6 천만 명의 아이들의 데이터를 훔친 십대는 사이버 범죄에 대해 유죄를 인정했습니다.

대부분의 19 세가 자신이 누구인지 알아 내기 위해 첫 발걸음을 내딛는 곳에서 19 세의 Matthew D. Lane은 이미 자신이 누구인지 정확히 알고 있습니다.

A Massachusetts teen has pleaded guilty to a federal charge of cyber extortion, aggravated identity theft, and other offenses for hacking into a cloud company and stealing the personal data of tens of millions of children.

매사추세츠 십대는 사이버 강탈, 신분 도용이 악화되고 클라우드 회사를 해킹하고 수천만 명의 어린이의 개인 데이터를 훔친 것에 대한 연방 혐의로 유죄를 인정했습니다.

Matthew D. Lane, 19, of North Andover, had previously pleaded not guilty to the charges in March 2024. But on Friday, he changed his plea to guilty.

노스 앤도버의 19 세인 매튜 디 레인 (Matthew D. Lane)은 이전에 2024 년 3 월에 기소 된 것에 대해 유죄를 인정하지 않았다. 그러나 금요일에 그는 그의 탄원을 유죄로 바꿨다.

According to prosecutors, Lane used stolen credentials to gain unauthorized access to a major cloud company, which is not named in court documents. However, several details in the case description and a statement from the company itself suggest that the cloud company was PowerSchool, a K-12 educational tech firm that provides software and services for schools and stores personal information for students and teachers across North America.

검찰에 따르면 Lane은 도난당한 자격 증명을 사용하여 법원 문서에 명명되지 않은 주요 클라우드 회사에 대한 무단 액세스 권한을 얻었습니다. 그러나 사례 설명에 대한 몇 가지 세부 사항과 회사 자체의 성명서에 따르면 클라우드 회사는 K-12 교육 기술 회사 인 PowerSchool이 학교에 소프트웨어 및 서비스를 제공하고 북미 전역의 학생 및 교사를위한 개인 정보를 저장합니다.

Prosecutors said Lane used a spear phishing attack to steal the credentials of a high-level administrator at the cloud company. He then logged into a server and used a specialized tool to extract a vast amount of data from the company’s systems.

검찰은 레인이 스피어 피싱 공격을 사용하여 클라우드 회사의 고급 관리자의 자격 증명을 훔쳤다고 말했다. 그런 다음 서버에 로그인하여 전문 도구를 사용하여 회사 시스템에서 방대한 양의 데이터를 추출했습니다.

The data included Social Security numbers, birthdays, medical records, passwords, addresses, and other sensitive information for more than 60 million children and 10 million teachers. The data also contained details of several programs used by the company, such as payroll, email, and learning management systems.

데이터에는 사회 보장 번호, 생일, 의료 기록, 암호, 주소 및 기타 6 천만 명의 어린이 및 1 천만 명의 교사를위한 기타 민감한 정보가 포함되었습니다. 이 데이터에는 또한 급여, 이메일 및 학습 관리 시스템과 같은 회사가 사용하는 여러 프로그램의 세부 사항도 포함되어 있습니다.

After gaining access to the data, Lane, or someone with access to the data, sent a message to a cryptocurrency news outlet, offering the data for sale and threatening to leak it online if the price was not met.

데이터, 차선 또는 데이터에 액세스 할 수있는 사람에 대한 액세스를 얻은 후에는 Cryptocurrency 뉴스 아울렛에 메시지를 보냈으며 가격이 충족되지 않으면 판매용 데이터를 제공하고 온라인으로 유출을 위협합니다.

The message said that the data was available for 3 bitcoin, which was around $26,400 at the time. The contact also provided an email address for further communication.

이 메시지는 당시 약 26,400 달러였던 3 비트 코인에서 데이터를 사용할 수 있다고 말했다. 연락처는 또한 추가 커뮤니케이션을위한 이메일 주소를 제공했습니다.

Prosecutors said the data was stolen in 2023 and the ransom demand was made in May. The cryptocurrency news outlet contacted the FBI, who traced the email and IP address to Lane.

검찰은 2023 년에 데이터가 도난 당했으며 랜섬 수요는 5 월에 이루어 졌다고 밝혔다. cryptocurrency 뉴스 아울렛은 FBI에 연락하여 이메일과 IP 주소를 차선으로 추적했습니다.

Agents searched his home and seized several electronic devices, including a laptop, an iPhone, and an external hard drive. They also found a copy of the ransom message on his phone.

에이전트는 자신의 집을 수색하고 랩톱, iPhone 및 외부 하드 드라이브를 포함한 여러 전자 장치를 압수했습니다. 그들은 또한 전화에서 몸값 메시지 사본을 찾았습니다.

In a statement released on Friday, the U.S. Attorney’s Office for the District of Massachusetts said Lane had committed serious cybercrimes that affected the lives of millions of people.

금요일에 발표 된 성명서에서 매사추세츠 지구 미국 변호사 사무실은 레인이 수백만 명의 사람들의 삶에 영향을 미치는 심각한 사이버 범죄를 저질렀다고 밝혔다.

“This defendant engaged in a brazen scheme to steal personal data from a major cloud company and then extort ransom from the company in cryptocurrency,” said U.S. Attorney Lane. “He also stole identities and attempted to siphon funds from a telecom company. These offenses carry significant penalties and should serve as a deterrent to anyone considering similar crimes in the future.”

미국 변호사 Lane은“이 피고인은 주요 클라우드 회사의 개인 데이터를 훔친 다음 Cryptocurrency의 회사의 랜섬을 훔치기 위해 뻔뻔스러운 제도에 참여했습니다. "그는 또한 신원을 훔쳐서 통신 회사로부터 자금을 마시려고 시도했습니다. 이러한 범죄는 상당한 처벌을 받고 미래에 비슷한 범죄를 고려하는 사람에게는 억제 역할을해야합니다."

“This case highlights the global reach of cybercrime and the FBI’s commitment to investigating and dismantling such activity wherever it occurs,” said Special Agent in Charge Burema. “We will continue to work tirelessly with our partners to protect the public from cybercriminals who seek to do harm.”

Burema의 특수 요원은“이 사례는 사이버 범죄의 글로벌 범위와 그러한 활동을 조사하고 해체하려는 FBI의 약속을 강조합니다. "우리는 파트너와 함께 피해를 입히려고하는 사이버 범죄자로부터 대중을 보호하기 위해 계속해서 지칠 줄 모르고 일할 것입니다."

Lane pleaded guilty to one count of aggravated identity theft, one count of cyber extortion, one count of unauthorized access to a protected computer, and one count of conspiracy to commit wire fraud.

레인은 1 건의 악화 된 신원 도용, 1 건의 사이버 강탈, 1 건의 보호 된 컴퓨터에 대한 무단 액세스 및 전선 사기를 저지르는 음모에 대해 유죄를 인정했습니다.

He faces a minimum sentence of 12 years in prison and a maximum sentence of 20 years. He will also be ordered to pay restitution to the victims.

그는 최소 12 년의 징역형과 최대 20 년의 선고에 직면하고 있습니다. 그는 또한 희생자들에게 배상금을 지불하라는 명령을받을 것입니다.

Lane is scheduled to be sentenced by U.S. District Judge Robert E. Colgan on November 1.

레인은 11 월 1 일 미국 지방 판사 로버트 E. 콜간 (Robert E. Colgan)이 선고 될 예정입니다.