- 发布日期
勒索软件恢复公司被发现向客户收取高额数据恢复费用 但实际上向黑客支付赎金买密钥
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
美国司法部纽约东区联邦检察官办公室日前指控勒索软件应急服务公司 MonsterCloud 负责人佐哈尔・平哈西（Zohar Pinhasi）涉嫌电信欺诈及共谋电信欺诈。检方称，这家公司对外宣称拥有专业工具和先进技术，可破解被勒索软件加密的文件，并据此向客户收取高昂数据恢复费用。但实际上，平哈西并未破解加密，而是悄悄联系黑客谈判赎金，以购买解密密钥。案件曝光后，勒索软件恢复行业的操作模式与合规边界引发关注。
近年来，勒索软件对企业威胁不断加剧，围绕勒索软件衍生的服务市场迅速扩大。相关公司可帮助客户与黑客谈判降低赎金、处理加密货币购买与支付，也有公司声称能通过技术手段恢复文件。MonsterCloud 正是以数据恢复服务商身份出现，并向客户声称其具备专业恢复能力。检方认为，这种宣传与实际操作之间存在明显落差。
检方披露的一个案例显示，平哈西曾向客户收取高达 15 万美元的数据恢复费用。随后，他向黑客支付 8200 美元购买恢复密钥，并最终帮助客户恢复了被加密文件。从客户角度看，文件确实被恢复，但恢复并非依靠 MonsterCloud 宣称的专业工具或先进技术。这一差价成为指控其欺诈的重要细节。
MonsterCloud 的合同中还设有保底条款。合同称，如果公司在所有恢复手段用尽后仍无法恢复数据，公司有权联系攻击者进行谈判或采取其他处置措施。检方则指出，该公司唯一手段就是联系黑客谈判并购买解密密钥。它没有所谓的专业工具或先进技术，也没有尝试购买密钥之外的其他数据恢复措施。因此，检方认为这已构成欺诈。
起诉书称，平哈西向美国和加拿大数百家公司收取超过 1900 万美元的数据恢复费用。与此同时，他向黑客支付超过 800 万美元的赎金。平哈西出庭后拒绝认罪，并在支付 200 万美元保释金后获释。案件涉及金额巨大，横跨美加两国多家企业。
平哈西对指控予以否认。他强调，公司从未向客户预先承诺能够解密，也不存在误导客户的做法。他还表示，数据恢复方法因不同案例存在不同做法，具体做法属于商业机密，不应该公布。但检察官办公室对其说法并不认可。
检方认为，平哈西隐瞒了实际恢复方式以及赎金支付情况。更严重的风险在于，有些公司被禁止向黑客支付赎金，以及进行任何相关交易。平哈西的行为可能为这些公司带来法律问题。该案后续审理预计将进一步厘清勒索软件应急服务的信息披露义务与合规边界。
