הבטיח חילוץ מכופרה בלי לשלם לתוקפים: האישום נגד זוהר פינחסי ו־MonsterCloud
בעל חברת הסייבר, אזרח ישראלי ואמריקאי, מואשם שהסתיר תשלומי כופר וגבה מלקוחות מעל 19 מיליון דולר. כתב האישום, הסייג בחוזים והכפירה באשמה.
עסק משותק, הקבצים נעולים, ומי שפרץ דורש כסף. בשלב הזה מופיע איש מקצוע שמציע דרך אחרת: לשחזר את המידע בלי לשלם לעבריינים. מבחינת הלקוח, זו הבטחה כפולה, גם להחזיר את העסק לפעילות וגם להימנע ממימון מי שתקף אותו. כתב האישום נגד זוהר פינחסי טוען שההבטחה הזאת הייתה חלק ממנגנון מרמה.
פינחסי, אזרח ישראלי ואמריקאי ותושב פלורידה, הוא הבעלים והמנהל של MonsterCloud. לפי התביעה הפדרלית, החברה הציגה טכנולוגיית פענוח ייחודית, אך בפועל קנתה מהתוקפים מפתחות פענוח בלי לגלות זאת לרבים מהלקוחות. בדוגמה שמופיעה במסמך, תשלום של כ־8,200 דולר לעבריין לווה בחיוב הלקוח בכ־150 אלף דולר.
כתב האישום הוגש ב־23 בספטמבר 2026 לבית המשפט הפדרלי במחוז המזרחי של ניו יורק, בתיק 26-CR-271. הקראת האישום והודעת התביעה היו ב־7 באוקטובר. לפי BleepingComputer, שציטט את משרד התובע הפדרלי, פינחסי כפר באשמה ושוחרר בערבות בסך שני מיליון דולר. אלה אישומים, לא הרשעה.
מקורות: כתב האישום המקורי (PDF) · התביעה הפדרלית בניו יורק · BleepingComputer
מה הובטח ללקוח, ומה נטען שקרה בפועל
לפי כתב האישום, אתר MonsterCloud הציג כלים וטכניקות מתקדמות לשחזור מידע, והזהיר מפני תשלום כופר. התביעה טוענת שחלק מהלקוחות בחרו בחברה דווקא משום שלא רצו לשלם לעבריינים ולא היו מאשרים תשלום כזה.
מנגד, לפי הנטען, לפינחסי ולשותפיו לא הייתה טכנולוגיה ייחודית לפענוח. הם יצרו קשר עם התוקפים, שילמו עבור המפתחות והשתמשו בהם לפתיחת הקבצים. לב האישום הוא הפער בין המצג שנמסר ללקוח לבין השירות שניתן והמידע שהוסתר ממנו.
הקובץ שנפתח הפך להוכחת יכולת
המסמך מתאר שירות בשני שלבים. תחילה נגבה בדרך כלל תשלום של כ־2,500 עד 10,000 דולר עבור ניתוח והצגת דוגמאות משוחזרות. לאחר מכן הוצע שחזור מלא ויקר יותר. לפי התביעה, במקרים רבים הדוגמאות הפתוחות התקבלו מהעבריינים עצמם והוצגו ללקוח בלי לחשוף את מקורן.
המשמעות העיתונאית של הטענה היא שגם קובץ שחזר לעבוד אינו מוכיח כשלעצמו מי פענח אותו או באיזו דרך. לפי האישום, אותה הדגמה היא שסייעה לשכנע לקוחות לרכוש את השלב היקר יותר. לא נבדקו במסגרת כתבה זו מחשבי הלקוחות, הקבצים או ההתכתבויות המקוריות.
מקורות: כתב האישום המקורי (PDF)
הסייג בחוזים הוא חלק מהסיפור
כתב האישום עצמו מציין שבחלק מהחוזים נכללה אפשרות ליצור קשר עם עברייני סייבר ואף לשלם להם. לכן אין בסיס לומר שכל חוזי החברה שללו אפשרות כזאת. לפי התביעה, אותם חוזים הציגו פנייה לתוקפים כצעד שייעשה רק לאחר מיצוי אפשרויות הפענוח הישיר.
הטענה היא שבפועל הקשר עם התוקפים היה בדרך כלל הצעד הראשון. זו הבחנה מהותית: השאלה בתיק אינה רק אם הועבר כסף, אלא מה הובטח, מה גולה ללקוח, מתי ניתנה הסכמה ומה נעשה בפועל. הכרעה בשאלות האלה מסורה לבית המשפט.
מקורות: כתב האישום המקורי (PDF)
19 מיליון דולר שנגבו, יותר מ־8 מיליון ששולמו בכופר
לפי כתב האישום והודעות משרד המשפטים האמריקאי, מאות חברות בארצות הברית ובקנדה שילמו יחד מעל 19 מיליון דולר עבור שירותי החברה. לפי הנטען, יותר מ־8 מיליון דולר שולמו לעברייני כופרה. אלה נתוני התביעה, שטרם הוכחו במשפט.
לצד הדוגמה של 8,200 דולר לעומת 150 אלף, המסמך מציג גם תשלום של כ־236 אלף דולר לתוקף וחיוב לקוח בכ־380 אלף דולר. הפער בין הגבייה לתשלום הכופר אינו מוכיח רווח נקי, ואינו קביעה שכל התמורה שנגבתה היא נזק בר־פיצוי. הכתבה אינה מחשבת סכום גניבה או רווח שהוכח.
מקורות: כתב האישום המקורי (PDF) · התביעה הפדרלית בניו יורק · משרד המשפטים האמריקאי
שלושה אישומים ודרישת חילוט מותנית בהרשעה
המסמך כולל אישום אחד בקשירת קשר לביצוע מרמה באמצעות תקשורת ושני אישומי מרמה באמצעות תקשורת, עבירות המכונות בארצות הברית wire fraud. הודעת משרד המשפטים מציינת עונש מרבי של 20 שנות מאסר לכל אישום אם תהיה הרשעה. זו תקרה חוקית, ולא תחזית לעונש או דרישה שנפסקה.
כתב האישום כולל גם הודעה על כוונת התביעה לבקש חילוט אם תהיה הרשעה. אין בכך אישור שכספים כבר חולטו או הושבו ללקוחות. העובדה שההליך אמריקאי והנאשם גם אזרח ישראלי אינה הופכת אותו לתיק שהוגש בישראל.
מקורות: כתב האישום המקורי (PDF) · משרד המשפטים האמריקאי
הכפירה באשמה ומה עדיין לא ידוע
BleepingComputer דיווח ב־7 באוקטובר כי משרד התובע אישר שפינחסי התייצב, כפר באשמה ושוחרר בערבות בסך שני מיליון דולר. האתר כתב שפנה לעורכי דינו, Christopher Clark ו־Rodney Villazor, ובגרסה שנבדקה לא נכללה תגובה מהם. לא התקבלה במסגרת הכנת כתבה זו תגובה ישירה מהנאשם, מהחברה או מסנגוריו, ולא נשלחה אליהם פנייה מטעם האתר.
נכון ל־16 באוקטובר 2026, הבדיקה הפומבית לא העלתה הכרעת דין בתיק. לא נבדק יומן התיק המלא במערכת בית המשפט, ולכן אין כאן אישור שלא חלו מאז הדיון התפתחויות נוספות או שתנאי השחרור נותרו בעינם. כתב האישום הוא גרסת התביעה; פינחסי זכאי לחזקת החפות.
מקורות: BleepingComputer
הכתבה והתרגומים הוכנו בסיוע AI. נבדק חזותית כתב האישום המלא, בן עשרה עמודים, שאליו צורף דף מידע, ונקראו הודעות התביעה ודיווח BleepingComputer. לא נבדקו חומרי החקירה או יומן התיק המלא, ולא התקבלו תגובות ישירות.