Una de las plataformas de software más comunes utilizadas en la infraestructura educativa de EE. UU. Escolarfue el objetivo de un gran ataque cibernético. En sistemas Datos personales de 60 millones de estudiantes y 10 millones de maestros La base de datos de PowerSchool, alojamiento, fue incautada por un joven hacker.
Común Matthew Lane descrito como y solo 19 años Massachusettsli sospechoso, Dentro del alcance de la investigación llevada a cabo por la Oficina del Fiscal Federal. reportado.
¿Cómo tuvo lugar el ataque? Hacker llevó datos a través de Ucrania
Según una declaración hecha por la oficina del fiscal afiliada al Departamento de Justicia de los Estados Unidos, Matthew Lane, Conocer la información de acceso de un subcontratista que sirve a PowerSchool en septiembre de 2024 infiltrado en el sistema. Entonces los datos obtenidos Se transfirió a un servidor que alquiló en Ucrania.
Entre estos datos críticos:
Estudiantes y maestros Nombre, dirección, número de seguro social Además de información como,
También estuvo presente otra información personal confidencial.
Amenaza para Bitcoin: le preguntó al rescate de $ 2.85 millones
En el mensaje de amenaza enviado a PowerSchool en diciembre, de la compañía para no filtrar los datos Bitcoin Ransom por valor de $ 2.85 millones solicitado. Los atacantes amenazaron con explicar todos los datos al público si no pagaban.
PowerSchool anunció que había aprendido el incidente el 28 de diciembre de 2024 y prefiere pagar el rescate, considerando cuán peligroso eran sus sistemas. El anuncio público tuvo lugar en enero de 2025.
No solo PowerSchool: Telecom Company también fue atacada
Las investigaciones revelaron que el único objetivo de Matthew Lane no era PowerSchool. Un nombre sin nombre en los Estados Unidos También se incluye en un plan de ataque cibernético separado para la compañía de telecomunicaciones. El joven hacker identificado, de esta compañía Exigió un rescate de 200 mil dólares reportado.
La seguridad digital se cuestiona en los EE. UU.
Este evento, especialmente Inadecuación de la infraestructura de seguridad cibernética de instituciones educativas en los Estados Unidos Dio lugar a grandes signos de interrogación. Un sistema que cubre 60 millones de estudiantes utilizados por más de 18,000 escuelas como PowerSchool, puede ser dirigido tan fácilmente, «¿Quiénes son los datos de los niños de nosotros?» trajo la pregunta a la agenda.