L'adolescente qui a volé les données de 60 millions d'enfants n'a fait que plaider coupable de cybercriminalité

Là où la plupart des jeunes de 19 ans font leurs premiers pas à l'âge adulte dans leur quête pour comprendre qui ils sont, Matthew D. Lane, 19 ans, sait déjà exactement qui il est

A Massachusetts teen has pleaded guilty to a federal charge of cyber extortion, aggravated identity theft, and other offenses for hacking into a cloud company and stealing the personal data of tens of millions of children.

Un adolescent du Massachusetts a plaidé coupable à une accusation fédérale de cyberintimidation, à un vol d'identité aggravé et à d'autres infractions pour pirater une entreprise de cloud et en volant les données personnelles de dizaines de millions d'enfants.

Matthew D. Lane, 19, of North Andover, had previously pleaded not guilty to the charges in March 2024. But on Friday, he changed his plea to guilty.

Matthew D. Lane, 19 ans, de North Andover, avait précédemment plaidé non coupable des accusations en mars 2024. Mais vendredi, il a changé son plaidoyer pour coupable.

According to prosecutors, Lane used stolen credentials to gain unauthorized access to a major cloud company, which is not named in court documents. However, several details in the case description and a statement from the company itself suggest that the cloud company was PowerSchool, a K-12 educational tech firm that provides software and services for schools and stores personal information for students and teachers across North America.

Selon les procureurs, Lane a utilisé des titres de compétences volés pour obtenir un accès non autorisé à une grande entreprise de cloud, qui n'est pas nommée dans des documents judiciaires. Cependant, plusieurs détails dans la description du cas et une déclaration de la société elle-même suggèrent que la société de cloud était PowerSchool, une entreprise de technologie éducative K-12 qui fournit des logiciels et des services aux écoles et stocke des informations personnelles pour les étudiants et les enseignants en Amérique du Nord.

Prosecutors said Lane used a spear phishing attack to steal the credentials of a high-level administrator at the cloud company. He then logged into a server and used a specialized tool to extract a vast amount of data from the company’s systems.

Les procureurs ont déclaré que Lane avait utilisé une attaque de phishing de lance pour voler les références d'un administrateur de haut niveau de la société de cloud. Il s'est ensuite connecté à un serveur et a utilisé un outil spécialisé pour extraire une grande quantité de données des systèmes de l'entreprise.

The data included Social Security numbers, birthdays, medical records, passwords, addresses, and other sensitive information for more than 60 million children and 10 million teachers. The data also contained details of several programs used by the company, such as payroll, email, and learning management systems.

Les données comprenaient les numéros de sécurité sociale, les anniversaires, les dossiers médicaux, les mots de passe, les adresses et autres informations sensibles pour plus de 60 millions d'enfants et 10 millions d'enseignants. Les données contenaient également les détails de plusieurs programmes utilisés par l'entreprise, tels que la paie, les e-mails et les systèmes de gestion de l'apprentissage.

After gaining access to the data, Lane, or someone with access to the data, sent a message to a cryptocurrency news outlet, offering the data for sale and threatening to leak it online if the price was not met.

Après avoir accédé aux données, à la voie ou à quelqu'un ayant accès aux données, j'ai envoyé un message à un média de crypto-monnaie, offrant aux données à vendre et menaçant de les divulguer en ligne si le prix n'était pas atteint.

The message said that the data was available for 3 bitcoin, which was around $26,400 at the time. The contact also provided an email address for further communication.

Le message indique que les données étaient disponibles pour 3 Bitcoin, soit environ 26 400 $ à l'époque. Le contact a également fourni une adresse e-mail pour une communication plus approfondie.

Prosecutors said the data was stolen in 2023 and the ransom demand was made in May. The cryptocurrency news outlet contacted the FBI, who traced the email and IP address to Lane.

Les procureurs ont déclaré que les données avaient été volées en 2023 et que la demande de rançon avait été faite en mai. Le média de la crypto-monnaie a contacté le FBI, qui a tracé l'e-mail et l'adresse IP à Lane.

Agents searched his home and seized several electronic devices, including a laptop, an iPhone, and an external hard drive. They also found a copy of the ransom message on his phone.

Les agents ont fouillé sa maison et ont saisi plusieurs appareils électroniques, dont un ordinateur portable, un iPhone et un disque dur externe. Ils ont également trouvé une copie du message de rançon sur son téléphone.

In a statement released on Friday, the U.S. Attorney’s Office for the District of Massachusetts said Lane had committed serious cybercrimes that affected the lives of millions of people.

Dans un communiqué publié vendredi, le bureau du procureur américain pour le district du Massachusetts a déclaré que Lane avait commis de graves cybercrimes qui ont affecté la vie de millions de personnes.

“This defendant engaged in a brazen scheme to steal personal data from a major cloud company and then extort ransom from the company in cryptocurrency,” said U.S. Attorney Lane. “He also stole identities and attempted to siphon funds from a telecom company. These offenses carry significant penalties and should serve as a deterrent to anyone considering similar crimes in the future.”

«Cet accusé s'est engagé dans un programme effronté pour voler des données personnelles à une grande entreprise de cloud, puis extorquer la rançon de la société en crypto-monnaie», a déclaré l'avocat américain. «Il a également volé des identités et tenté de siphonner des fonds à une entreprise de télécommunications.

“This case highlights the global reach of cybercrime and the FBI’s commitment to investigating and dismantling such activity wherever it occurs,” said Special Agent in Charge Burema. “We will continue to work tirelessly with our partners to protect the public from cybercriminals who seek to do harm.”

"Cette affaire met en évidence la portée mondiale de la cybercriminalité et l'engagement du FBI à enquêter et à démanteler une telle activité partout où elle se produit", a déclaré l'agent spécial en charge Burema. «Nous continuerons de travailler sans relâche avec nos partenaires pour protéger le public des cybercriminels qui cherchent à faire du mal.»

Lane pleaded guilty to one count of aggravated identity theft, one count of cyber extortion, one count of unauthorized access to a protected computer, and one count of conspiracy to commit wire fraud.

Lane a plaidé coupable à un chef d'accusation de vol d'identité aggravé, à un chef de cyberintimidation, à un chef d'accès non autorisé à un ordinateur protégé et à un chef de complot pour commettre une fraude filaire.

He faces a minimum sentence of 12 years in prison and a maximum sentence of 20 years. He will also be ordered to pay restitution to the victims.

Il risque une peine minimale de 12 ans de prison et une peine maximale de 20 ans. Il sera également condamné à payer une restitution aux victimes.

Lane is scheduled to be sentenced by U.S. District Judge Robert E. Colgan on November 1.

Lane devrait être condamné par le juge de district américain Robert E. Colgan le 1er novembre.