據(jù)外媒TechCrunch 5月21日報道，美國馬薩諸塞州聯(lián)邦檢方披露重大網(wǎng)絡(luò)安全案件：19歲學(xué)生馬修·D·萊恩已認(rèn)罪，承認(rèn)入侵全美最大教育科技公司系統(tǒng)，盜取超7000萬師生隱私數(shù)據(jù)，并勒索價值2052萬元人民幣的加密貨幣。

本次攻擊波及北美及全球多所學(xué)校，失竊數(shù)據(jù)包括：

• 6000萬學(xué)生及1000萬教師個人信息
• 敏感資料涵蓋社會安全號、病歷、學(xué)業(yè)成績
• 部分?jǐn)?shù)據(jù)時間跨度長達數(shù)十年

檢方披露，萊恩與伊利諾伊州同伙通過竊取賬號實施攻擊，要求支付285萬美元（約合人民幣2052萬元）贖金。盡管未直接點名涉事企業(yè)，案件細(xì)節(jié)與教育科技巨頭PowerSchool此前通報的2024年數(shù)據(jù)泄露事件高度吻合。

值得關(guān)注的是，PowerSchool曾于2024年1月承認(rèn)，其系統(tǒng)在2023年8-9月間遭黑客入侵，涉及管理學(xué)生成績、出勤及健康數(shù)據(jù)的北美學(xué)校系統(tǒng)。該公司雖支付贖金換取數(shù)據(jù)刪除承諾，但今年5月初多個學(xué)區(qū)再次收到勒索威脅，黑客聲稱仍持有數(shù)據(jù)。

PowerSchool發(fā)言人貝絲·基布勒回應(yīng)稱，已關(guān)注到司法進展，但拒絕對案件置評。此外，檢方還指控萊恩曾攻擊某美國電信公司，目前案件正在進一步審理中。