2025-05-22 17:20:47 作者：

5 月 21 日，美國聯邦檢方發布聲明稱，馬薩諸塞州一名學生已同意就一起網絡入侵和勒索事件認罪。該學生被指控曾非法侵入一家大型教育科技公司，并試圖勒索巨額加密貨幣。

據披露，年僅 19 歲的嫌疑人馬修?D?萊恩利用非法獲取的賬戶信息，成功登錄了一家未具名軟件服務商的系統，竊取了大量敏感數據。其中包括超過 6000 萬名學生和 1000 萬名教師的個人信息，涵蓋姓名、住址、電話號碼、社保號碼、醫療記錄及學習成績等詳細內容。部分數據可追溯至幾十年前，涉及范圍覆蓋北美及其他地區多所學校。

起訴材料還指出，萊恩與一名居住在伊利諾伊州的同伙合作，向該企業索要約 285 萬美元的加密貨幣作為贖金。

雖然官方并未指明受害企業的具體名稱，但案件細節與某教育軟件服務商此前披露的數據泄露事件高度吻合。該公司曾在 2024 年初披露，其系統于前一年 8 月至 9 月期間遭遇黑客攻擊，影響使用其平臺管理學生成績、出勤及健康記錄的美加地區多所學校。

該企業曾公開表示為確保數據安全支付過贖金，但未透露具體金額。今年早些時候，一些地區教育機構再次收到類似威脅，對方聲稱仍掌握相關數據。該公司回應稱，新收到的勒索信息應與此前案件有關，因所附數據樣本與 2024 年底泄露的信息一致。

公司發言人表示已關注相關案件進展，建議媒體就具體案情向馬薩諸塞州聯邦檢察官辦公室查詢。

此外，檢方還指控萊恩曾對一家未公開名稱的美國電信企業實施過類似攻擊。