Зоар Пинхаси, владелец FloriанскойMonsterCloud, обещал клиентам расшифровать файлы после атак вымогателей без выплаты выкупа. На деле компания тайно договаривалась с преступниками, платила им выкупы, а потом выставляла клиентам счета за якобы собственную работу. В одном случае преступники получили $8200, а организация заплатила MonsterCloud почти $150 тысяч.
Пинхаси руководил компанией, которая специализировалась на помощи организациям после шифровальщиков. Клиентами были сотни предприятий из США и Канады. MonsterCloud утверждала, что использует собственные инструменты и передовые методы расшифровки, однако следствие утверждает, что никакой уникальной технологии не было.
Вместо технических решений Пинхаси связывался с хакерами напрямую, договаривался о выкупе и покупал ключи. Потом сотрудники применяли полученные инструменты, а клиенты платили за якобы самостоятельную расшифровку. Для убедительности компания демонстрировала успешно расшифрованные образцы файлов, но прокуроры считают, что эти примеры расшифровывали сами вымогатели.
Некоторые контракты с клиентами допускали переговоры с хакерами и выплату выкупа, но только в крайнем случае. Обвинение утверждает, что обращение к преступникам обычно становилось первым шагом, а не последней попыткой спасти данные.
Разница между реальной стоимостью выкупа и выставленными счетами была огромной. Помимо случая с $8200 и счётом на $150 тысяч, был эпизод, когда преступники получили около $236 тысяч, а организация заплатила MonsterCloud примерно $380 тысяч. Всего компания собрала с клиентов более $19 миллионов, перечислив хакерам свыше $8 миллионов.
Подозрения возникли давно. В 2016 году исследователь Фабиан Восар создал экспериментальный шифровальщик и обратился к нескольким компаниям по восстановлению данных. Специалисты оставили в записках адреса для связи с вымогателями. Вскоре туда начали приходить предложения оплатить расшифровку от посредников, связанных с MonsterCloud. Расследование опубликовали в 2019 году.
Пинхаси тогда отрицал обман и называл способы восстановления коммерческой тайной. Но согласно обвинению, в мае 2019 года один из сотрудников компании спросил Пинхаси о наличии собственного программного обеспечения для расшифровки. Руководитель признал, что такой технологии у MonsterCloud нет.
Федеральное большое жюри Нью-Йорка предъявило обвинение 23 сентября 2026 года. Пинхаси предстал перед судом в Бруклине 7 октября. Ему вменяют два эпизода мошенничества с использованием электронных средств и один эпизод преступного сговора. Максимальное наказание по каждому пункту составляет 20 лет.
Пинхаси явился к властям добровольно, не признал вину и вышел под залог в $2 миллиона. До приговора считается невиновным.
