Le PDG de la cybersécurité inculpé pour avoir prétendument escroqué des millions de victimes de ransomwares
Selon le ministère de la Justice, l’homme, Zohar Pinhasi, a déclaré aux clients qu’il pouvait récupérer leurs fichiers cryptés sans avoir à payer des pirates informatiques, alors qu’en réalité, il a payé la rançon et a facturé aux victimes des frais élevés en plus.
« En prétendant faussement décrypter les ransomwares sans payer les rançonneurs, l’accusé a revictimisé ses clients tout en s’enrichissant d’un gros profit », a déclaré le procureur américain Joseph Nocella dans un communiqué de presse du 7 octobre. « Notre Bureau poursuivra vigoureusement les attaquants de ransomware qui s’attaquent aux Américains du monde entier et à ceux qui profitent cyniquement de leurs activités criminelles. »
Pinhasi a raccroché lorsqu’on l’a contacté sur son téléphone portable ce mois-ci. Un message laissé à un représentant au numéro de téléphone du bureau de MonsterCloud et un message laissé à son avocat n’ont pas été renvoyés. Un porte-parole du bureau du procureur américain a déclaré que Pinhasi avait plaidé non coupable des accusations fédérales.
Les enquêteurs fédéraux ont découvert qu’au cours de cette opération, Pinhasi aurait facturé à ses clients plus de 19 millions de dollars et payé plus de 8 millions de dollars en rançon. Dans un exemple, Pinhasi a payé une rançon d’environ 8 200 $ mais a facturé au client environ 150 000 $. S’il est reconnu coupable, il risque jusqu’à 20 ans de prison.
Dans le communiqué de presse du ministère de la Justice d’octobre, un responsable du FBI a déclaré que Pinhasi avait « transformé la crise de la victime en son propre centre de profit. Cette tromperie est inacceptable, et le FBI s’engage à garantir la responsabilité de ceux qui choisissent de victimiser ceux-là mêmes qui leur ont fait confiance pour obtenir de l’aide ».
Le pistolet n’a pas été mentionné nommément dans l’acte d’accusation de Pinhasi.
En 2019, Pinhasi a vanté les liens de MonsterCloud avec les forces de l’ordre comme preuve de son intégrité. Pistole, qui a également dirigé la Transportation Security Administration sous le président Barack Obama, figurait sur le site Web de MonsterCloud comme le seul membre de son « Conseil consultatif sur la cybersécurité ».
Un porte-parole du bureau du procureur américain a refusé de commenter la connexion de Pistole à MonsterCloud.
