FBI nimmt Teenager-Hacker nach massivem PowerSchool-Datenleck fest

Wenn Sie manchmal das Gefühl haben, dass Ihre Daten niemals sicher sind, dann liegen Sie vielleicht nicht weit daneben. Sogar unsere Kinder sind nicht immun – im Jahr 2024 legte eine größere Sicherheitslücke bei einem Un Wenn Sie manchmal das Gefühl haben, dass Ihre Daten niemals sicher sind, dann liegen Sie vielleicht nicht weit daneben.

Sogar unsere Kinder sind nicht immun – im Jahr 2024 legte eine größere Sicherheitslücke bei einem Unternehmen namens PowerSchool die persönlichen Daten von etwa 60 Millionen Kindern und 10 Millionen Lehrern frei. Der Täter?

Ein 19-jähriger College-Student namens Matthew Lane.

PowerSchool ist ein Anbieter von Cloud-Software,

PowerSchool ist ein Anbieter von Cloud-Software, die Schulen hilft, Daten wie Anwesenheit, Noten, Stundenpläne, Aufzeichnungen und mehr zu verwalten.

Es bietet Eltern-/Studentenportale sowie Tools für administrative Funktionen und das Studentenleben.

Lane erlangte Zugang zu PowerSchool mithilfe von Zugangsdaten, die von einem Auftragnehmer gestohlen wurden, der für das Unternehmen tätig war, und stahl sensible Aufzeichnungen, darunter Noten, Disziplinarakten und persönlich identifizierbare Informationen.

Und er hörte nicht auf.

Und er hörte nicht auf.

Er forderte dann etwa 3 Millionen US-Dollar von PowerSchool, um die Informationen zu löschen, was das Unternehmen zahlte, weil es glaubte, dies sei der beste Weg, die Daten privat zu halten.

Lane wurde nur wenige Monate später gefascht – wo ist er heute, und welche Implikationen hat dieser Verstoß für die Zukunft? Mehr als nur ein jugendlicher Fehltritt Hafizol Khildin/Getty Images Während viele seiner Altersgenossen den Unterricht verpassten, startete Matthew Lane einen beispiellosen Verstoß gegen die persönlichen Daten von Schülern.

Etwa 80 % der Schulbezirke

Etwa 80 % der Schulbezirke in den U.S. nutzen PowerSchool, und die durchgesickerten Daten enthielten Sozialversicherungsnummern, Geburtsdaten, medizinische Informationen und mehr.

Lane, der später erklärte, von Hacking abhängig gewesen zu sein, wurde zu vier Jahren Bundeshaft und drei Jahren Bewährungszeit verurteilt.

Er sagte später gegenüber ABC News, er sei dem FBI dankbar, dass es ihn gefascht hat, und stimmte mit der Strafe ein. Der Vorfall war nicht der erste für Lane, der angeblich andere Unternehmen und sogar ausländische Regierungen ins Visier nahm, als er noch in der High School war.

Er genoss auch die Erlöse seiner

Er genoss auch die Erlöse seiner Verbrechen und gab Geld für Kleidung, Schmuck, Fahrzeuge und mehr aus.

Und obwohl es leicht ist, Witze über die Unfug, in den Teenager typischerweise verwickelt sind, beträgt das Durchschnittsalter von Cyberkriminellen nur 19 Jahre, das gleiche Alter wie Lane, als er Zugang zu PowerSchool erhielt.

Als Reaktion auf den Verstoß bot PowerSchool betroffenen Einzelpersonen einen kostenlosen Identitätsschutzdienst an, aber viele einzelne Schulbezirke erhielten Monate nach dem anfänglichen Verstoß Lösegeldforderungen.

Zusätzlich zu Haftstrafen wurde Lane angewiesen,

Zusätzlich zu Haftstrafen wurde Lane angewiesen, 14,1 Millionen US-Dollar an Schadensersatz und eine Geldstrafe von 25.000 US-Dollar zu zahlen. PowerSchool sieht sich mit mehreren Klagen konfrontiert, und der Verstoß ist ein weiteres Beispiel dafür, wie anfällig unsere persönlichen Informationen online sind.

Lane hofft, eines Tages mit Kindern zusammenzuarbeiten, um ihnen zu helfen, die gleichen Fehler zu vermeiden, die er gemacht hat, aber da wir uns weiter in das digitale Zeitalter bewegen, empfehlen Experten die Verwendung starker, eindeutiger Passwörter; die Nutzung der Zwei-Faktor-Authentifizierung, auch wenn sie nicht perfekt ist; und das Einfrieren von Konten bei Bedarf.