وعد باستعادة البيانات دون دفع الفدية: الاتهام ضد زوهار بنحاسي وMonsterCloud
صاحب شركة أمن سيبراني، إسرائيلي وأمريكي الجنسية، متهم بإخفاء دفع فديات وتقاضي أكثر من 19 مليون دولار من العملاء. لائحة الاتهام والاستثناء في العقود وإنكار التهم.
شركة مشلولة وملفات مغلقة ومهاجم يطالب بالمال. عندها يظهر متخصص يعرض طريقاً آخر: استعادة البيانات دون دفع المال للمجرمين. بالنسبة للعميل، هذا وعد مزدوج، إعادة العمل وتجنب تمويل المهاجم. تدعي لائحة الاتهام ضد زوهار بنحاسي أن هذا الوعد كان جزءاً من مخطط احتيال.
بنحاسي، مواطن إسرائيلي وأمريكي يقيم في فلوريدا، يملك شركة MonsterCloud ويديرها. تقول النيابة الفدرالية إن الشركة عرضت تقنية خاصة لفك التشفير، لكنها اشترت عملياً مفاتيح من المهاجمين دون إبلاغ كثير من العملاء. وفي مثال ورد في الوثيقة، دُفع نحو 8,200 دولار لمجرم، بينما طُلب من العميل نحو 150 ألف دولار.
قُدمت لائحة الاتهام في 23 سبتمبر 2026 إلى المحكمة الفدرالية للمنطقة الشرقية من نيويورك، في القضية 26-CR-271. وعُقدت جلسة تلاوة الاتهام وصدر بيان النيابة في 7 أكتوبر. أفاد BleepingComputer، نقلاً عن مكتب المدعي الفدرالي، بأن بنحاسي أنكر التهم وأُفرج عنه بكفالة قدرها مليونا دولار. هذه اتهامات وليست إدانة.
المصادر: لائحة الاتهام الأصلية (PDF) · النيابة الفدرالية في نيويورك · BleepingComputer
ما وُعد به العميل وما تدعيه النيابة
بحسب لائحة الاتهام، أعلن موقع MonsterCloud عن أدوات وتقنيات متقدمة لاستعادة البيانات وحذر من دفع الفدية. وتقول النيابة إن بعض العملاء اختاروا الشركة تحديداً لأنهم لم يرغبوا في الدفع للمجرمين ولم يكونوا ليوافقوا على ذلك.
وتدعي النيابة أن بنحاسي وشركاءه لم يمتلكوا تقنية خاصة لفك التشفير، بل اتصلوا بالمهاجمين ودفعوا مقابل المفاتيح واستخدموها لفتح الملفات. تتمحور القضية حول الفجوة بين ما قيل للعملاء والخدمة المقدمة والمعلومات التي يُدعى أنها أُخفيت عنهم.
المصادر: لائحة الاتهام الأصلية (PDF) · النيابة الفدرالية في نيويورك
ملف مفتوح أصبح دليلاً على القدرة
تصف الوثيقة خدمة على مرحلتين. في البداية كان يُطلب عادة نحو 2,500 إلى 10,000 دولار للتحليل وتقديم عينات مستعادة. ثم عُرضت خدمة استعادة كاملة أعلى كلفة. وتدعي النيابة أن العينات المفكوكة جاءت في حالات كثيرة من المجرمين أنفسهم، وعُرضت على العملاء دون كشف مصدرها.
الدلالة الصحفية لهذا الادعاء أن عمل الملف من جديد لا يثبت وحده من فك تشفيره أو كيف. وبحسب الاتهام، ساعد هذا العرض على إقناع العملاء بشراء المرحلة الأغلى. لم تُفحص في إعداد هذه المقالة أجهزة العملاء أو ملفاتهم أو مراسلاتهم الأصلية.
المصادر: لائحة الاتهام الأصلية (PDF)
الاستثناء في العقود جزء من القصة
تقر لائحة الاتهام نفسها بأن بعض العقود أتاحت الاتصال بمجرمي الإنترنت وحتى الدفع لهم. لذلك لا يصح القول إن جميع عقود الشركة استبعدت هذه الإمكانية. وتقول النيابة إن تلك العقود قدمت الاتصال بالمهاجمين كخطوة تُتخذ فقط بعد استنفاد وسائل فك التشفير المباشر.
الادعاء هو أن الاتصال بالمهاجمين كان عادة الخطوة الأولى. وهذا فرق جوهري: تتعلق القضية بما وُعد به العميل وما كُشف له ووقت الحصول على موافقته وما حدث فعلاً، إلى جانب مسألة تحويل المال. الفصل في هذه الأسئلة من اختصاص المحكمة.
المصادر: لائحة الاتهام الأصلية (PDF)
أكثر من 19 مليون دولار من العملاء وأكثر من 8 ملايين فديات
بحسب لائحة الاتهام وبيانات وزارة العدل الأمريكية، دفعت مئات الشركات في الولايات المتحدة وكندا معاً أكثر من 19 مليون دولار مقابل خدمات الشركة. ويُدعى أن أكثر من 8 ملايين دولار دُفعت لمجرمي الفدية. هذه أرقام النيابة ولم تثبت في المحاكمة.
إلى جانب مثال 8,200 دولار مقابل 150 ألفاً، تعرض الوثيقة دفع نحو 236 ألف دولار لمهاجم وتقاضي نحو 380 ألفاً من العميل. لا يثبت الفرق بين الإيرادات والفدية ربحاً صافياً، ولا يعني أن كل المبالغ المحصلة خسارة قابلة للتعويض. لا تحسب هذه المقالة مبلغ سرقة أو ربح ثبت قضائياً.
المصادر: لائحة الاتهام الأصلية (PDF) · النيابة الفدرالية في نيويورك · وزارة العدل الأمريكية
ثلاث تهم ومصادرة مشروطة بالإدانة
تتضمن اللائحة تهمة تآمر لارتكاب الاحتيال عبر وسائل الاتصال وتهمتين من هذا الاحتيال، المعروف أمريكياً باسم wire fraud. يذكر بيان وزارة العدل عقوبة قصوى قدرها 20 سنة سجناً لكل تهمة في حال الإدانة. هذا حد قانوني وليس توقعاً للعقوبة أو حكماً صدر.
تتضمن اللائحة أيضاً إشعاراً بنية النيابة طلب المصادرة عند الإدانة. وهذا لا يثبت أن أموالاً صودرت أو أُعيدت للعملاء. الإجراء أمريكي، وحمل المتهم الجنسية الإسرائيلية أيضاً لا يجعله اتهاماً قُدم في إسرائيل.
المصادر: لائحة الاتهام الأصلية (PDF) · وزارة العدل الأمريكية
إنكار التهم وما لم يتضح بعد
أفاد BleepingComputer في 7 أكتوبر بأن مكتب المدعي أكد مثول بنحاسي وإنكاره التهم والإفراج عنه بكفالة مليوني دولار. وذكر الموقع أنه اتصل بمحامييه Christopher Clark وRodney Villazor؛ ولم تتضمن النسخة المفحوصة رداً منهما. لم يُحصل رد مباشر من المتهم أو الشركة أو الدفاع في إعداد المقالة، ولم يوجه هذا الموقع طلباً إليهم.
حتى 16 أكتوبر 2026، لم يعثر البحث العلني على حكم يفصل في الإدانة بالقضية. لم يُفحص سجل المحكمة الكامل، ولذلك لا تؤكد المقالة عدم وقوع تطورات لاحقة أو بقاء شروط الإفراج على حالها. اللائحة تعرض موقف النيابة، وبنحاسي يتمتع بقرينة البراءة.
المصادر: BleepingComputer
أُعدت المقالة وترجماتها بمساعدة الذكاء الاصطناعي. فُحصت بصرياً لائحة الاتهام الكاملة، من عشر صفحات ومرفق بها ورقة معلومات، وقُرئت بيانات النيابة وتقرير BleepingComputer. لم تُفحص مواد التحقيق أو سجل المحكمة الكامل، ولم تُحصل ردود مباشرة.