Öğrenci, Büyük Çaptaki PowerSchool Veri İhlalinde Suçunu Kabul Etti
19 yaşındaki Massachusetts'li öğrenci Matthew D. Lane, önde gelen eğitim teknolojisi şirketi PowerSchool'un hacklenmesi ve gasp edilmesiyle ilgili federal suçlamaları kabul etmeyi onayladı.
Ağustos ve Eylül 2024 arasında meydana gelen ihlal, Kuzey Amerika genelinde 60 milyondan fazla öğrencinin ve 10 milyon öğretmenin kişisel verilerini tehlikeye attı. Çalınan bilgiler arasında isimler, adresler, telefon numaraları, Sosyal Güvenlik numaraları, tıbbi bilgiler ve okul notları yer alıyor. Bazı durumlarda, onlarca yıllık öğrenci verileri tehlikeye atıldı.
Gaspetme ve Fidye
Lane ve Illinois'den ismi açıklanmayan bir suç ortağı, PowerSchool'dan iddiaya göre 2,85 milyon dolarlık kripto para talep etti. PowerSchool, Ocak 2025'te çalınan verileri silmek için fidye ödediğini doğrulamış olsa da, şirket miktarı açıklamaktan kaçındı. İlk ihlalin ardından, birkaç okul bölgesi gasp girişimleri bildirdi, ancak PowerSchool bunların orijinal olayla ilgili olduğunu belirtti.
Etki ve Soruşturma
Veri ihlali, öncelikle PowerSchool'un öğrenci bilgilerini yönetmek için kullandığı yazılımı kullanan Amerika Birleşik Devletleri ve Kanada'daki okulları etkiledi. Massachusetts Başsavcılığı soruşturmaya liderlik ediyor. Lane ayrıca bir ABD telekomünikasyon sağlayıcısını hacklemekle ve gasp etmekle de suçlanıyor.
PowerSchool, suç duyurusunu kabul etti ve yorum yapmaktan kaçınarak ABD Başsavcılığına yönlendirdi; Başsavcılık henüz yorum taleplerine yanıt vermedi. Lane'in avukatı da yorum yapmaktan kaçındı.
