Seorang remaja di Massachusetts telah mengakui bersalah atas sejumlah kejahatan peretasan, termasuk perannya dalam penetrasi perusahaan cloud dengan data tentang puluhan juta anak, kata pemerintah. Pada hari Rabu, Departemen Kehakiman mengatakan bahwa Matthew D. Lane, 19 tahun, dari Sterling, Massachusetts, telah menyetujui perjanjian kesepakatan dengan pemerintah untuk perannya dalam sejumlah episode peretasan terkenal. Mantan mahasiswa perguruan tinggi tersebut mengaku bersalah atas pencurian identitas yang diperburuk, serta kejahatan lainnya. Perjanjian pengakuan bersalah Lane dan keluhan pidana terhadapnya diposting di situs web Departemen Kehakiman, bersama dengan informasi tambahan tentang kejahatan remaja tersebut. Lane dituduh secara pribadi meretas perusahaan menggunakan kredensial karyawan yang bocor. Meskipun perusahaan ini tidak disebutkan dalam dokumen pengadilan, NBC melaporkan bahwa korban tersebut adalah PowerSchool, penyedia cloud dan analitik yang mengatakan bahwa mereka melayani sekolah K-12 di seluruh Amerika Utara. NBC menggambarkannya sebagai “salah satu perusahaan pendidikan teknologi teratas” di negara tersebut. Kompromi Lane terhadapnya tahun lalu menyebabkan pencurian data tentang puluhan juta anak. Informasi yang dicuri oleh Lane termasuk “Nomor Jaminan Sosial, tanggal lahir, dan informasi medis rahasia, di antara data lainnya, dari siswa dan fakultas” yang diperoleh dari jaringan perusahaan tersebut. Tidak lama setelah Lane mencuri data, perusahaan menerima pesan pemerasan, kata pemerintah. Pesan itu mengancam akan “mengungkapkan … secara global” “nama, alamat email, nomor telepon, Nomor Jaminan Sosial, tanggal lahir, informasi medis, alamat tempat tinggal, informasi orangtua dan wali, dan kata sandi, di antara data lainnya, dari lebih dari 60 juta siswa dan 10 juta guru jika Korban 2 tidak mengirimkan 30 Bitcoin (sekitar $2,85 juta pada saat itu) ke alamat Bitcoin tertentu,” tulis jaksa federal. Gizmodo menghubungi PowerSchool untuk berkomentar. Menurut Departemen Kehakiman, Lane juga merupakan bagian dari kelompok kriminal yang mencuri data dari perusahaan telekomunikasi dan kemudian mencari pemerasan kepada perusahaan sebesar $200.000. Belum diketahui siapa yang sebenarnya meretas telekomunikasi tersebut, meskipun dikatakan bahwa Lane menggunakan surel anonim untuk menghubungi telekom langsung, memberitahukan agar membayar tebusan dalam Bitcoin atau mengalami pencurian data yang memalukan. Lane dikabarkan mengatakan: “Kami satu-satunya yang memiliki salinan data ini sekarang. Hentikan omong kosong ini atau eksekutif dan karyawan Anda akan melihat nasib yang sama … Buat keputusan yang benar dan bayar tebusan. Jika Anda terus berlama-lama, itu akan bocor.” “Matthew Lane sepertinya berpikir bahwa dia menemukan cara untuk cepat kaya, namun remaja 19 tahun ini sekarang dituduh menyembunyikan diri di balik keyboardnya untuk mendapatkan akses yang tidak sah ke penyedia perangkat lunak pendidikan untuk mendapatkan data sensitif yang digunakan dalam upaya pemerasan jutaan dolar,” kata pejabat FBI Kimberly Milka.