Miami-Dade Teen Who DDoS’d Virtual School Got Probation While a $15.3 Million K12 Contract Was Never Fully Signed
MIAMI, FLORIDA - Den eneste person Miami- Dade County nogensinde sat foran en dommer for cyberangreb, der ødelagde den første uge af pandemisk skole var en 16-årig junior på South Miami Senior Høj. Han indrømmede otte distribuerede-benægtende-af-service angreb. Han fortalte en dommer, at det var en fejl. Han fik et års prøvetid og 30 timers samfundstjeneste. De $15,3 millioner læring platform, han hjalp banke over blev aldrig fuldt underskrevet, selskabet bag det skrev en $1,57 millioner check til inspektørens fond før kontrakten blev udført, og manden, der drev distriktet senere forlod Los Angeles og trådte tilbage der den 21. juni 2026, mens FBI kiggede på en anden leverandør aftale helt.
Those are four different facts. They share a building. Treating the teenager as the whole story is how a school district hides a purchasing failure inside a police blotter.
Eight attacks, and a name the public never got
Klasser for 2020- 21 år åbnede den 31. august med mere end 270.000 studerende pegede på et produkt kaldet My School Online, solgt af K12. Lærerne kunne ikke logge ind. Rostere forsvandt. Forældrene fyldte skolebestyrelsens indbakke. Miami- Dade Schools politichef Edwin Lopez sagde distriktet ikke ville hvile før alle involverede blev fanget og bragt for retten. Inspektør Alberto Carvalho kaldte det "nedslående, at en af vores egne elever har indrømmet, at de forsætligt forårsager denne form for forstyrrelse".
Den studerende, derefter 16, blev anklaget for at bruge en computer i et forsøg på at bedrage, en tredjegrads forbrydelse, der kan betyde fem år, hvis en anklager flytter sagen til voksen domstol, og med forseelse indblanding i en uddannelsesinstitution. Hans navn forblev forseglet, fordi han var mindreårig. Detektiver arbejdede med FBI, Secret Service og Florida politi afdeling. Distriktet sagde, at serverne ikke blev brudt, og at der ikke blev taget nogen studenterpapirer. Carvalho fortalte bestyrelsen, at nogle af trafikken så ud, som om det kom fra Rusland, Ukraine, Kina og Irak, og han sagde også, at en lejet benægtelse af service værktøj ikke bevise en Den udenlandske regering stod bag en teenagers mus.
Et DDoS angreb er et stumpt instrument. Den stjæler ikke filer. Det ansætter eller kaprer en flok maskiner og får dem til at banke på en dør indtil døren stopper med at svare. Justin Cappos, en computer videnskabsmand på New York University, der kiggede på fiasko, pegede på forældet software og på kapacitet distriktet var allerede kæmper for at give før nogen elev trykkede på en knap. Politiet senere sagde teenager orkestrerede ikke mindre end otte af mindst to dusin angreb, der ramte åbningsdagene. Angreb fortsatte efter hans anholdelse. Så det styrt, der ikke havde noget med ham at gøre, herunder en Cisco skifte distriktet skylden for den første morgen og problemer på Comcast side af røret.
Den 12. marts 2021, den studerende, på det tidspunkt 17 og ikke længere på South Miami Senior High, stod foran Circuit dommer Yery Marrero. "Alt dette var en fejl", sagde han. "Jeg ville ikke skade". Anklageren anklagede ham aldrig som voksen. Miami Herald meldte dommen: et års prøvetid, 30 timers samfundstjeneste, intet fængsel. Et barn, der lejede et værktøj internettet sælger til kede mennesker modtaget den straf, statutten behandler som en ungdomsfejl. De voksne, der havde satset det fire største skoledistrikt i landet på en uunderskrevet kontrakt modtaget en inspektør generals notat.
The contract that was never finished
K12 's aftale var en $15,3 millioner no- byde arrangement. Chefsergent Ron Steiger fortalte bestyrelsen, at systemet mislykkedes, mens lærerne stadig forsøgte at deltage. Carvalho havde ikke engang fuldt ud gennemført kontrakten, da skoleåret begyndte. Efter et møde, der løb omkring 13 timer og tegnede omkring 400 talere, bestyrelsen dræbte K12 platform i de tidlige timer af September 10, 2020. Grader 6 til 12 gik tilbage til Zoom og Microsoft Team. Det universelle online system distriktet havde lovet amtet var væk før den anden hele uge af skolen.
Checken er den del, der varede længere end udfald. umiddelbart før lanceringen, med kontrakten stadig hængende, Carvalho opfordrede til en donation fra K12 til Foundation for New Education Initiatives, den nonprofit, han havde startet i 2008, da han var viceinspektør. K12 Florida, LLC sendte $1,57 millioner. Pengene ramte fondens konto den 8. september 2020, dage før bestyrelsen skrottede produktet. The pitch var $100 gavekort for lærere, der havde kæmpet software på overtid. Miami- Dade skoler inspektør, Felix Jimenez, åbnede en anmeldelse den September 16, 2020, fil IG- 20-0008- SI
EU final report, dated June 29, 2021, fandt ingen faktisk overtrædelse af statens etiske kodeks eller af skolebestyrelsens konfliktregler, og det ikke beskylde nogen for at indkassere pengene. Det gjorde sige dette, i den sætning, der betyder noget: "Der er ingen tvivl om, at denne opfordring til gaver i alt over $1,5 millioner - på tærsklen til den midlertidige K12 LMS (læring management system) go- live og med en ikke underskrevet kontrakt hængende over det - skabt en forekomst af uretfærdighed ". Generalinspektøren bad fonden om at give pengene tilbage. District talsmand Daisy Gonzalez-Diego sagde, at rapporten viste, at aktionerne var lovlige og rettet mod studerende og lærere. I juli 2021 fonden beholdt $1,57 millioner og sagde, at det stadig ville nå lærere. K12 havde ændret navn.
The company renamed itself. The superintendent changed cities.
K12 Inc. blev sat i gang, inc. i december 2020. Florida datterselskabets eneste medlem var k12 ledelse, inkl., selv under skridt. Nathaniel Davis var leder i den anden ende af Miami- Dade forholdet. Den fejlslagne platform endte ikke virksomheden. Stride blev ved med at sælge virtuel skolegang i andre stater. teenagerens prøvetid er udløbet. Den uunderskrevne kontrakt blev en linje i en inspektør generel PDF, som næsten ingen tildelt i en civil klasse.
Carvalho forlod Miami- Dade i 2022 for at lede Los Angeles Unified School District, nationens næststørste system. Det job endte med en anden skandale. Den 21. juni 2026, han trådte tilbage, effektiv samme dag, efter fire måneder under FBI undersøgelse bundet til en kollapset artificials-intelligens chatbot venture med et selskab kaldet All Here. Agenterne havde gennemsøgt hans kontor og hjem i San Pedro og Florida. "Placering studerende først har altid styret mit arbejde", skrev han. "Fordi jeg mener, vores skoler skal forblive fokuseret på studerende og læring uden distraktion, jeg fratræder som inspektør for LAUSD effektiv i dag, 21 juni 2026". Los Angeles Times meldte afrejsen. Tre dage senere gav bestyrelsen det permanente job til fungerende inspektør Andrés Chait. Intet af dette er en retsforfølgelse for attentaterne i forbindelse med tjenesten i 2020. Det er anden gang en Carvalho købsforhold med en uddannelse sælger sprang i luften i det offentlige, og anden gang den kriminelle fil, hvis der er en, handler ikke om studerende, der klikkede på knappen.
Det nyttige spørgsmål er, hvilken fiasko var sværere at begå. En junior med en downloades stresser værktøj kan mørkere en login side i en time. En inspektør kan pege på den fire-største skoledistrikt i landet på software bestyrelsen ikke har afsluttet køb, indsamle en syvcifret donation fra sælgeren for hans og stadig være den person, der får at kalde den studerende nedslående. Miami- Dades politichef lovede offentligheden, at alle angribere ville blive fanget. Record viser et barn, en prøvetid sigt, og en platform, der allerede faldt over fra en Cisco switch, et kapacitetsproblem, og en kontrakt, ingen havde underskrevet.
Denial- of- service værktøjer er kun blevet billigere siden den uge. Skolen distrikter stadig underskrive nødteknologi tilbud, når et klasseværelse nødt til at flytte online natten over, og de stadig opdage, efter, at nødsituationen var også et salg mulighed. AEGIS Alliance har sporet dette mønster i later breach reporting og the proxy networks that turn ordinary phones into traffic. The Miami-Dade week remains the cleanest local example of the split: the kid got a docket number, and the invoice survived.
Related from The AEGIS Alliance: the Key West 8-year-old, senere cybercrime reporting, og United States News.
