據(jù)外媒TechCrunch 5月21日?qǐng)?bào)道，美國(guó)馬薩諸塞州聯(lián)邦檢方披露重大網(wǎng)絡(luò)安全案件：19歲學(xué)生馬修·D·萊恩已認(rèn)罪，承認(rèn)入侵全美最大教育科技公司系統(tǒng)，盜取超7000萬師生隱私數(shù)據(jù)，并勒索價(jià)值2052萬元人民幣的加密貨幣。

本次攻擊波及北美及全球多所學(xué)校，失竊數(shù)據(jù)包括：

• 6000萬學(xué)生及1000萬教師個(gè)人信息
• 敏感資料涵蓋社會(huì)安全號(hào)、病歷、學(xué)業(yè)成績(jī)
• 部分?jǐn)?shù)據(jù)時(shí)間跨度長(zhǎng)達(dá)數(shù)十年

檢方披露，萊恩與伊利諾伊州同伙通過竊取賬號(hào)實(shí)施攻擊，要求支付285萬美元（約合人民幣2052萬元）贖金。盡管未直接點(diǎn)名涉事企業(yè)，案件細(xì)節(jié)與教育科技巨頭PowerSchool此前通報(bào)的2024年數(shù)據(jù)泄露事件高度吻合。

值得關(guān)注的是，PowerSchool曾于2024年1月承認(rèn)，其系統(tǒng)在2023年8-9月間遭黑客入侵，涉及管理學(xué)生成績(jī)、出勤及健康數(shù)據(jù)的北美學(xué)校系統(tǒng)。該公司雖支付贖金換取數(shù)據(jù)刪除承諾，但今年5月初多個(gè)學(xué)區(qū)再次收到勒索威脅，黑客聲稱仍持有數(shù)據(jù)。

PowerSchool發(fā)言人貝絲·基布勒回應(yīng)稱，已關(guān)注到司法進(jìn)展，但拒絕對(duì)案件置評(píng)。此外，檢方還指控萊恩曾攻擊某美國(guó)電信公司，目前案件正在進(jìn)一步審理中。