Empresa de recuperação de dados é acusada de fraudes em serviços de ransomware

gray stainless steel armor — Nik Shuliahin 💛💙 / Unsplash

Nos últimos anos, as ameaças de ransomware para empresas aumentaram, levando ao surgimento de várias empresas que ajudam a negociar com hackers para reduzir os resgates em troca de chaves de descriptografia. Uma dessas empresas, MonsterCloud, foi acusada de fraude pelo escritório do promotor federal do leste de Nova York, com seu responsável, Zohar Pinhasi, enfrentando acusações de fraude nas telecomunicações.

A empresa afirmava ter ferramentas especializadas e tecnologia avançada para recuperar arquivos criptografados, cobrando altas taxas de recuperação. No entanto, Pinhasi discretamente negociava com hackers para obter chaves de descriptografia. Em um caso, ele cobrou até 150 mil dólares pela recuperação de dados, enquanto pagou 8.200 dólares aos hackers pela chave necessária.

Em termos contratuais, Pinhasi poderia argumentar que não estava agindo de forma fraudulenta, pois o contrato da MonsterCloud permitia que a empresa contatasse os atacantes se não conseguisse recuperar os dados por outros meios. Contudo, a única estratégia da empresa parecia ser a negociação com hackers, sem o uso de qualquer tecnologia ou ferramenta de recuperação legítima, o que caracteriza a fraude.

O processo judicial alega que Pinhasi coletou mais de 19 milhões de dólares de centenas de empresas nos Estados Unidos e no Canadá, enquanto pagava mais de 8 milhões de dólares em resgates aos hackers. Após comparecer ao tribunal, Pinhasi se declarou inocente e foi liberado após pagar uma fiança de 2 milhões de dólares.

Pinhasi defendeu que a empresa nunca prometeu aos clientes a capacidade de descriptografar os dados e que os métodos de recuperação variam de caso a caso, sendo segredos comerciais. No entanto, o escritório do promotor considera que Pinhasi ocultou informações sobre o método de recuperação e o pagamento de resgates, levantando questões legais adicionais, já que algumas empresas são proibidas de pagar resgates.