Massachusetts’te Öğrenci Hacking Suçlamasıyla Yüzleşiyor
Massachusetts’te bir öğrenci, üzerine düşen federal suçlamalarla guilty plea vermeyi kabul etti. Bu suçlamalar, Amerika Birleşik Devletleri’nin en büyük eğitim teknoloji firmalarından birine yönelik siber saldırı ve şantaj ile ilgili.
Kayıtlı Verilerde Büyük İhlal
Matthew D. Lane, 19 yaşındaki bir öğrenci, çalınan giriş bilgilerini kullanarak, ismi açıklanmayan bir yazılım şirketinin ağlarına erişti. Bu durum, 60 milyon öğrencinin ve 10 milyon öğretmenin kişisel bilgilerinin çalınmasına neden oldu.
Çalınan kişisel veriler arasında isimler, adresler, telefon numaraları, sosyal güvenlik numaraları, tıbbi bilgiler ve okul notları yer alıyordu. Bazı hallerde, yıllar boyunca biriken öğrenci verileri de ele geçirildi.
PowerSchool ile Olayın Bağlantısı
Federal savcılar, şirketin ismini vermemekle birlikte, PowerSchool isimli eğitim yazılımları üreticisi ile bağlantılı veriler sundular. PowerSchool, Ocak ayında, Ağustos ve Eylül 2024 tarihlerinde siber saldırıya uğradığını açıklamıştı. Bu siber saldırı, özellikle Kuzey Amerika’daki okulların etkilendiği bir veri ihlali olarak kaydedildi.
Savcılar, Lane’in Illinois’de yaşayan ismi açıklanmayan bir suç ortağıyla birlikte çalışarak, eğitim yazılım firması üzerinde yaklaşık 2.85 milyon dolar değerinde kripto para ile şantaj yaptıklarını öne sürdü.
Veri İhlali ve Sonrası
PowerSchool, TechCrunch’a yaptığı açıklamada, hackerlara çalınan verilerin silinmesi için ödeme yaptığını onayladı ancak ne kadar ödendiği hakkında yorum yapmadı. Geçtiğimiz ay, bazı okullar, çalınan bilgilerle ilgili olarak tekrar şantaj e-postaları aldıklarını bildirdi. PowerSchool, bu yeni şantaj girişimlerinin daha önce çalınan verilerle ilişkili olduğunu vurguladı.
NBC News, Lane’in plea agreement haberi üzerine ilk bilgileri paylaştı.
Massachusetts Eyalet Savcılığı tarafından yapıldığı belirtilen bu dava hakkında açıklamalara PowerSchool sözcüsü Beth Keebler, yanıt vermedi.
Telekomünikasyon Şirketine Yönelik Ayrıca Suçlamalar
Lane’in, başka bir şirket olan bir Amerikan telekomünikasyon sağlayıcısı üzerinde de hacking ve şantaj yaptığı iddia ediliyor. Fakat, savcılar bu şirketin ismini açıklamadı.
Lane’in avukatı Sean Smith, yapılan yorumlar hakkında geri dönüş yapmadı.
