2025-05-22 17:20:47 作者：

5 月 21 日，美国联邦检方发布声明称，马萨诸塞州一名学生已同意就一起网络入侵和勒索事件认罪。该学生被指控曾非法侵入一家大型教育科技公司，并试图勒索巨额加密货币。

据披露，年仅 19 岁的嫌疑人马修•D•莱恩利用非法获取的账户信息，成功登录了一家未具名软件服务商的系统，窃取了大量敏感数据。其中包括超过 6000 万名学生和 1000 万名教师的个人信息，涵盖姓名、住址、电话号码、社保号码、医疗记录及学习成绩等详细内容。部分数据可追溯至几十年前，涉及范围覆盖北美及其他地区多所学校。

起诉材料还指出，莱恩与一名居住在伊利诺伊州的同伙合作，向该企业索要约 285 万美元的加密货币作为赎金。

虽然官方并未指明受害企业的具体名称，但案件细节与某教育软件服务商此前披露的数据泄露事件高度吻合。该公司曾在 2024 年初披露，其系统于前一年 8 月至 9 月期间遭遇黑客攻击，影响使用其平台管理学生成绩、出勤及健康记录的美加地区多所学校。

该企业曾公开表示为确保数据安全支付过赎金，但未透露具体金额。今年早些时候，一些地区教育机构再次收到类似威胁，对方声称仍掌握相关数据。该公司回应称，新收到的勒索信息应与此前案件有关，因所附数据样本与 2024 年底泄露的信息一致。

公司发言人表示已关注相关案件进展，建议媒体就具体案情向马萨诸塞州联邦检察官办公室查询。

此外，检方还指控莱恩曾对一家未公开名称的美国电信企业实施过类似攻击。