Sinh viên đại học ở Massachusetts nhận tội trong vụ xâm nhập dữ liệu PowerSchool

Một sinh viên của trường đại học ở Massachusetts đã nhận tội xâm nhập trái phép vào hệ thống của PowerSchool - nhà cung cấp phần mềm giáo dục dựa trên nền tảng đám mây - và đánh cắp dữ liệu của hàng triệu học sinh và giáo viên, sau đó bị các tin tặc sử dụng để tống tiền công ty và các học khu.

14:09, 21/05/2025

Sinh viên Matthew Lane, 19 tuổi, đã đạt được thỏa thuận nhận tội vào thứ Ba (21/5) để giải quyết các cáo buộc do tòa án liên bang tại Worcester, Massachusetts đưa ra, liên quan đến việc xâm nhập vào hai công ty, sau đó yêu cầu các công ty này trả tiền chuộc.

Ảnh minh họa
Ảnh minh họa

Các tài liệu tòa án không nêu tên các công ty bị ảnh hưởng, nhưng một nguồn tin thân cận xác nhận PowerSchool là một trong những nạn nhân.

Đây là lần đầu tiên cơ quan chức năng xác định được người chịu trách nhiệm cho vụ rò rỉ dữ liệu tại PowerSchool – sự cố được cho là đã làm lộ thông tin của hàng chục triệu trẻ em. PowerSchool cung cấp phần mềm cho hơn 18.000 trường học, phục vụ hơn 60 triệu học sinh.

Lane hiện là sinh viên Đại học Assumption ở Worcester. Công tố viên liên bang Leah Foley cho biết trong một tuyên bố rằng hành vi của Lane “gây hoang mang, lo sợ cho các bậc phụ huynh vì lo sợ thông tin của con mình rơi vào tay tội phạm - tất cả chỉ để cậu ta ghi điểm trong ‘thành tích’ tin tặc của mình.”

PowerSchool, có trụ sở tại Folsom, California, tiết lộ vụ vi phạm vào tháng 1. Công ty cho biết họ phát hiện ra vụ việc vào ngày 28 tháng 12 năm 2024 và đã quyết định trả tiền chuộc để ngăn dữ liệu bị công khai.

Đầu tháng này, PowerSchool cũng cho biết một số học khu đã nhận được yêu cầu tống tiền liên quan đến cùng một dữ liệu.

Theo các công tố viên, vào tháng 9, Lane đã sử dụng thông tin đăng nhập của một nhà thầu làm việc với PowerSchool để truy cập vào mạng nội bộ và lấy dữ liệu của học sinh và giáo viên.

Đến tháng 12, anh ta đã chuyển dữ liệu này đến một máy chủ do anh thuê từ một nhà cung cấp lưu trữ đám mây ở Ukraine.

Vài ngày sau, PowerSchool nhận được yêu cầu tiền chuộc kèm lời đe dọa sẽ rò rỉ tên, địa chỉ, số an sinh xã hội (Social Security) và các thông tin nhạy cảm khác của hơn 60 triệu học sinh và 10 triệu giáo viên nếu không trả 2,85 triệu USD bằng bitcoin. (theo Reuters)

Bình luận

Tin bài khác

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai
10:32, 26/11/2025

Xử phạt Facebook “SOS 115 - tỉnh Bình Định” vì đăng tin sai về cứu hộ lũ lụt tại Gia Lai

Admin trang Facebook lớn với hàng trăm nghìn lượt theo dõi bị phạt 7,5 triệu đồng sau khi đăng thông tin sai sự thật về việc “tạm dừng cứu nạn, cứu hộ” trong đợt lũ lụt khiến dư luận hoang mang về công tác cứu trợ.

Xem thêm
Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu
10:28, 26/11/2025

Luật hóa mức chi 10% cho an ninh mạng: “Chi phí bắt buộc” trong kỷ nguyên dữ liệu

Việc luật hóa yêu cầu tối thiểu 10% ngân sách CNTT dành cho an ninh mạng được xem là “bước ngoặt” trong tái cấu trúc chi tiêu số của cơ quan nhà nước và doanh nghiệp. Tại tọa đàm “Luật An ninh mạng: Bước tiến bảo vệ an ninh dữ liệu", các chuyên gia khẳng định đây không chỉ là chi phí, mà là trách nhiệm bắt buộc để bảo vệ dữ liệu quốc gia.

Xem thêm
Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware
08:12, 26/11/2025

Kaspersky: ngành sản xuất toàn cầu thiệt hại 18 tỷ USD từ các cuộc tấn công ransomware

Kaspersky, công ty an ninh mạng của Nga, vừa công bố một báo cáo nghiên cứu mới, làm sáng tỏ những rủi ro tài chính khổng lồ từ các cuộc tấn công tống tiền “ransomware” gây ra trong ngành sản xuất trong năm 2025.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt
07:52, 26/11/2025

Giải pháp của TikTok trước yêu cầu xác thực danh tính và bảo vệ người dùng Việt

Ông Nguyễn Lâm Thanh, Trưởng đại diện TikTok Việt Nam, chia sẻ về những thách thức và cam kết của TikTok trong việc tuân thủ Luật An ninh mạng 2025.

Xem thêm
Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia
06:58, 26/11/2025

Sẵn sàng đáp ứng chuẩn an ninh mạng mới và bảo vệ hạ tầng viễn thông quốc gia

Dự thảo Luật An ninh mạng 2025 đặt ra nhiều yêu cầu mới đối với các hệ thống trọng yếu quốc gia, trong đó có hạ tầng viễn thông. Đại diện MobiFone cho biết, doanh nghiệp đã chủ động chuẩn bị về công nghệ, mô hình vận hành, đồng thời kỳ vọng dự luật mới sẽ thống nhất khung pháp lý, tạo thuận lợi cho việc tuân thủ và bảo đảm an toàn thông tin.

Xem thêm
Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư
18:34, 25/11/2025

Cơ quan chống độc quyền Ba Lan điều tra Apple liên quan chính sách quyền riêng tư

Cơ quan chống độc quyền Ba Lan UOKiK cho biết đang mở cuộc điều tra nhằm xác định liệu Apple có hạn chế cạnh tranh trên thị trường quảng cáo di động thông qua chính sách quyền riêng tư của hãng hay không.

Xem thêm