Un étudiant universitaire du Massachusetts a reconnu son implication dans une intrusion informatique ayant compromis les données personnelles de millions d’élèves et d’enseignants via la plateforme éducative PowerSchool. Une affaire qui rappelle que la cybersécurité touche tous les secteurs, y compris celui de l’éducation.
Violation de données PowerSchool : un piratage à grande échelle
Le fournisseur de logiciels éducatifs basé à Folsom, en Californie, PowerSchool, a été la cible d’une cyberattaque en décembre 2024. L’incident a entraîné le vol de données sensibles concernant plus de 60 millions d’élèves et 10 millions d’enseignants. L’accès non autorisé a été obtenu en utilisant les identifiants d’un sous-traitant de la société.
Quelques jours après l’intrusion, PowerSchool a reçu une demande de rançon accompagnée de menaces de diffusion publique des données si une somme de 2,85 millions de dollars en bitcoins n’était pas versée. Face à la pression, PowerSchool a choisi de régler la rançon afin de limiter les dommages potentiels.
Un étudiant au cœur de l’affaire PowerSchool
Le principal mis en cause est Matthew Lane, un étudiant de 19 ans inscrit à l’université Assumption à Worcester. Selon les procureurs, il a transféré les données obtenues vers un serveur situé en Ukraine, loué auprès d’un fournisseur de stockage cloud.
Développer ses compétences, mieux s'organiser, exploiter l'IA ou lancer un projet : les bons outils peuvent faciliter le quotidien professionnel. Voici 8 solutions à découvrir pour apprendre, gagner en efficacité et tirer parti du numérique.
🇬🇧 Gymglish – Améliorez votre anglais professionnel (1 MOIS OFFERT !)
Pour progresser en anglais, enrichir son vocabulaire et gagner en aisance dans un contexte professionnel grâce à des leçons personnalisées.
→ Découvrir Gymglish
🌍 Preply – Apprenez une langue avec un professeur (- 50 %)
Pour préparer une évolution de carrière, travailler à l'international ou développer de nouvelles compétences linguistiques, trouvez des cours adaptés à vos objectifs.
→ Trouver un professeur sur Preply
🧠 MindManager – Structurez vos idées et vos projets (ESSAI GRATUIT)
Organisez vos tâches, préparez un projet professionnel ou clarifiez vos objectifs grâce aux cartes mentales et aux outils de planification.
→ Découvrir MindManager
☁️ pCloud – Stockez vos fichiers en ligne (EN PROMO)
Conservez vos documents, photos et fichiers personnels ou professionnels dans le cloud pour y accéder depuis vos appareils.
→ Découvrir l'offre pCloud
📊 HubSpot CRM – Organisez vos contacts professionnels
Centralisez les informations sur vos prospects et vos clients pour suivre vos échanges et structurer votre activité, notamment si vous êtes indépendant ou entrepreneur.
→ Découvrir HubSpot CRM
🎬 CapCut Pro – Créez des vidéos pour les RS (7 jours d'essai gratuit)
Montez vos vidéos et préparez des contenus visuels pour vos publications, vos projets de communication ou votre activité en ligne.
→ Découvrir CapCut Pro
🛒 Shopify – Lancez votre activité en ligne (ESSAI GRATUIT)
Vous envisagez une reconversion ou un projet entrepreneurial ? Shopify propose des outils pour créer et gérer une boutique e-commerce sans avoir à développer votre propre site de zéro.
→ Découvrir Shopify
Les autorités ont précisé que cet acte s’inscrivait dans une série de cyberattaques orchestrées avec d’autres individus. Avant le piratage de PowerSchool, le même groupe aurait également extorqué une entreprise de télécommunications, exigeant 200 000 dollars pour éviter la divulgation de données sensibles issues d’une précédente intrusion.
Poursuites pour cybercriminalité et peine encourue
Matthew Lane a accepté de plaider coupable aux chefs d’accusation de chantage informatique, vol aggravé d’identité et accès non autorisé à des systèmes informatiques protégés. Ces infractions fédérales sont sévèrement sanctionnées. Le jeune homme encourt une peine minimale de deux ans de prison.
La justice américaine considère cette affaire comme une étape importante dans l’identification des responsables de la violation ayant affecté PowerSchool. L’enquête a également révélé que plusieurs districts scolaires ont été visés par des tentatives d’extorsion liées aux mêmes données compromises.
Répercussions sur la cybersécurité du secteur éducatif
Avec plus de 18 000 établissements scolaires utilisant ses services, PowerSchool joue un rôle central dans la gestion des systèmes éducatifs aux États-Unis. Cette affaire souligne la vulnérabilité des infrastructures informatiques dans le secteur de l’éducation face aux menaces de plus en plus complexes des cybercriminels.
Suite à cette attaque, de nombreuses écoles ont renforcé leurs systèmes de sécurité. La divulgation de données telles que les numéros de sécurité sociale et les adresses personnelles pose de sérieuses questions sur la gestion des informations sensibles dans les environnements numériques éducatifs.
Les procureurs espèrent que cette procédure judiciaire dissuadera d’autres tentatives similaires et incitera les institutions à revoir leurs protocoles de cybersécurité.
