米フロリダ州のランサムウェア復旧会社MonsterCloudのオーナーが、顧客に無断でランサムウェアの身代金を支払い、その額をはるかに上回る金額を顧客に請求していたとして、詐欺罪で起訴されました。
起訴されたのは、フロリダ州ハリウッド在住で米国とイスラエルの国籍を持つZohar Pinhasi被告（50歳、通称「Zack Silver」「Zack Green」）です。被告はMonsterCloudの顧客から1900万ドル超を請求する一方、顧客を攻撃したランサムウェア集団には800万ドル超を支払っていたとされています。
起訴状によると、Pinhasi被告は見込み客に対し、MonsterCloudは攻撃者に身代金を支払わない、信念に基づいた代替手段を提供していると説明していました。
同社のWebサイトは、被害者に身代金を支払わないよう呼びかけ、「当社のチームは、身代金の要求に屈することなく、企業がデータを復旧できるよう支援することを専門としています」とうたっていました。その根拠として挙げていたのが、「高度な復号技術」と「最先端のテクノロジー」です。サイトに掲載された利用者の声の一部は、報酬を受け取ったスポークスパーソンによるものでした。
検察は、Pinhasi被告にデータを復号する特別な技術はなかったと主張しています。被告は顧客を攻撃したサイバー犯罪者に連絡を取り、復号鍵の代金を支払っていました。その鍵を使って、MonsterCloudの従業員が顧客のファイルの復号を試みていたということです。
米司法省（DoJ）の発表は次のように述べています。「Pinhasi被告は通常、MonsterCloudが密かに支払った身代金を大幅に上回る料金を顧客に請求していた。たとえば2023年8月、被告はサイバー犯罪者に約8,200ドルの身代金を支払い、顧客には約15万ドルを請求した」
2019年5月には、報酬を受け取っていたスポークスパーソンが、MonsterCloudが本当に独自の復号ソフトウェアを持っているのかとPinhasi被告に尋ねました。被告は「Monstercloudにはランサムウェアのデータを復号する独自技術などない」と答えたとされています。
ジョセフ・ノセラ・ジュニア連邦検事は、攻撃者に身代金を支払わずにランサムウェアを復号できると偽ったPinhasi被告について、「顧客を再び被害者にし、自らは莫大な利益を得た」と述べました。
FBIのジェームズ・C・バーナクル・ジュニア（James C. Barnacle, Jr.）捜査責任者は、Pinhasi被告がランサムウェアを解決すると主張しながら、根本的な脅威には一度も対処せず、「被害者の危機を自らの収益源に変えた」と指摘しました。
バーナクル氏は「このような欺瞞は許されない。FBIは、助けを求めて信頼を寄せた人々をあえて食い物にする者の責任を追及する」と付け加えました。
Pinhasi被告は、電信詐欺2件と電信詐欺共謀1件で起訴されています。有罪となれば、それぞれの罪状で最長20年の禁錮刑が科される可能性があります。
翻訳元: https://www.helpnetsecurity.com/2026/10/08/monstercloud-owner-ransomware-fraud-charges/
