Matéria
Publicado há cerca de 1 mês · Tecnologia
Matthew Lane, um jovem de 20 anos e calouro da Assumption University, em Worcester, Massachusetts, falou publicamente pela primeira vez sobre sua 'dependência de hacking', que o levou a um dos maiores ataques cibernéticos da história da educação nos Estados Unidos. Em entrevistas concedidas antes de se apresentar à prisão federal, Lane admitiu que o prazer de invadir sistemas era uma euforia 'indescritível', superior ao efeito de drogas, e que só parou graças à intervenção do FBI.
Lane é o responsável por uma violação histórica no sistema PowerSchool, plataforma usada por cerca de 80% dos distritos escolares da América do Norte. Ele roubou dados sensíveis de aproximadamente 60 milhões de crianças e 10 milhões de professores, incluindo números de Seguro Social (SSN), notas acadêmicas e informações médicas. O ataque afetou milhares de estudantes em regiões como Chicago e Massachusetts, sendo descrito como o maior incidente cibernético no setor educacional dos EUA.
O hacker acessou o sistema utilizando credenciais roubadas de um contratante da PowerSchool, encontradas em fóruns online. Ele exigiu quase US$ 3 milhões em criptomoedas como resgate. Segundo relatos, a empresa pagou a quantia, mas parte dos dados foi exposta e utilizada em extorsões adicionais por outros criminosos.
Lane se declarou culpado em junho de 2025 de quatro acusações federais, entre elas acesso não autorizado a computadores, roubo de identidade e extorsão cibernética. Em novembro do mesmo ano, foi sentenciado a quatro anos de prisão federal e condenado a pagar mais de US$ 14 milhões em restituição às vítimas.
A prisão ocorreu em abril de 2025, quando agentes do FBI invadiram o dormitório universitário de Lane em uma operação matinal com mandado de busca. Durante o processo judicial, ele confessou abertamente seu vício: 'Eu teria nunca parado', disse, agradecendo ao FBI e ao Departamento de Justiça (DOJ) por capturá-lo. 'Estou agradecido por ter sido pego', afirmou em entrevista ao WCVB.
Lane revelou que começou a hackear aos 9 ou 10 anos, atraído por fóruns online e jogos como Roblox. Motivato por inseguranças pessoais e promessas de dinheiro fácil, ele descreveu o hacking como uma compulsão irresistível. 'Era uma euforia indescritível, melhor que qualquer droga', declarou à ABC News.
Com os ganhos ilícitos, o jovem gastou em luxos como roupas de grife, joias, drogas como maconha e ácido (LSD), além de aluguéis em Airbnbs. Apesar da juventude – ele tinha 19 anos no auge do crime –, Lane operava com sofisticação, explorando vulnerabilidades em um sistema crítico para a educação americana.
Para o público brasileiro, o caso destaca riscos globais de cibersegurança em plataformas educacionais. No Brasil, sistemas semelhantes como o Educa Mais e plataformas estaduais de gestão escolar usam tecnologias análogas, e ataques recentes a instituições como a USP e prefeituras mostram vulnerabilidades parecidas, reforçando a necessidade de investimentos em proteção de dados de alunos e professores.
A PowerSchool, sediada nos EUA e presente em mais de 18 mil distritos, não comentou publicamente os valores exatos do resgate ou o número preciso de afetados em comunicados oficiais do DOJ disponíveis, mas as entrevistas de Lane corroboram os impactos via veículos como ABC News e ABC7 Chicago.
Especialistas em cibersegurança consultados por emissoras americanas enfatizam que credenciais vazadas em fóruns da dark web continuam sendo a porta de entrada mais comum para esses ataques. Lane usou exatamente esse método, acessando dados via um fornecedor terceirizado.
O caso de Lane, conhecido como 'Gen Z hacker' na mídia dos EUA, serve de alerta sobre o perfil de criminosos cibernéticos jovens e viciados em adrenalina digital. Sua confissão pública, rara em processos desse tipo, humaniza o criminoso enquanto expõe falhas sistêmicas na proteção de dados infantis.
Autoridades federais destacam que a sentença reflete a gravidade do crime: além da prisão, a restituição de US$ 14 milhões visa compensar vítimas cujos dados ainda circulam ilegalmente. Lane deve se reportar à prisão em breve, encerrando um capítulo que abalou a confiança em sistemas educacionais americanos.
No contexto internacional, o incidente reforça discussões sobre a LGPD no Brasil, que exige proteção rigorosa de dados sensíveis de menores. Casos semelhantes, como vazamentos em escolas públicas brasileiras, ilustram a relevância global de fortalecer defesas cibernéticas contra hackers amadores ou profissionais.