attempted to siphon funds from a telecom company. These offenses carry significant penalties and should serve as a deterrent to anyone considering similar crimes in the future.”

"Dieser Angeklagte hat ein dreistes System beteiligt, um personenbezogene Daten von einem großen Cloud -Unternehmen zu stehlen und dann das Unternehmen in Kryptowährung zu erpressen", sagte US -Anwaltslane. "Er hat auch Identitäten gestohlen und versuchte, Gelder von einem Telekommunikationsunternehmen zu senken. Diese Straftaten tragen erhebliche Strafen und sollten für alle, die in Zukunft ähnliche Verbrechen in Betracht ziehen, eine Abschreckung dienen."

“This case highlights the global reach of cybercrime and the FBI’s commitment to investigating and dismantling such activity wherever it occurs,” said Special Agent in Charge Burema. “We will continue to work tirelessly with our partners to protect the public from cybercriminals who seek to do harm.”

"Dieser Fall zeigt die globale Reichweite von Cyberkriminalität und das Engagement des FBI für die Untersuchung und Abbau dieser Aktivitäten, wo immer es auftritt“, sagte Special Agent Burema. "Wir werden weiterhin unermüdlich mit unseren Partnern zusammenarbeiten, um die Öffentlichkeit vor Cyberkriminellen zu schützen, die versuchen, Schaden zuzufügen."

Lane pleaded guilty to one count of aggravated identity theft, one count of cyber extortion, one count of unauthorized access to a protected computer, and one count of conspiracy to commit wire fraud.

Lane bekannte sich schuldig zu einer Anzahl schwerer Identitätsdiebstahl, einer Zählung der Cyber ​​-Erpressung, einer Anzahl unbefugter Zugang zu einem geschützten Computer und einer Anzahl der Verschwörung, um Drahtbetrug zu begehen.

He faces a minimum sentence of 12 years in prison and a maximum sentence of 20 years. He will also be ordered to pay restitution to the victims.

Er sieht sich einer Mindeststrafe von 12 Jahren Gefängnis und einer Höchststrafe von 20 Jahren gegenüber. Er wird auch angewiesen, den Opfern eine Rückerstattung zu zahlen.

Lane is scheduled to be sentenced by U.S. District Judge Robert E. Colgan on November 1.

Lane soll am 1. November vom US -Bezirksrichter Robert E. Colgan verurteilt werden.