Компания обещала спасать бизнес от шифровальщиков без выплаты выкупа, но, по версии следствия, сама тайно переводила деньги хакерам. В одном случае MonsterCloud заплатила преступникам всего $8200, а клиенту выставила счёт почти на $150 тысяч. Теперь владельцу компании грозит до 20 лет тюрьмы по каждому из предъявленных обвинений.
В центре скандала оказался 50-летний Зоар Пинхаси (Zohar Pinhasi), гражданин США и Израиля, руководивший MonsterCloud во Флориде. Компания специализировалась на помощи организациям после атак шифровальщиков, которые блокируют файлы и требуют деньги за возвращение доступа. Среди клиентов были сотни предприятий из США и Канады.
MonsterCloud рекламировала собственные инструменты и передовые методы расшифровки. Потенциальных заказчиков убеждали не платить вымогателям и доверить восстановление специалистам. Однако, как утверждают прокуроры, никаких уникальных технологий у компании не существовало. Вместо сложных технических решений использовался гораздо более простой способ.
Пинхаси связывался с преступниками, договаривался о выкупе и покупал ключи для восстановления файлов. Затем сотрудники MonsterCloud применяли полученные инструменты, а заказчики платили за якобы самостоятельную расшифровку. Подобные переговоры с вымогателями сами по себе не запрещены, однако сокрытие реального способа оказания услуги легло в основу обвинения в мошенничестве.
Некоторые договоры MonsterCloud действительно допускали общение с хакерами и даже выплату выкупа. Правда, только в крайнем случае, когда остальные способы восстановления уже исчерпаны. Следствие утверждает, что обращение к преступникам обычно становилось первым шагом, а не последней попыткой спасти данные.
Для убедительности клиентам демонстрировали успешно расшифрованные образцы файлов. Такие примеры должны были доказывать эффективность фирменных инструментов. По версии обвинения, образцы расшифровывали сами вымогатели, после чего MonsterCloud выдавала результат за подтверждение собственных технических возможностей.
Разница между реальной стоимостью выкупа и выставленными счетами порой достигала огромных сумм. Помимо случая с выплатой $8200 и счётом на $150 тысяч, прокуроры описали эпизод, когда преступники получили около $236 тысяч, а пострадавшая организация заплатила MonsterCloud примерно $380 тысяч. Всего компания, предположительно, собрала с клиентов более $19 миллионов, перечислив хакерам свыше $8 миллионов.
Подозрения возникли задолго до уголовного дела. Ещё в 2016 году исследователь Фабиан Восар вместе с коллегой создал экспериментальный шифровальщик и обратился к нескольким компаниям по восстановлению данных, притворившись пострадавшим клиентом. Специалисты оставили в записках собственные адреса для связи с вымогателями. Вскоре туда начали приходить предложения оплатить расшифровку, в том числе от посредников, связанных с MonsterCloud. Подробности эксперимента раскрыли в расследовании 2019 года.
Тогда Пинхаси отрицал, что MonsterCloud обманывает заказчиков, а способы восстановления называл коммерческой тайной. Между тем, согласно обвинению, в мае 2019 года один из оплачиваемых представителей компании напрямую спросил руководителя о наличии собственного программного обеспечения для расшифровки. В ответ Пинхаси признал, что такой технологии у MonsterCloud нет.
Федеральное большое жюри Нью-Йорка предъявило Пинхаси обвинение 23 сентября 2026 года, а 7 октября предприниматель предстал перед судом в Бруклине. Ему вменяют два эпизода мошенничества с использованием электронных средств связи и один эпизод преступного сговора. В материалах прокуратуры подчёркивается, что предполагаемая схема позволяла повторно наживаться на организациях, уже пострадавших от киберпреступников.
Пинхаси добровольно явился к властям, не признал вину и вышел под залог в $2 миллиона. Максимальное наказание по каждому из трёх пунктов обвинения составляет 20 лет лишения свободы. Пока суд не вынес приговор, предприниматель считается невиновным.