מומחה סייבר ישראלי-אמריקני מואשם בהונאת לקוחות כופרה

זוהר פנחסי, מומחה סייבר, אזרח ארה"ב וישראל ובעלי MonsterCloud מפלורידה, הואשם בארה"ב בהונאת לקוחות שפנו לחברה לאחר שנפגעו ממתקפות כופרה. לפי משרד המשפטים האמריקני, פנחסי הציג בפני לקוחות את החברה כחלופה לתשלום כופר והבטיח כי היא מסוגלת לפענח את המידע שלהם ללא תשלום לעברייני הסייבר.

אלא שלפי כתב האישום, מאחורי הקלעים נהג פנחסי ליצור קשר עם התוקפים, לשלם להם את הכופר ולקבל מהם מפתח פענוח – בעוד שללקוחות הוצג כאילו השחזור בוצע באמצעות "כלים קנייניים" ו"טכניקות פענוח מתקדמות" של החברה.

יותר מ-19 מיליון דולר מהלקוחות

לפי כתב האישום, MonsterCloud גבתה מהלקוחות סכומים שהיו גבוהים משמעותית מהכופר ששולם בפועל לתוקפים. במקרה אחד, מאוגוסט 2023, נטען כי פנחסי שילם לעבריין סייבר כ-8,200 דולר, בעוד שהלקוח חויב בכ-150 אלף דולר.

במהלך התקופה שנחקרה, נטען, נגבו מהלקוחות יותר מ-19 מיליון דולר, בעוד שלעברייני הסייבר שולמו יותר מ-8 מיליון דולר.

פנחסי, בן 50, המוכר גם בשמות Zack Silver ו-Zack Green, הואשם בשני סעיפים של הונאה באמצעות תקשורת ובסעיף אחד של קשירת קשר לביצוע הונאה באמצעות תקשורת. אם יורשע, הוא עלול לעמוד בפני עונש מרבי של 20 שנות מאסר בגין כל אחד מהסעיפים.

"הפך את משבר הקורבן למרכז רווח"

במשרד המשפטים וב-FBI טוענים כי השיטה המיוחסת לפנחסי הובילה לכך שעסקים שכבר נפגעו ממתקפת כופרה נפגעו פעם נוספת מצד מי שאליו פנו לקבלת סיוע.

ג'יימס ברנקל ג'וניור, עוזר מנהל ב-FBI, אמר כי לפי החשדות פנחסי "טען שהוא מטפל בכופרה, אך מעולם לא טיפל באיום הבסיסי", ובמקום זאת "הפך את משבר הקורבן למרכז הרווח שלו".

ה-FBI חוקר את הפרשה. משרד המשפטים הזכיר בהודעתו כי ה-FBI ו-CISA אינם ממליצים בדרך כלל לשלם כופר, משום שהתשלום אינו מבטיח שהמידע יפוענח, שהמערכות לא יישארו פרוצות או שהמידע שנגנב לא יודלף.

יש לציין כי כתב אישום הוא בגדר טענה בלבד. פנחסי נחשב חף מפשע כל עוד לא הוכחה אשמתו מעבר לספק סביר.