6,000万人の子供のデータを盗んだティーンエイジャーは、ちょうどサイバー犯罪に対して有罪を認めました

ほとんどの19歳の子供が自分が誰であるかを把握するために彼らの探求において成人期に彼らの最初の一歩を踏み出している場合、19歳のマシュー・D・レーンはすでに彼が誰であるかを正確に知っています

A Massachusetts teen has pleaded guilty to a federal charge of cyber extortion, aggravated identity theft, and other offenses for hacking into a cloud company and stealing the personal data of tens of millions of children.

マサチューセッツの10代は、クラウド会社へのハッキングと数千万人の子供の個人データを盗んだためのサイバーの強要、悪化した個人情報の盗難、およびその他の犯罪に対する連邦政府の告発に対して有罪を認めました。

Matthew D. Lane, 19, of North Andover, had previously pleaded not guilty to the charges in March 2024. But on Friday, he changed his plea to guilty.

ノースアンドーバーの19歳のマシュー・D・レーンは、2024年3月に告発に対して罪を犯していないことを認めていました。しかし、金曜日に、彼は彼の嘆願を有罪に変えました。

According to prosecutors, Lane used stolen credentials to gain unauthorized access to a major cloud company, which is not named in court documents. However, several details in the case description and a statement from the company itself suggest that the cloud company was PowerSchool, a K-12 educational tech firm that provides software and services for schools and stores personal information for students and teachers across North America.

検察官によると、レーンは盗まれた資格情報を使用して、裁判所の文書では命名されていない主要なクラウド会社への不正アクセスを獲得しました。ただし、ケースの説明と会社自体の声明のいくつかの詳細は、クラウド企業が、北米の生徒と教師向けの学校や店舗にソフトウェアとサービスを提供するK-12教育技術会社であるPowerschoolであることを示唆しています。

Prosecutors said Lane used a spear phishing attack to steal the credentials of a high-level administrator at the cloud company. He then logged into a server and used a specialized tool to extract a vast amount of data from the company’s systems.

検察官は、レーンがクラウドカンパニーの高レベルの管理者の資格を盗むために槍フィッシング攻撃を使用したと述べた。その後、彼はサーバーにログインし、専門のツールを使用して、会社のシステムから膨大な量のデータを抽出しました。

The data included Social Security numbers, birthdays, medical records, passwords, addresses, and other sensitive information for more than 60 million children and 10 million teachers. The data also contained details of several programs used by the company, such as payroll, email, and learning management systems.

データには、6,000万人以上の子供と1,000万人の教師のための社会保障番号、誕生日、医療記録、パスワード、住所、その他の機密情報が含まれていました。データには、給与、電子メール、学習管理システムなど、会社が使用するいくつかのプログラムの詳細も含まれていました。

After gaining access to the data, Lane, or someone with access to the data, sent a message to a cryptocurrency news outlet, offering the data for sale and threatening to leak it online if the price was not met.

データ、レーン、またはデータにアクセスできる人にアクセスした後、暗号通貨ニュースアウトレットにメッセージを送信し、販売のためにデータを提供し、価格が満たされていない場合はオンラインで漏れていると脅します。

The message said that the data was available for 3 bitcoin, which was around $26,400 at the time. The contact also provided an email address for further communication.

このメッセージによると、データは3ビットコインで利用可能であり、当時は約26,400ドルでした。連絡先は、さらなる通信のためのメールアドレスも提供しました。

Prosecutors said the data was stolen in 2023 and the ransom demand was made in May. The cryptocurrency news outlet contacted the FBI, who traced the email and IP address to Lane.

検察官は、2023年にデータが盗まれ、身代金の需要が5月に盗まれたと述べた。暗号通貨ニュースアウトレットはFBIに連絡し、FBIは電子メールとIPアドレスをレーンに追跡しました。

Agents searched his home and seized several electronic devices, including a laptop, an iPhone, and an external hard drive. They also found a copy of the ransom message on his phone.

エージェントは彼の家を検索し、ラップトップ、iPhone、外部ハードドライブなど、いくつかの電子機器を押収しました。彼らはまた、彼の電話で身代金メッセージのコピーを見つけました。

In a statement released on Friday, the U.S. Attorney’s Office for the District of Massachusetts said Lane had committed serious cybercrimes that affected the lives of millions of people.

金曜日に発表された声明の中で、マサチューセッツ特別区の米国弁護士事務所は、レーンが何百万人もの人々の生活に影響を与える深刻なサイバー犯罪を犯したと述べた。

“This defendant engaged in a brazen scheme to steal personal data from a major cloud company and then extort ransom from the company in cryptocurrency,” said U.S. Attorney Lane. “He also stole identities and attempted to siphon funds from a telecom company. These offenses carry significant penalties and should serve as a deterrent to anyone considering similar crimes in the future.”

「この被告は、主要なクラウド企業から個人データを盗み、暗号通貨で会社から身代金を強要する勇敢なスキームに従事しました」と米国弁護士レーンは述べました。 「彼はまた、アイデンティティを盗み、電気通信会社から資金を吸い込もうとしました。これらの犯罪は重大な罰則を負い、将来同様の犯罪を検討している人にとっては抑止力として役立つはずです。」

“This case highlights the global reach of cybercrime and the FBI’s commitment to investigating and dismantling such activity wherever it occurs,” said Special Agent in Charge Burema. “We will continue to work tirelessly with our partners to protect the public from cybercriminals who seek to do harm.”

「このケースは、サイバー犯罪のグローバルな範囲と、そのような活動が起こったときにそのような活動を調査および解体するというFBIのコミットメントを強調しています」と、担当の特別エージェントは述べています。 「私たちは、害を及ぼそうとするサイバー犯罪者から国民を守るために、パートナーと疲れを知らずに協力し続けます。」

Lane pleaded guilty to one count of aggravated identity theft, one count of cyber extortion, one count of unauthorized access to a protected computer, and one count of conspiracy to commit wire fraud.

レーンは、悪化した個人情報の盗難の1つのカウント、サイバー強要の1つのカウント、保護されたコンピューターへの不正アクセスの1つのカウント、およびワイヤー詐欺を犯すための陰謀の1つの罪を認めました。

He faces a minimum sentence of 12 years in prison and a maximum sentence of 20 years. He will also be ordered to pay restitution to the victims.

彼は刑務所で12年の最低刑と20年の最大刑に直面しています。彼はまた、被害者に賠償金を支払うように命じられます。

Lane is scheduled to be sentenced by U.S. District Judge Robert E. Colgan on November 1.

レーンは、11月1日に米国地区裁判官のロバート・E・コルガンから宣告される予定です。