طالب جامعى يخترق PowerSchool ويهدد بتسريب بيانات ملايين الطلاب والمعلمين

اعترف طالب جامعي يبلغ من العمر 19 عامًا بذنبه في تنفيذ عملية اختراق واسعة النطاق لنظام باور سكول، وهو نظام معلومات طلابي شائع الاستخدام في المدارس في جميع أنحاء الولايات المتحدة، وأعلنت وزارة العدل الأمريكية أن ماثيو لين من ماساتشوستس وافق على الإقرار بالذنب في أربع تهم، بما في ذلك الابتزاز الإلكتروني، والوصول غير المصرح به إلى أجهزة كمبيوتر محمية، وسرقة الهوية المشددة.

مع أن وزارة العدل الأمريكية لم تُحدد شركة باور سكول بالاسم، إلا أن التفاصيل التي كشفتها الوزارة تتوافق مع الهجوم، مثل تهديد المخترق بتسريب أسماء وعناوين البريد الإلكتروني وأرقام الهواتف وأرقام الضمان الاجتماعي وتواريخ الميلاد والمعلومات الطبية لعشرات الملايين من الطلاب والمعلمين إذا لم تدفع الشركة فدية قدرها 2.85 مليون دولار. كما أفاد مصدر مطلع لشبكة إن بي سي نيوز أن الشركة المعنية هي باور سكول.

وفى يناير، أعلنت شركة باور سكول أنها علمت باختراق بيانات تضمن "استخراجًا غير مصرح به لبعض المعلومات الشخصية" من بوابة دعم العملاء الخاصة بها باور سورس ، وكشفت الشركة لاحقًا أنها دفعت الفدية في محاولة لمنع المهاجم من نشر معلوماتها.

ومع ذلك، تلقى عملاء باور سكول لاحقًا تهديدات إضافية للكشف عن بيانات مسروقة ، وصرحت باور سكول: "كما هو الحال دائمًا في مثل هذه الحالات، كان هناك خطر من عدم قيام الجهات الخبيثة بحذف البيانات التي سرقتها، على الرغم من الضمانات والأدلة التي قُدمت لنا".

وتتهم وزارة العدل لين باقتحام برنامج PowerSchool باستخدام بيانات اعتماد تسجيل دخول مسروقة ونقل معلومات الطلاب والمعلمين إلى خادم كمبيوتر في أوكرانيا.

واتهمت الوكالة أيضًا لين باختراق وابتزاز شركة اتصالات أخرى لم يتم الكشف عن اسمها ومقرها الولايات المتحدة.

وقالت المدعية العامة الأمريكية ليا فولي في بيان صحفي: "كما هو متهم، سرق هذا المتهم معلومات خاصة عن ملايين الأطفال والمعلمين، وفرض تكاليف مالية كبيرة على ضحاياه، وزرع الخوف في نفوس الآباء من أن معلومات أطفالهم قد تسربت إلى أيدي المجرمين كل ذلك من أجل زيادة جرائمه".