アーカイブ — US — techcrunch
米国の学生、数千万の学生に影響を与えたハッキングで有罪を認める意向
マサチューセッツ州の学生であるマシューD.レーンは、主要なアメリカの教育テクノロジーファームをハッキングし、6000万人の生徒と1000万人の教師のデータを盗み、同社に285万ドル相当の仮想通貨を要求するなどの連邦罪で有罪を認める予定です。同社である可能性が高いPowerSchoolは、北アメリカの学校に影響を与えたデータ侵害の後に、脅迫を受けたことを確認しました。
要点
- マシュー・D・レイン（19）は、未公開の教育テクノロジー企業に関するハッキング連邦罪で有罪を認めることに合意しました。
- 彼は盗まれたログイン資格情報を利用して、6000万人以上の生徒および1000万人の教師のデータにアクセスし、社会保障番号や医療データなどの機密情報を含んでいました。
- レインと共謀者は、教育ソフトウェアメーカーから約285万ドル相当の仮想通貨を恐喝しました。
- この侵害は、2024年8月にさかのぼるハックを報告しているPowerSchoolに関連しています。
- 侵害後、学校は盗まれたデータに関連するさらなる恐喝試みを報告しました。
なぜ重要か
- この事件は、教育部門に直面するサイバー脅威が増加していることを示しており、教育テクノロジー企業を標的としたデータ侵害が急増しています。
- この傾向は、組織が敏感な学生情報についてデジタルプラットフォームにますます依存する中で、より広範なサイバーセキュリティの懸念と一致しています。
- 2025年までに、サイバーセキュリティにAIを統合することで、類似した脅威を軽減する可能性があり、データ保護プロトコルが強化されるでしょう。
模範的合意は、教育界におけるサイバー犯罪の深刻さを示しており、機密性の高い学生データの脆弱性や、セクター内でのサイバーセキュリティ対策の迅速な改善の必要性を強調しています。