Обещал восстановить данные без выкупа: обвинение против Зоара Пинхаси и MonsterCloud
Владельца компании по кибербезопасности, гражданина Израиля и США, обвиняют в сокрытии выплат вымогателям и получении от клиентов более 19 млн долларов. Обвинение, оговорка в договорах и непризнание вины.
Работа компании парализована, файлы заблокированы, злоумышленник требует денег. В этот момент специалист предлагает иной путь: восстановить данные без выплаты преступникам. Для клиента это двойное обещание, возобновить работу и не финансировать нападавшего. Обвинительный акт против Зоара Пинхаси утверждает, что это обещание было частью мошеннической схемы.
Пинхаси, гражданин Израиля и США, проживающий во Флориде, владеет MonsterCloud и руководит ею. По версии федеральной прокуратуры, компания рекламировала собственную технологию расшифровки, но в действительности покупала ключи у вымогателей, не сообщая об этом многим клиентам. В одном из примеров в документе выплата преступнику около 8 200 долларов сопровождалась счетом клиенту примерно на 150 тысяч долларов.
Обвинительный акт подан 23 сентября 2026 года в федеральный суд Восточного округа Нью-Йорка, дело 26-CR-271. Оглашение обвинения и сообщение прокуратуры последовали 7 октября. BleepingComputer со ссылкой на прокуратуру сообщил, что Пинхаси не признал вину и был освобождён под залог в два миллиона долларов. Это обвинение, а не обвинительный приговор.
Источники: Обвинительный акт (PDF) · Федеральная прокуратура Нью-Йорка · BleepingComputer
Обещание клиенту и версия обвинения
Согласно обвинительному акту, сайт MonsterCloud рекламировал передовые инструменты и методы восстановления данных и предостерегал от выплаты выкупа. Прокуратура утверждает, что некоторые клиенты выбирали компанию именно потому, что не желали платить преступникам и не одобрили бы такую выплату.
По версии обвинения, у Пинхаси и его сообщников не было собственной технологии расшифровки. Они связывались с нападавшими, платили за ключи и использовали их для разблокировки файлов. В центре дела находится разрыв между обещаниями клиентам, оказанной услугой и предположительно скрытой информацией.
Источники: Обвинительный акт (PDF) · Федеральная прокуратура Нью-Йорка
Открытый файл как доказательство возможностей
В документе описана услуга из двух этапов. Сначала обычно взимали около 2 500-10 000 долларов за анализ и демонстрацию восстановленных образцов. Затем предлагали более дорогое полное восстановление. Прокуратура утверждает, что во многих случаях расшифрованные образцы поступали от самих преступников, а клиентам не раскрывали их происхождение.
Журналистское значение этого утверждения в том, что вновь работающий файл сам по себе не доказывает, кто и каким способом его расшифровал. По версии обвинения, демонстрация помогала убедить клиентов купить более дорогой этап. При подготовке статьи компьютеры, файлы и исходная переписка клиентов не исследовались.
Источники: Обвинительный акт (PDF)
Оговорка в договорах тоже важна
Сам обвинительный акт признаёт, что часть договоров допускала общение с киберпреступниками и даже выплаты им. Поэтому утверждать, что все договоры исключали такую возможность, нельзя. По версии прокуратуры, эти договоры представляли обращение к нападавшим как шаг лишь после исчерпания способов непосредственной расшифровки.
Обвинение утверждает, что на практике контакт с нападавшими обычно был первым шагом. Различие существенно: дело касается не только передачи денег, но и обещаний, раскрытой клиенту информации, момента согласия и фактически совершённых действий. Решать эти вопросы должен суд.
Источники: Обвинительный акт (PDF)
Более 19 млн долларов от клиентов и более 8 млн выкупа
Согласно обвинительному акту и сообщениям Минюста США, сотни компаний в США и Канаде в совокупности заплатили за услуги более 19 млн долларов. По версии обвинения, более 8 млн долларов были перечислены вымогателям. Это данные прокуратуры, ещё не доказанные в судебном разбирательстве.
Помимо примера с 8 200 и 150 тысячами долларов, документ описывает выплату нападавшему около 236 тысяч и счёт клиенту примерно на 380 тысяч долларов. Разница между выручкой и выкупом не доказывает чистую прибыль и не означает, что вся полученная сумма является подлежащим возмещению ущербом. Статья не рассчитывает доказанную сумму хищения или прибыли.
Источники: Обвинительный акт (PDF) · Федеральная прокуратура Нью-Йорка · Министерство юстиции США
Три пункта обвинения и конфискация в случае осуждения
Документ включает один пункт о сговоре с целью мошенничества с использованием средств связи и два пункта о таком мошенничестве, называемом в США wire fraud. Сообщение Минюста указывает максимальное наказание в 20 лет лишения свободы по каждому пункту в случае осуждения. Это законодательный предел, а не прогноз или назначенное наказание.
Обвинительный акт также уведомляет о намерении прокуратуры добиваться конфискации в случае осуждения. Это не подтверждает, что средства уже конфискованы или возвращены клиентам. Американское производство и израильское гражданство обвиняемого не превращают его в дело, возбуждённое в Израиле.
Источники: Обвинительный акт (PDF) · Министерство юстиции США
Непризнание вины и неизвестные обстоятельства
7 октября BleepingComputer сообщил, что прокуратура подтвердила явку Пинхаси, непризнание им вины и освобождение под залог в два миллиона долларов. Издание сообщило об обращении к адвокатам Christopher Clark и Rodney Villazor; в изученной версии их ответ отсутствовал. При подготовке этой статьи прямой ответ обвиняемого, компании или защиты не получен; данный сайт к ним не обращался.
По состоянию на 16 октября 2026 года открытый поиск не выявил приговора по делу. Полный судебный реестр не изучался, поэтому статья не подтверждает отсутствие последующих событий или сохранение условий освобождения. Обвинительный акт излагает позицию прокуратуры; Пинхаси пользуется презумпцией невиновности.
Источники: BleepingComputer
Статья и переводы подготовлены с помощью ИИ. Визуально изучены все десять страниц обвинительного акта, к которому приложен информационный лист; прочитаны сообщения прокуратуры и материал BleepingComputer. Материалы расследования и полный судебный реестр не изучались, прямые ответы не получены.