Компания обещала спасать данные от хакеров, но сама платила им выкуп — теперь её владельцу грозит тюрьма

В США предъявили обвинения Зохару Пинхаси, владельцу компании MonsterCloud, которая обещала восстанавливать данные после атак программ-вымогателей без выплаты выкупа. По версии федеральных прокуроров, вместо использования собственных технологий расшифровки фирма договаривалась с хакерами, платила им за ключи, а затем выставляла пострадавшим клиентам счета, многократно превышавшие первоначальные расходы.

Обвинения и судебный процесс

50-летний Пинхаси, имеющий гражданство США и Израиля и проживающий во Флориде, сдался властям и предстал перед федеральным судом в Бруклине. Ему вменяют два эпизода мошенничества с использованием электронных средств связи и сговор с целью совершения такого мошенничества. Максимальное наказание по каждому из этих обвинений составляет до 20 лет лишения свободы. Обвиняемый не признал вину и был освобождён под залог в размере 2 млн долларов.

Согласно обвинительному заключению, MonsterCloud привлекала клиентов обещаниями вернуть зашифрованные файлы с помощью передовых методов и собственных инструментов. Многие обращались в компанию именно потому, что не хотели финансировать преступников и рассчитывали восстановить данные без переговоров с вымогателями. Однако, по версии следствия, собственной технологии для расшифровки у Пинхаси и его предполагаемых сообщников не было.

Вместо этого владелец компании якобы отправлял хакерам образцы файлов, получал расшифрованные версии и демонстрировал их клиентам как доказательство эффективности услуг MonsterCloud. При этом сотрудникам предписывалось говорить об «инструменте восстановления» и не раскрывать заказчикам, что данные возвращаются благодаря выплате выкупа. По данным прокуратуры, сотни компаний из США и Канады заплатили MonsterCloud в общей сложности более 19 млн долларов. Сам Пинхаси, как утверждается, перечислил киберпреступникам свыше 8 млн долларов. В одном из описанных следствием эпизодов в августе 2023 года выкуп составил около 8200 долларов, тогда как клиенту выставили счёт примерно на 150 тысяч долларов.

Особенно серьёзные вопросы вызывает расхождение между рекламными обещаниями фирмы и предполагаемой практикой. В некоторых договорах действительно допускались переговоры с атакующими и выплата выкупа, но только после исчерпания возможностей прямого восстановления. Однако, по версии следствия, обращение к хакерам зачастую становилось первым шагом, а заказчикам не сообщали о происходящем. Схема привлекала внимание и раньше: в 2019 году ProPublica опубликовала расследование о компаниях, которые обещали высокотехнологичное восстановление данных, но на практике могли просто платить вымогателям. MonsterCloud оказалась среди упомянутых фирм, а сам Пинхаси тогда заявлял, что методы работы зависят от конкретного случая и являются коммерческой тайной.

Теперь обвинения предстоит рассмотреть в суде. Дело показывает, насколько уязвимыми могут оказаться компании, пережившие кибератаку: в попытке вернуть критически важные данные они рискуют столкнуться не только с хакерами, но и с посредниками, которые, согласно версии обвинения, используют чужой кризис ради собственной прибыли.