Worcester, Massachusetts
El pirata informático y ex estudiante universitario Matthew Lane, que era un adolescente cuando llevó a cabo un ciberataque masivo contra la empresa de tecnología educativa PowerSchool, fue sentenciado en un tribunal federal el martes a cuatro años de prisión y se le ordenó pagar más de 14 millones de dólares en restitución.
Lane, un ex estudiante de primer año de la Universidad de la Asunción a quien los fiscales federales describieron como un cibercriminal sofisticado y experimentado, le dijo a un juez federal que sus crímenes ocurrieron durante una “época extremadamente oscura de mi vida”, pero reconoció que “merece ser castigado”. En junio, Lane se declaró culpable de lo que se considera la mayor exposición de datos privados de estudiantes en la historia, una violación que comprometió la información confidencial de unos 60 millones de estudiantes y 10 millones de educadores.
Reciba historias como esta directamente en su bandeja de entrada. Suscríbete al boletín 74
«Le robé a personas reales y a sus familias su sentido de seguridad», dijo Lane, ahora de 20 años, a la jueza del Tribunal de Distrito de Estados Unidos Margaret Guzmán, con su cabello desgreñado oscureciendo sus cejas y la parte superior de sus gafas, y agregó que estaba «agradecido de haber sido atrapado».
Lane dijo que asume “toda la responsabilidad” por sus crímenes, pero que estuvo “desconectado de la realidad” mientras se dedicaba a la piratería. Desde entonces se ha vuelto “sobrio no sólo por las drogas, sino también por Internet”, le dijo a Guzmán.
Acompañado en el tribunal por familiares y varios amigos, Lane rompió en llanto después de conocer su sentencia, que incluye tres años de libertad supervisada y una multa de 25.000 dólares.
Fue declarado culpable de conspiración para extorsión cibernética, extorsión cibernética, acceso no autorizado a computadoras protegidas y robo de identidad agravado. Los fiscales federales buscaban una pena de prisión de siete años, y en un memorando de sentencia describieron a Lane como motivado por la codicia y dijeron que la amenaza a Powerschool advertía: «tenemos toda la intención de destruir su empresa y llevarla a la quiebra hasta el punto de no obtener retorno absoluto» si no cumplía con una demanda de rescate de 2,85 millones de dólares en Bitcoin.
El hacker adolescente de PowerSchool era un cibercriminal «sofisticado», dicen los fiscales
La sentencia de Lane concluye una saga de delitos cibernéticos de un año de duración, que comenzó en septiembre de 2024 cuando los fiscales dicen que pirateó la red informática de PowerSchool y transfirió registros robados a un servidor alquilado en Ucrania. Aproximadamente tres meses después, los funcionarios de PowerSchool recibieron la demanda de extorsión para evitar que datos confidenciales de estudiantes y maestros, incluidos los números de Seguro Social de niños de hasta 5 años, se filtraran “en todo el mundo”.
Lane también se declaró culpable de trabajar con un cómplice anónimo de Illinois para extorsionar 200.000 dólares a una empresa de telecomunicaciones inalámbricas anónima con sede en EE. UU. entre abril y mayo de 2024 antes de discutir la “necesidad de piratear otra empresa de mierda que[’]Pagaré” y puso su mirada en PowerSchool.
Matthew D. Lane fue sentenciado por cargos federales de delitos cibernéticos el martes en el tribunal del distrito federal en Worcester, Massachusetts. (Foto: Mark Keierleber)
Guzmán, que parecía simpatizar con la corta edad de Lane en el momento en que llevó a cabo múltiples ataques cibernéticos, dijo que el caso debería servir como advertencia para los padres de todo el mundo y expresó alarma sobre la “amplitud y alcance de la tecnología” para cometer delitos de forma anónima. Guzmán dijo que los desafíos que enfrentó Lane cuando era adolescente, incluido el aislamiento social y las luchas por encajar con sus compañeros, lo hicieron «vulnerable a caer en la madriguera del conejo».
Guzmán dijo que la sociedad no puede volver a los días de las máquinas de escribir y los televisores con sólo cinco canales. Pero los padres han colocado computadoras en las habitaciones de sus hijos y han proporcionado teléfonos celulares a estudiantes de primaria sin barandillas adecuadas. Lane, dijo, no será la última en exhibir “bravuconería detrás de la pantalla de una computadora”.
Mantenidos en la oscuridad: conozca a los pistoleros a sueldo que garantizan que los ciberataques escolares permanezcan ocultos
El abogado defensor Sean Smith pidió al juez que condenara a Lane a tres años de prisión y tres años de libertad supervisada. Smith dijo que Lane era “muy consciente de la gravedad” de sus delitos y que se declaró culpable y “admitió su culpa casi desde el principio”.
Smith dijo que Lane era un adolescente cuando se desarrollaron los ataques cibernéticos y no tenía condenas previas. Las cartas de apoyo presentadas por familiares al tribunal dejaban claro que Lane era “una persona generosa, amorosa y paciente” que luchaba contra la soledad, la depresión y la ansiedad.
La gravedad de las acciones de Lane «no puede ser exagerada», dijo la fiscal federal adjunta Kristen Kearney, quien calificó su comportamiento de «calculado». La filtración de datos de PowerSchool ha causado un daño real a millones de personas, dijo, quienes ahora enfrentan perspectivas laborales sofocadas, mayores costos de seguro y otros daños que los seguirán “por el resto de sus vidas”.
Kearney señaló que Lane hizo varios esfuerzos para ocultar su identidad y evitar ser detectado y que estaba motivado financieramente: deseaba ropa y joyas de diseñador, dijo, y “organizar fiestas en Airbnbs extravagantes”.
Lane «no cometió un error de adolescente» ni se «mezcló con la gente equivocada», argumentó, sino que llevó a cabo «ataques cuidadosamente planificados» para obtener beneficios económicos. Las declaraciones personales que pusieron a Lane bajo una luz positiva, dijo, mostraban que él estaba viviendo “una doble vida”. En el mundo en línea, dijo, los mensajes de chat digitales incluían insultos raciales, antisemitismo y amenazas de violencia sexual.
El fiscal impugnó la solicitud de Lane de una sentencia de prisión de tres años, argumentando que otros ciberdelincuentes podrían verlo como el costo de hacer negocios si tienen millones de dólares en criptomonedas esperándolos después de su liberación. Lane devolvió alrededor de 160.000 dólares al gobierno, según un memorando de sentencia publicado la semana pasada, pero aproximadamente 3 millones de dólares siguen desaparecidos.
Kearney también cuestionó la afirmación de Smith de que Lane era un delincuente por primera vez en el momento de la infracción de PowerSchool, a pesar de su ausencia de antecedentes penales. La semana pasada, funcionarios federales lo acusaron de llevar a cabo al menos ocho ataques cibernéticos que se remontan al menos a 2021, cuando todavía estaba en la escuela secundaria.
PowerSchool pagó a los piratas informáticos después de una gran infracción; ahora están extorsionando a los distritos
Los fiscales dijeron que el ataque a PowerSchool resultó en más de 14 millones de dólares en daños, incluido el pago de rescate y los servicios de robo de identidad para los estudiantes y maestros que fueron víctimas.
En una declaración a The 74 el martes, PowerSchool dijo que «aprecia los esfuerzos de los fiscales y las autoridades que llevaron a este individuo ante la justicia» y que la compañía sigue enfocada en «apoyar a nuestros socios escolares y salvaguardar los datos de los estudiantes, las familias y los educadores».
Después de la audiencia de sentencia, Lane, llorosa, que no fue detenida de inmediato, fue abrazada por amigos y familiares.
“Lo siento, muchachos”, les dijo a cuatro amigos afuera de la sala del tribunal, intercambiando abrazos y apretones de manos antes de entrar en un ascensor. “Los amo chicos”.
