据Slashdot援引ProPublica报道,美国佛罗里达州数据恢复公司MonsterCloud首席执行官佐哈尔·平哈西(Zohar Pinhasi)上月被联邦起诉,罪名是欺诈其勒索软件数据恢复业务的客户。美国司法部称,平哈西告诉客户可以在不向黑客付款的情况下恢复被加密文件,但实际上他支付了赎金,并在赎金之上向受害者收取高额费用。

起诉书内容与ProPublica 2019年的调查报道《The Trade Secret》的发现相呼应。该报道以平哈西及其操作手法为中心,发现勒索软件受害者遭到两次伤害:一次来自锁住文件并索要赎金的黑客,另一次来自平哈西位于佛罗里达州的数据恢复公司MonsterCloud,该公司在是否支付赎金的问题上误导客户。

美国检察官约瑟夫·诺切拉在10月7日的新闻稿中说:“通过虚假声称在不向勒索者付款的情况下解密勒索软件,被告在为自己攫取高额利润的同时,再次伤害了他的客户。”诺切拉还表示,其办公室将积极起诉从世界各地侵害美国人的勒索软件攻击者,以及那些从犯罪活动中牟利的人。

联邦调查人员发现,在整个计划中,平哈西涉嫌向客户收取超过1900万美元,并支付了超过800万美元的赎金。其中一个例子是,平哈西支付了约8200美元赎金,却向客户收取了约15万美元。如果罪名成立,他面临最高20年监禁。

平哈西曾使用化名扎克·格林(Zack Green)。他在2019年对ProPublica说,MonsterCloud从未向客户承诺数据会通过某种特定方法恢复。“我们怎么做,是我们的问题,”他对ProPublica说,“你会拿回你的数据。坐下来,放松,享受这个过程。”他还将MonsterCloud的数据恢复方法称为“商业秘密”。

2019年,平哈西曾强调MonsterCloud与执法部门的联系,以此证明公司的诚信。曾在美国前总统贝拉克·奥巴马任内执掌美国运输安全管理局的皮斯托尔(Pistole)被列为MonsterCloud“网络安全顾问委员会”的唯一成员。