网络安全公司 CEO 被控从勒索软件中牟取数百万美元
据 ProPublica 报道，佛罗里达州一名男子 Zohar Pinhasi 上月遭到联邦起诉，指控其通过旗下勒索软件数据恢复公司欺诈客户。Pinhasi 曾于 2019 年成为 ProPublica 调查对象。
美国司法部指出，Pinhasi 向客户声称可以在不向黑客支付赎金的情况下恢复加密文件，但实际上他支付了赎金，并在此基础上向受害者收取高额费用。这一指控与 ProPublica 在 2019 年发表的文章《商业秘密》（The Trade Secret）中的发现一致，该文章重点揭露了 Pinhasi 及其公司的运作模式。
媒体调查发现，勒索软件受害者遭受了双重伤害：首先是被黑客锁定文件并索要赎金，其次是被 Pinhasi 位于佛罗里达州的数据恢复公司 MonsterCloud 误导，该公司谎称未支付赎金。美国检察官 Joseph Nocella 在 10 月 7 日的新闻稿中表示：“被告虚假声称无需向勒索者付款即可解密勒索软件，从而再次侵害了其客户利益，同时为自己攫取了巨额利润。我们的办公室将严厉打击那些在全球范围内掠夺美国人的勒索软件攻击者，以及那些冷酷地从犯罪活动中获利的人。”
Pinhasi 使用化名 Zack Green，他在 2019 年接受 ProPublica 采访时称，MonsterCloud 从未承诺通过特定方法恢复客户数据。“我们怎么做是我们的问题，”他对 ProPublica 说，“你会拿回你的数据。坐下来放松，享受旅程。”他将 MonsterCloud 的数据恢复方法称为“商业秘密”。
联邦调查人员发现，在该阴谋过程中，Pinhasi 涉嫌向客户收取超过 1900 万美元的费用，并支付了超过 800 万美元的赎金。在一个案例中，Pinhasi 支付了约 8,200 美元的赎金，却向客户收取了约 150,000 美元的费用。若罪名成立，他最高将面临 20 年监禁。
2019 年，Pinhasi 曾强调 MonsterCloud 与执法部门的关系以证明其诚信。曾在奥巴马总统任期内领导运输安全管理局（TSA）的 Pistole，被列为 MonsterCloud 网站上“网络安全咨询委员会”的唯一成员。
