CEO MonsterCloud Pinhasi обвинувачений у шахрайстві на $19 млн

Федеральне велике журі США у Флориді обвинуватило Зогара Пінхасі, гендиректора флоридської компанії MonsterCloud, у шахрайстві на суму понад $19 млн: прокурори стверджують, що він переконував жертв вимагачів у здатності відновити дані без виплати викупу хакерам, тоді як насправді сплачував вимагачам $8 млн і приховував цей факт від клієнтів. Прокуратура США у Південному окрузі Флориди оголосила про обвинувачення 7 жовтня 2026 року – через сім років після першого журналістського розслідування компанії виданням ProPublica.

Схема: $8 200 хакерам, $150 000 з клієнта

MonsterCloud виходила на ринок під гаслом про власні запатентовані технології відновлення зашифрованих даних, які нібито не потребують виплати викупу кіберзловмисникам. Цей меседж – що клієнт розплачується лише з компанією, а не з хакерами – був ключовим аргументом для організацій, яким принципово важливо не фінансувати злочинців: лікарень, муніципальних служб, поліцейських відділків.

За версією федерального обвинувачення, реальна схема виглядала принципово інакше. Пінхасі таємно вів переговори з хакерами і виплачував їм суму, значно меншу за ту, яку виставляв клієнту у фінальному рахунку. В одному задокументованому епізоді він перерахував вимагачам близько $8 200, а з постраждалої організації стягнув близько $150 000 – різниця склала понад $140 000 на одну транзакцію.

Загальна сума, зібрана Пінхасі з клієнтів за весь час існування схеми, перевищує $19 млн. З них MonsterCloud фактично виплатив хакерам лише $8 млн у вигляді реальних викупних платежів. Решта – понад $11 млн – залишилася як надприбуток, прихований від жертв, які сплатили рахунок, щиро вірячи у те, що хакерам не перерахували нічого.

“Неправдиво стверджуючи, що може розшифрувати дані без виплати викупу, обвинувачений повторно завдавав шкоди своїм клієнтам.”

Джозеф Ночелла, прокурор США у Південному окрузі Флориди, прес-реліз від 7 жовтня 2026

Жертви вдруге: поліцейські відділки США серед клієнтів

Серед постраждалих клієнтів MonsterCloud – органи місцевого правопорядку кількох штатів США. Частина з них розповіла ProPublica ще у 2019 році, що свідомо обирала MonsterCloud саме через обіцянку жодних виплат хакерам. Для правоохоронних органів ця умова принципова – не лише з етичних міркувань, але й через зовнішній тиск: муніципальна поліція, яка платить здирникам, стикається з публічним осудом і ризиком перевірок.

Схема Пінхасі завдала цим організаціям подвійну шкоду. По-перше, вони стали жертвами хакерів-вимагачів, які заблокували їхні дані. По-друге, вони переплатили компанії відновлення – і при цьому фактично все одно профінансували злочинців, про що не здогадувалися. Логіку цієї подвійної шкоди сформулював офіційний представник ФБР у матеріалах Міністерства юстиції.

“Обвинувачений перетворив кризу жертв на власний центр прибутку.”

Агент ФБР, прес-реліз Міністерства юстиції США від 7 жовтня 2026

Попит на послуги типу MonsterCloud виник на тлі різкого зростання середніх вимог вимагачів. На момент першого розслідування ProPublica середня сума викупу, зафіксована у справах компанії Coveware, сягала близько $36 000 – збільшення у шість разів порівняно з попереднім роком. Паралельно лікарні, міста і правоохоронні органи накопичили сотні задокументованих інцидентів: Балтімор відмовився платити $76 000 і витратив понад $5,3 млн на відновлення систем; Атланта відхилила вимогу у $51 000 і заплатила близько $8,5 млн за відновлення.

Ексзаступник директора ФБР у рекламному ролику MonsterCloud

Особливого резонансу справі надає роль Джона Пістоле – колишнього заступника директора ФБР за часів Роберта Мюллера і колишнього голови Управління транспортної безпеки (TSA) в адміністрації Барака Обами. Пістоле фігурував у рекламному відеоролику на головній сторінці MonsterCloud і числився єдиним членом корпоративної “Консультативної ради з кібербезпеки”. Його ім’я і посади слугували MarketingOвим підтвердженням надійності компанії – особливо для клієнтів з державного сектору.

В інтерв’ю ProPublica у 2019 році Пістоле підтвердив, що MonsterCloud виплачував йому через агентство спікерів – тобто він отримував кошти опосередковано, не напряму від компанії. Він також повідомив, що рекламну промову для відеоролика написав особисто Пінхасі. Коли Пістоле запитали, чи розуміє він, що в більшості випадків відновлення зашифрованих файлів можливе лише через виплату викупу хакерам, він не заперечив. “Це бізнес-модель, як я її розумів,” – зазначив він.

Федеральне обвинувачення 2026 року не містить імені Пістоле. Міністерство юстиції відмовилося коментувати зв’язок колишнього посадовця з компанією. Представник прокуратури повідомив ProPublica, що не має повноважень розкривати цю інформацію. Сам Пістоле не відповів на запит редакції видання у жовтні 2026 року.

Від публікації ProPublica 2019 до обвинувачення 2026

ProPublica вперше розкрила механіку роботи MonsterCloud у 2019 році в розслідуванні “The Trade Secret” (“Торговий секрет”). Журналістка Рене Дадлі показала, що в ряді задокументованих випадків компанія фактично виплачувала викуп хакерам, попри публічні запевнення у протилежному. Тоді Пінхасі не відкидав сам факт виплат напряму, але відмовлявся деталізувати методологію відновлення даних. “Як ми це робимо – це наша проблема,” – заявив він Дадлі у 2019-му.

Сам Пінхасі використовував псевдонім “Зак Грін” (Zack Green) у частині ділового листування, стверджує обвинувачення. MonsterCloud на момент першого розслідування ProPublica налічувала близько 20 співробітників у Південній Флориді та обробляла до 30 звернень клієнтів на добу. Це ставить приблизний масштаб компанії у рамки середнього регіонального гравця ринку кіберстрахових послуг.

У жовтні 2026 року, коли Дадлі зателефонувала Пінхасі для отримання коментаря щодо федерального обвинувачення, він одразу повісив трубку. Пінхасі заявив про свою невинуватість у суді і наразі перебуває під слідством.

Справа MonsterCloud демонструє структурний дефект ринку відновлення після кібератак: жертви вимагачів перебувають у стані гострої кризи і не мають технічних засобів верифікувати реальний метод роботи сервісної компанії. Ця інформаційна асиметрія між постраждалим клієнтом і “відновлювачем” дозволила Пінхасі протягом семи років стягувати з поліцейських відділків і приватних компаній суми, що на порядок перевищували реальні витрати на переговори з хакерами – і при цьому залишатися юридично недоторканим до появи прямих доказів.

Пінхасі заявив про свою невинуватість. В разі обвинувального вироку йому загрожує до 20 років позбавлення волі. Точна дата судового слухання по суті не оголошена.

Джерела: ProPublica, “Cybersecurity CEO Indicted for Allegedly Scamming Millions From Ransomware Victims” · ProPublica, “The Trade Secret” (2019)

• Share on Bluesky
• Share on Facebook
• Share on LinkedIn
• Email this Page
• Print this Page
• Share on Reddit
• Share on Tumblr
• Share on WhatsApp
• Share on Viber
• Share on Threads
• Share on Telegram
• Share on X