کیفرخواست مدیرعامل شرکت بازیابی داده به اتهام کلاهبرداری از قربانیان باج‌افزار

زمینه و پیشینه پرونده

باج‌افزارها (Ransomware) سال‌هاست که به یکی از جدی‌ترین تهدیدات سایبری علیه سازمان‌ها، بیمارستان‌ها و نهادهای دولتی تبدیل شده‌اند. هکرها با رمزگذاری روی داده‌های حیاتی، معمولاً درخواست ارزهای دیجیتال مانند Bitcoin می‌کنند. در این میان، بازار بزرگی شکل گرفته است که شامل شرکت‌های بیمه سایبری و شرکت‌های مدعی بازیابی داده می‌شود. در سال ۲۰۱۹، نشریه ProPublica طی یک تحقیق فاش کرد که یک شرکت فدرال به نام MonsterCloud به مشتریان خود وعده می‌داده بدون پرداخت باج به هکرها، فایل‌هایشان را رمزگشایی می‌کند؛ اما در واقع پشت صحنه باج را پرداخت کرده و هزینه‌های نجومی از قربانیان می‌گرفته است.

جزئیات فنی و اتهامات

بر اساس کیفرخواست صادر شده توسط دادگاه فدرال ایالات متحده، «زوهار پینهاسی» (Zohar Pinhasi) مدیرعامل شرکت MonsterCloud که با نام‌های مستعاری چون Zack Green نیز فعالیت می‌کرده، متهم است که بیش از ۱۹ میلیون دلار از مشتریان خود دریافت کرده است. جزئیات کلیدی این طرح فریب شامل موارد زیر است:

• ادعای دروغین تکنولوژی اختصاصی: پینهاسی ادعا می‌کرد که روش‌های رمزگشایی آن‌ها یک «راز تجاری» است و نیازی به تعامل با هکرها یا پرداخت باج نیست.
• پرداخت پنهانی باج: برخلاف ادعاها، شواهد نشان می‌دهد که او در واقع مقادیری بسیار کمتر (مانند چند هزار دلار) به هکرها باج پرداخت کرده، اما فاکتورهای سنگینی (مانند ۱۵۰ هزار دلار) روی دست مشتریان گذاشته است.
• سوءاستفاده از اعتماد نهادهای دولتی: این شرکت به ویژه مورد توجه سازمان‌های مجری قانون و پلیس محلی بود که تمایلی به تعامل مستقیم با مجرمان سایبری نداشتند.

نکته جالب توجه در این پرونده، حضور «جان پیستول» (John Pistole)، معاون پیشین FBI، در شورای مشورتی امنیت سایبری این شرکت و ویدیوهای تبلیغاتی آن بود که اعتبار کاذبی برای MonsterCloud ایجاد کرده بود.

چرا این موضوع برای مهندسان نرم‌افزار اهمیت دارد؟

برای توسعه‌دهندگان نرم‌افزار، متخصصان امنیت و مدیران IT، این پرونده ابعاد مهمی دارد:

• ریسک زنجیره تامین امنیت: انتخاب شرکت‌های ارائه‌دهنده خدمات امنیتی و بازیابی پس از بحران نیازمند راستی‌آزمایی دقیق است. بسیاری از شرکت‌های اصطلاحاً «بازیابی» کار خاصی جز واسطه‌گری با هکرها انجام نمی‌دهند.
• اقتصاد باج‌افزار: پرداخت باج، چرخه مالی جرایم سایبری را تقویت می‌کند و به هکرها انگیزه می‌دهد حملات گسترده‌تری را ترتیب دهند. شفافیت در نحوه مدیریت حوادث امنیتی (Incident Response) حیاتی است.
• اعتبارزدایی از ادعاهای مارکتینگ: در حوزه امنیت سایبری، ادعاهای مربوط به «تکنولوژی‌های جادویی و اختصاصی» که جزئیات فنی آن پنهان بماند، همیشه باید با شک و تردید ارزیابی شوند.