اتهام کلاهبرداری برای مدیرعامل شرکت بازیابی داده‌ها به دلیل پرداخت مخفیانه باج به هکرها

وزارت دادگستری ایالات متحده (DOJ) روز چهارشنبه مالک یک شرکت بازیابی داده‌های باج‌افزاری را به اتهام کلاهبرداری بانکی (Wire Fraud) متهم کرد. این فرد متهم است که به دروغ ادعا می‌کرده می‌تواند به قربانیان کمک کند تا سیستم‌های خود را بدون پرداخت باج رمزگشایی کنند.

جزئیات کلاهبرداری شرکت MonsterCloud

طبق بیانیه وزارت دادگستری، زوهار پینهاسی، شهروند ایالات متحده و رژیم صیهونیستی و مالک شرکت MonsterCloud، خدماتی را تحت عنوان پاسخ به حوادث (Incident Response) ارائه می‌داد. این شرکت مستقر در فلوریدا ادعا می‌کرد که با استفاده از «ابزارهای اختصاصی» و «تکنیک‌های پیشرفته رمزگشایی»، سازمان‌ها را قادر می‌سازد تا داده‌های خود را بدون پرداخت باج به باندهای باج‌افزاری بازیابی کنند.

با این حال، اسناد دادگاه نشان می‌دهد که پینهاسی صرفاً باج درخواستی هکرها را پرداخت کرده و سپس مبلغی بسیار بیشتر از مبلغ اصلی باج را از مشتریان دریافت می‌کرد. پس از پرداخت باج به عاملان تهدید، او کلید رمزگشایی را دریافت کرده و کارکنان MonsterCloud اقدام به رمزگشایی فایل‌های سازمان قربانی می‌کردند.

ضرر مالی و سوءاستفاده از قربانیان

جوزف نوچلا جونیور، دادستان ایالات متحده، اظهار داشت که پینهاسی با این روش، مشتریان خود را که پیش‌تر قربانی حمله شده بودند، مجدداً مورد سوءاستفاده قرار داده تا سود کلانی به دست آورد. در مجموع، او ۱۹ میلیون دلار از مشتریان دریافت کرده، در حالی که تنها حدود ۸ میلیون دلار را به عنوان باج به مجرمان سایبری پرداخت کرده است.

در یک مورد مربوط به سال ۲۰۲۳، پینهاسی باج ۸,۲۰۰ دلاری را پرداخت کرد اما مبلغ ۱۵۰,۰۰۰ دلار از مشتری دریافت نمود. در صورت محکومیت، او با مجازاتی تا ۲۰ سال زندان برای کلاهبرداری بانکی و توطئه در این زمینه روبروست.

هشدار در مورد خدمات واسط بازیابی

این پرونده بخشی از تلاش گسترده‌تر وزارت دادگستری برای هدف قرار دادن صنعت مبهم «بازیابی باج‌افزار» و میانجی‌گری با مجرمان سایبری است. پیش از این، پژوهشگران با اجرای یک عملیات نفوذ (Sting Operation) و سرایت دادن عمدی باج‌افزار به دستگاه خود، ثابت کردند که MonsterCloud بلافاصله پس از تماس قربانی، برای پرداخت باج با مهاجم ارتباط برقرار می‌کند.

سازمان‌های امنیتی مانند FBI و آژانس امنیت زیرساخت و امنیت سایبری (CISA) بارها توصیه کرده‌اند که سازمان‌ها هرگز باج پرداخت نکنند؛ زیرا این کار نه‌تنها تضمینی برای بازیابی داده‌ها نیست، بلکه اکوسیستم باج‌افزارها را تقویت می‌کند. ظهور شرکت‌هایی مانند MonsterCloud به عنوان گزینه ثانویه برای قربانیان ناامید، ریسک‌های امنیتی و مالی جدیدی را ایجاد کرده است.

به‌روزرسانی (اکتبر 8, 2026 — bankinfosecurity.com)

به‌روزرسانی: جزئیات جدید منتشر شده نشان می‌دهد که «زوهار پینهاسی» (Zohar Pinhasi)، مالک MonsterCloud، در بازه زمانی ۲۰۱۸ تا ۲۰۲۳ مجموعاً ۸ میلیون دلار باج به گروه‌های مهاجم پرداخت کرده، اما در مقابل، ۱۹ میلیون دلار از مشتریان خود بابت خدمات بازیابی دریافت کرده است.

بررسی‌ها حاکی از آن است که این شرکت از یک متدولوژی دو مرحله‌ای برای فریب قربانیان استفاده می‌کرد؛ در مرحله اول (Analysis)، مبلغی بین ۲,۵۰۰ تا ۱۰,۰۰۰ دلار برای اثبات قابلیت بازیابی دریافت می‌کرد که در واقع از طریق ارسال نمونه فایل‌ها به مهاجمان و دریافت نسخه رمزگشایی شده رایگان (Decrypted Sample) انجام می‌شد. در مرحله دوم (Full Recovery)، پینهاسی مبالغی بسیار بیشتر از باج واقعی — گاهی تا دو برابر یا بیشتر — را از مشتریان مطالبه می‌کرد، بدون اینکه به آن‌ها اطلاع دهد در حال پرداخت باج به مجرمان است.

در آخرین تحولات حقوقی، پینهاسی که دارای تابعیت ایالات متحده و رژیم صیهونیستی است، در دادگاه فدرال نیویورک اتهامات مربوط به کلاهبرداری (Wire Fraud) را رد کرد و با قرار وثیقه ۲ میلیون دلاری آزاد شد.