Estudiante de Massachusetts se declara culpable de hackear empresa de tecnología educativa y extorsión

Confesión de culpabilidad en caso de ciberataque masivo

Matthew D. Lane, de 19 años, aceptó declararse culpable por hackear una empresa de software educativo no identificada y robar datos sensibles de 60 millones de estudiantes y 10 millones de docentes, según confirmaron fiscales federales.

Detalles del hackeo

• Método: Credenciales robadas para acceder a redes internas
• Datos comprometidos: Nombres, direcciones, números de Seguro Social, historiales médicos y calificaciones académicas
• Alcance temporal: Información estudiantil de varias décadas

Vínculo con PowerSchool

Aunque la empresa no fue nombrada oficialmente, detalles coinciden con el ataque a PowerSchool, proveedor de software educativo que reportó una brecha en enero de 2025. El sistema afectado gestiona datos de escuelas en EE.UU. y Canadá.

Extorsión millonaria

Lane y un cómplice de Illinois exigieron $2.85 millones en criptomoneda a cambio de eliminar los datos. PowerSchool confirmó haber pagado, pero no reveló el monto exacto.

Nuevas amenazas

Varios distritos escolares reportaron intentos recientes de extorsión con muestras de los mismos datos robados en 2024. La empresa insiste en que no hubo un nuevo hackeo.

«Las muestras coinciden con la información sustraída en diciembre», declaró PowerSchool.

Cargos adicionales

Lane también enfrenta acusaciones por hackear a un proveedor de telecomunicaciones estadounidense, según la fiscalía. No se reveló el nombre de esta segunda empresa.