États-Unis et Canada : un étudiant de 19 ans plaide coupable du piratage de PowerSchool

Ce vol des données personnelles de millions d’élèves et d’enseignants avait conduit à plusieurs demandes de rançon.

Matthew Lane, un étudiant de 19 ans vivant au Massachusetts (États-Unis), a plaidé coupable devant la justice américaine, le 20 mai 2025, du piratage subi par le fournisseur de logiciels éducatifs PowerSchool. L’acte judiciaire mentionne deux affaires de vol de données : les victimes ne sont pas nommées, mais des indices concordants et une source proche du dossier attestent que la seconde est PowerSchool.

Cet éditeur fournit plus de 18 000 écoles, essentiellement aux États-Unis et au Canada, soit plus de 60 millions d’élèves et 9 millions d’enseignants. Selon les procureurs, Matthew Lane s’est introduit dans les SI de PowerSchool en septembre 2024, grâce aux identifiants d’un sous-traitant de la société. Il en a exfiltré les données personnelles de tous les utilisateurs, qu’il a copiées sur un serveur situé en Ukraine.

Le 28 décembre 2024, l’étudiant a informé PowerSchool de son forfait, en réclamant une rançon de 2,85 millions de dollars (2,5 millions d’euros). L’éditeur a accepté de payer, puis a révélé publiquement le piratage en janvier 2025. Plusieurs conseils scolaires, notamment au Canada, ont ensuite reçu d’autres demandes de rançon liées à cette fuite de données.

Matthew Lane est accusé de cyberextorsion, d’usurpation d’identité aggravée et d’accès à des ordinateurs protégés sans autorisation. Il encourt une peine minimale de deux ans de prison.