FBI uhapšava tinejdžera hakera koji je izložio podatke 60 milijuna djece

U digitalnom dobu kada je sigurnost podataka postala svakodnevna briga, nedavni slučaj hakera koji je izložio osjetljive informacije 60 milijuna djece i 10 milijuna nastavnika podsjetnik je na ozbiljnost prijetnji koje se pojavljuju u našoj svakodnevici. FBI je u travnju 2026. uhapšao 19‑godišnjeg studenta, Matthew Lanea, koji je, koristeći se pristupnim podacima dobivenim od suradnika PowerSchoola, otkrio i prodavao osjetljive podatke.

Što je PowerSchool i zašto je bio meta?

PowerSchool je tvrtka koja pruža cloud‑rješenja za upravljanje školskim podacima. Njihov softver omogućuje upravljanje prisustvom, ocjenama, rasporedima, zapisima i još mnogo toga. Ujedno je i portal za roditelje i učenike, a mnoge škole u Sjedinjenim Američkim Državama koriste ovaj sustav. Od 80 % školskih distriktova koristi PowerSchool, što ga čini ključnim ciljem za hakere koji žele pristupiti velikim količinama podataka.

Kako je nastao napad?

Matthew Lane je, koristeći se podacima dobivenim od suradnika tvrtke, pristupio PowerSchoolovim sustavima. On je zatim izveo podatke koji su uključivali:

• brojeve socijalnog osiguranja
• datume rođenja
• medicinske informacije
• ocjene i disciplinske zapise
• ostale osobne podatke učenika i nastavnika

Lane je, umjesto da odmah izabere kaznenu putanju, zatražio otprilike 3 milijuna dolara od PowerSchoola kako bi podaci bili izbrisani. Tvrtka je, u vjerovanju da je to najbolji način da zaštiti privatnost, pristala na otplatu. Međutim, nakon nekoliko mjeseci, FBI je otkrio njegov identitet i uhapšao ga.

Posljedice i kazna

Lane je osuđen na četiri godine zatvora u saveznoj ustanovi, uz tri godine nadziranog oslobađanja. Njegova kazna odražava ozbiljnost narušavanja privatnosti i štete koje je prouzročio. Ovaj slučaj također je potaknuo razmišljanje o sigurnosnim protokolima u obrazovnim institucijama i o tome koliko je važno osigurati pristup podacima.

Što je učinio PowerSchool?

PowerSchool je, nakon otkrivanja napada, poduzeo sljedeće mjere:

1. Izvršio je potpunu reviziju sigurnosnih protokola.
2. Uveo je dodatne slojeve autentifikacije za pristup sustavima.
3. Obavijestio je sve korisnike o mogućim rizicima i pružio smjernice za zaštitu osobnih podataka.
4. Suradnja s nadležnim tijelima kako bi se spriječili budući napadi.

Što nam ovaj incident govori o digitalnoj sigurnosti?

Ovaj slučaj je samo jedan od mnogih u posljednjih nekoliko godina. U 2025. godini, Centar za prevenciju krađe identiteta zabilježio je 3 322 prijavljene prijete, što je rekord. To je utjecalo na više od 278 milijuna ljudi. Slično, PowerSchoolov incident je izložio osjetljive podatke 70 milijuna pojedinaca.

Ključna poruka je da je digitalna sigurnost zajednička odgovornost. Škole, tvrtke i pojedinci moraju raditi zajedno kako bi osigurali da se podaci čuvaju na siguran način. To uključuje redovitu reviziju sigurnosnih protokola, edukaciju korisnika i stalnu suradnju s nadležnim tijelima.

Zaključak

U konačnici, ovaj incident pokazuje da je zaštita osobnih podataka prioritet koji ne smije zan