データ復旧企業のCEO、ランサムウェア被害者を詐取した疑いで起訴される

サイバーセキュリティ企業のCEO、ランサムウェア被害者から数百万ドルを詐取した疑いで起訴される

ProPublicaが2019年に調査したフロリダ州の男性が、先月、自身のランサムウェアデータ復旧企業の顧客を詐欺したとして連邦起訴されました。

司法省によると、この男性、ゾーハー・ピンハシ氏は、顧客に対し、ハッカーに身代金を支払うことなく暗号化されたファイルを復旧できると伝えていましたが、実際には身代金を支払い、被害者からさらに高額な手数料を請求していました。

この起訴内容は、ピンハシ氏とその詐欺行為を中心に扱ったProPublicaの2019年の記事「The Trade Secret」の調査結果と一致しています。同メディアは、ランサムウェア被害者はハッカーによって一度、そしてピンハシ氏のフロリダ州を拠点とするデータ復旧企業MonsterCloudによって二度傷つけられていたと報じています。MonsterCloudは、身代金を支払わないと顧客を欺いていました。

「ランサムウェアをランサムウェア攻撃者に支払うことなく復号化できると虚偽に主張することで、被告は自身に巨額の利益を確保しながら、顧客を二重に被害者にしていました」と、ジョセフ・ノセラ米国検事は10月7日のプレスリリースで述べています。「当事務所は、世界中からアメリカ人を食い物にするランサムウェア攻撃者、そしてその犯罪活動から皮肉にも利益を得る者たちを厳しく訴追します。」

ProPublicaが2019年にこの記事を公開した当時、ランサムウェアは世界で最も蔓延しているサイバー脅威の一つに成長していました。ハッカーは政府、学校、企業のデータをロックし、通常はビットコインなどの追跡が困難な暗号通貨で身代金を要求していました。

ProPublicaの報道は、MonsterCloudのようなデータ復旧企業から身代金の支払いをカバーする保険大手まで、米国の産業全体がどのようにして恐喝経済を助長していたかに焦点を当てていました。ランサムウェアは今日でも広範な脅威であり、敵対的な外国政府と関連のあるハッカーがスパイ活動の隠れ蓑としてランサムウェアを使用していると考えられているため、国家安全保障への脅威は増大しています。AIツールの普及も、攻撃者がランサムウェアを拡散しやすくしています。

ピンハシ氏は、2019年に「ザック・グリーン」という偽名でProPublicaに対し、MonsterCloudは顧客にデータが特定の手段で復旧されるとは決して約束していないと語りました。「どうやるかは、我々の問題です」と彼はProPublicaに語りました。「データは戻ってきます。座ってリラックスして、楽しんでください。」彼はMonsterCloudのデータ復旧方法を「企業秘密」と呼んでいました。

今月、携帯電話で連絡を受けたピンハシ氏は電話を切りました。MonsterCloudのオフィス電話番号の担当者へのメッセージと、彼の弁護士へのメッセージは返信されませんでした。米国検事局の広報担当者は、ピンハシ氏が連邦 charges に対して無罪を主張したと述べました。

ProPublicaの2019年の調査では、MonsterCloudの顧客やランサムウェア専門家へのインタビューが行われ、特定のケースでは同社が顧客に代わって身代金を支払ったに違いないことが判明しました。MonsterCloudのサービスは、犯罪ハッカーとの関与や身代金の支払いを極力避けたい地方警察機関の間で特に人気がありました。当時ProPublicaの取材に応じた数名は、同社が身代金を支払うことはないと信じていたため、ランサムウェアからの復旧にMonsterCloudを選んだと述べています。

自身をイスラエル軍の元ITセキュリティ情報将校と称していたピンハシ氏は、2019年にMonsterCloudは1日に最大30件の問い合わせに対応し、南フロリダに約20人の従業員と広範な国際的なネットワークを持っていたと語りました。

連邦捜査官は、この詐欺の過程で、ピンハシ氏が顧客から1900万ドル以上を請求し、800万ドル以上の身代金を支払ったと発見しました。ある例では、ピンハシ氏は約8,200ドルの身代金を支払いましたが、顧客には約15万ドルを請求しました。有罪判決を受けた場合、彼は最大20年の懲役刑に直面します。

司法省の10月のプレスリリースで、FBI職員はピンハシ氏が「被害者の危機を自身の利益センターに変えた。この欺瞞は容認できず、FBIは信頼して助けを求めた人々を食い物にする者たちの責任を確実にします」と述べました。

司法省は、ProPublicaの2019年の調査で、FBI自身の関係者がピンハシ氏のMonsterCloudの協力者の一人であったという発見については言及しませんでした。ロバート・ミューラー元FBI長官の下で副長官を務めたジョン・ピストル氏は、MonsterCloudのホームページのプロモーションビデオに大きく取り上げられていました。「警察署、政府機関、病院、中小企業、フォーチュン500企業が、攻撃からの復旧と新たな攻撃からの保護のためにMonsterCloudを信頼しています」とピストル氏はビデオで述べていました。「MonsterCloudの独自の技術と専門知識は、彼らの専門的な評判と組織の誠実さを保護します。」

ピストル氏は、ピンハシ氏の起訴状で名前は挙げられていません。

2019年、ピンハシ氏はMonsterCloudの法執行機関とのつながりをその誠実さの証拠として誇っていました。バラク・オバマ大統領の下で運輸保安庁（TSA）長官も務めたピストル氏は、MonsterCloudのウェブサイトで同社の「サイバーセキュリティ諮問委員会」の唯一のメンバーとしてリストされていました。

ピストル氏は、今回の記事のコメント要請に応じませんでした。2019年のインタビューで、彼はMonsterCloudがスピーカーズビューローを通じて連絡してきた後にピンハシ氏と知り合いになり、MonsterCloudはそのグループを通じて間接的に彼に支払いをしていたと語りました。彼は、ピンハシ氏が自身の証言を脚本化し、ほとんどの場合（MonsterCloudの場合を含む）ランサムウェアによってロックされたデータを復号化する唯一の方法はハッカーに支払うことであることを十分に認識していたと述べました。「それが私が理解したビジネスモデルでした」とピストル氏は当時ProPublicaに語りました。「私の経験と知識に基づけば、身代金は支払われ、彼らはその後のベストプラクティスを促進します。」

米国検事局の広報担当者は、ピストル氏とMonsterCloudの関係についてのコメントを控えました。

［画像: 「IT、クラウド管理、サイバーテロ対策における世界の第一人者。攻撃を受けていますか？今すぐこのビデオをご覧ください！」という言葉が表示されたウェブページ。ジョン・ピストル、元FBI副長官、というキャプションが付いたスーツとネクタイを着た短髪の男性が出演するビデオが表示されている。］

ロバート・ミューラー元FBI長官の下で副長官を務めたジョン・ピストル氏は、MonsterCloudのホームページのプロモーションビデオに大きく取り上げられていました。ProPublicaによるスクリーンショット

---