1. Zohar Pinhasi, eigenaar van het bedrijf voor ransomware-herstel MonsterCloud en staatsburger van zowel de Verenigde Staten als Israël, wordt beschuldigd van het oplichten van honderden klanten.
2. MonsterCloud, gevestigd in Florida, zou klanten met valse voorwendselen hebben opgelicht voor te hoge bedragen na ransomware-aanvallen.
3. Pinhasi en een medewerker van MonsterCloud zouden klanten hebben aangetrokken met een initiële onderzoekskost van $2.500 tot $10.000.
4. Na deze eerste fase zouden zij de losgeldnota en een steekproef van versleutelde bestanden van de klant hebben verkregen.
5. Vervolgens zou Pinhasi versleutelde voorbeelden aan potentiële klanten hebben verstrekt als bewijs dat MonsterCloud de bestanden kon ontsleutelen.
6. In veel gevallen deelde Pinhasi de voorbeeld bestanden met de cybercrimineel en verkreeg ontsleutelingssamples zonder de klant te informeren dat MonsterCloud geen eigen technologie gebruikte.
7. Deze voorbereidende fase versterkte Pinhasi's valse beweringen en haalde klanten over om een contract af te sluiten voor volledige ransomware-herstel. Dit was een duurdere dienst die tot twee of meer keer de losprijs kostte.
8. Pinhasi beweerde gespecialiseerde, propriëtaire tools te hebben om gegevens van slachtoffers te ontsleutelen en te herstellen, zonder cybercriminelen te hoeven betalen. Het Ministerie van Justitie stelt dat een dergelijke tool niet bestond.
9. MonsterCloud's contracten vermeldden dat het bedrijf contact zou opnemen met een cybercrimineel na het uitputten van alle andere opties. Echter, omgaan met cybercriminelen was vaak Pinhasi's eerste stap bij het verkrijgen van toegang tot versleutelde bestanden en de gebruikelijke manier waarop hij bewijs van herstelde gegevens en ontsleutelingssleutels verkreeg.
10. Pinhasi gebruikte naar verluidt de schuilnamen "Zack Silver" en "Zack Green" in sommige communicaties met cybercriminelen.
11. Pinhasi zou de kosten van klanten hebben gebruikt om cybercriminelen te betalen en versleutelde gegevens te herstellen zonder de klanten te informeren dat losgelden werden betaald.
12. In augustus 2023 heeft Pinhasi een klant ongeveer $150.000 aangerekend en naar verluidt een losgeld van ongeveer $8.200 betaald om de gegevens van de organisatie te herstellen.
13. Pinhasi wordt ervan beschuldigd honderden klanten meer dan $19 miljoen te hebben aangerekend en gedurende vijf jaar tot 2023 meer dan $8 miljoen aan losgelden te hebben betaald.
14. Pinhasi en MonsterCloud zouden dit plan jarenlang hebben uitgevoerd.
15. Een publicatie in ProPublica in 2019 beschreef hoe het bedrijf beweerde eigen gegevensherstelmethoden te gebruiken, maar in plaats daarvan losgelden betaalde zonder slachtoffers, waaronder wetshandhavingsinstanties, te informeren.
16. MonsterCloud sloot deals met honderden bedrijven in de Verenigde Staten en Canada.
17. Pinhasi is aangeklaagd voor twee tellingen van draadfraude en één telling van fraudeconspiratie via draad.
18. Hij pleitte woensdag, 6 oktober 2026, onschuldig in een federale rechtbank in Brooklyn, New York, en werd vrijgelaten op een borgtocht van $2 miljoen.
19. De inwoner van Florida riskeert tot 60 jaar gevangenisstraf.
20. Een federale rechter heeft een uitstel van een maand verleend aan de procesvoering, omdat advocaten bezig zijn met schikkingsonderhandelingen.
21. Drie voormalige ransomware-onderhandelaars zijn eerder dit jaar tot gevangenisstraf veroordeeld wegens misleiding van cliënten van hun werkgevers en samenzwering met ransomware-affiliaties om die organisaties af te persen.
22. Het bedrijf heeft nog steeds een actieve website met een contactformulier voor potentiële klanten, aangevuld met getuigenissen van wetshandhavingsinstanties en een voormalig FBI-functionaris.