Cyberangriff auf PowerSchool: Student bekennt sich schuldig

WORCESTER / MÜNCHEN (IT BOLTWISE) – Ein 19-jähriger Student aus Worcester, Massachusetts, hat sich schuldig bekannt, an einem massiven Cyberangriff auf PowerSchool beteiligt gewesen zu sein, bei dem Millionen von Schüler- und Lehrerdaten erpresst wurden.

Ein junger Student aus Worcester, Massachusetts, hat sich bereit erklärt, sich schuldig zu bekennen, nachdem er in einen weitreichenden Cyberangriff auf PowerSchool verwickelt war. Dieser Angriff führte zur Erpressung von Millionen von Dollar im Austausch dafür, dass die persönlichen Daten von Millionen von Schülern und Lehrern nicht veröffentlicht wurden. Die US-Justizbehörde hat Matthew D. Lane wegen vier Bundesvergehen angeklagt, darunter Verschwörung zur Cyber-Erpressung, Cyber-Erpressung, unbefugter Zugriff auf geschützte Computer und verschärfter Identitätsdiebstahl.

Die Ermittlungen ergaben, dass Lane und seine Mitverschwörer 2022 in ein US-amerikanisches Telekommunikationsunternehmen eingebrochen sind und vertrauliche Kundendaten gestohlen haben. Während dieses Einbruchs erhielten sie auch Zugang zu PowerSchool-Zugangsdaten eines Mitarbeiters des Telekommunikationsunternehmens, das als Auftragnehmer für PowerSchool tätig war. Nach einem gescheiterten Erpressungsversuch gegen das Telekommunikationsunternehmen richteten sie ihre Aufmerksamkeit auf ein Bildungsunternehmen, das bereit war, ein Lösegeld zu zahlen.

Der Angriff auf PowerSchool, der im Dezember 2024 stattfand, führte zur Entwendung von Daten von 62,4 Millionen Schülern und 9,5 Millionen Lehrern aus 6.505 Schulbezirken in den USA, Kanada und anderen Ländern. Diese Daten umfassten je nach Bezirk unterschiedliche Informationen, darunter vollständige Namen, Adressen, Telefonnummern, Passwörter, Elterninformationen, Kontaktdaten, Sozialversicherungsnummern, medizinische Daten und Noten.

Die Erpresser forderten von PowerSchool ein Lösegeld in Höhe von etwa 2,85 Millionen US-Dollar in Bitcoin, um die weltweite Veröffentlichung der gestohlenen Daten zu verhindern. Obwohl PowerSchool Berichten zufolge ein Lösegeld zahlte, versuchten die Angreifer weiterhin, einzelne Schulbezirke zu erpressen, um weitere Zahlungen zu erhalten.

Die Angriffe wurden angeblich von einer Gruppe namens Shiny Hunters durchgeführt, die für eine Vielzahl von Sicherheitsverletzungen bekannt ist, darunter auch der Datenklau bei SnowFlake und ein Datenleck bei AT&T im Jahr 2022, das 109 Millionen Menschen betraf. Während viele der an den SnowFlake- und AT&T-Angriffen beteiligten Bedrohungsakteure im vergangenen Jahr verhaftet wurden, besteht die Möglichkeit, dass andere Mitglieder die Angriffe durchführten oder Nachahmer versuchten, eine falsche Fährte zu legen.

Zusätzlich zur PowerSchool-Verletzung wird Lane auch wegen des Versuchs angeklagt, das US-amerikanische Telekommunikationsunternehmen zu erpressen, bei dem sie ein Lösegeld von 200.000 US-Dollar forderten und Drohungen gegen die Unternehmensleitung aussprachen, falls das Lösegeld nicht gezahlt würde. Lane hat sich bereit erklärt, sich in allen vier Anklagepunkten schuldig zu bekennen und sieht sich einer Mindeststrafe von zwei Jahren wegen Identitätsdiebstahls und bis zu fünf Jahren für die anderen Anklagen gegenüber.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!