Hackerattacken som skakade skolvärlden – nu faller domen

En 19-årig student från Massachusetts döms till fängelse efter att ha legat bakom ett av de största dataintrången i utbildningssektorn.

Fyra års fängelse för cyberattack mot PowerSchool

Den 19-årige Matthew D. Lane från Worcester, Massachusetts, har dömts till fyra års fängelse för att ha lett en omfattande cyberattack mot PowerSchool i december 2024 – ett intrång som drabbade miljontals elever och lärare världen över.

Miljontals elever påverkades

PowerSchool är en molnbaserad plattform som används av över 18 000 skolor och distrikt globalt och hanterar uppgifter om mer än 60 miljoner elever. Intrånget fick därför enorma konsekvenser.

Dom och böter

Enligt domstolshandlingar dömde den amerikanska distriktsdomaren Margaret R. Guzman Lane till fyra års fängelse. Han ska dessutom betala 14 miljoner dollar i skadestånd och 25 000 dollar i böter. Lane erkände sig skyldig i maj 2025 till fyra federala åtalspunkter.

Så gick attacken till

Enligt USA:s justitiedepartement använde Lane och hans medhjälpare stulna inloggningsuppgifter från en underleverantör. Via ett internt verktyg laddade de ner databaser med information från 6 505 skolor och distrikt världen över – totalt 9,5 miljoner lärare och 62,4 miljoner elever drabbades.

Känslig information på vift

Bland de stulna uppgifterna fanns fullständiga namn, adresser, telefonnummer, lösenord, vårdnadshavaruppgifter, kontaktinformation, personnummer och till och med medicinsk data.

Krävde lösensumma i Bitcoin

Den 28 december skickade gärningsmännen ut kravbrev där de begärde 2,85 miljoner dollar i Bitcoin för att inte publicera de stulna uppgifterna. Breven undertecknades i namnet på den ökända hackergruppen Shiny Hunters. 

PowerSchool betalade – men hoten fortsatte

PowerSchool betalade en lösensumma för att hindra att informationen spreds, men det är fortfarande oklart hur mycket som betalades. Trots betalningen försökte Lane och hans medhjälpare senare pressa enskilda skolor på ytterligare pengar för att undvika att elevdata läckte ut.