لائحة اتهام بحق الرئيس التنفيذي لشركة MonsterCloud بالاحتيال في استعادة بيانات ضحايا الفدية

أصدرت هيئة محلفين كبرى اتحادية الشهر الماضي لائحة اتهام بحق زوهار بنهاسي، الرئيس التنفيذي لشركة MonsterCloud، بتهم تزعم أنه احتال على عملاء شركته المتخصصة في استعادة البيانات بعد هجمات برامج الفدية. وبحسب وزارة العدل، أخبر بنهاسي العملاء بأنه يستطيع استعادة ملفاتهم المشفرة دون دفع أموال للقراصنة، بينما كان يدفع الفدية في الواقع ويفرض على الضحايا رسوماً باهظة. وتعكس لائحة الاتهام نتائج تحقيق أجرته ProPublica عام 2019 عن بنهاسي وشركة MonsterCloud.

المخطط المزعوم والتهم

استخدم بنهاسي الاسم المستعار Zack Green، ووصف نفسه لProPublica في 2019 بأنه ضابط استخبارات سابق في مجال أمن تكنولوجيا المعلومات بالجيش الإسرائيلي. وقال إن MonsterCloud كانت تتلقى ما يصل إلى 30 اتصالاً يومياً، ولديها نحو 20 موظفاً في جنوب فلوريدا وعلاقات عالمية واسعة، ووصف أساليب الشركة في استعادة البيانات بأنها «سر تجاري». ووجد المحققون الفيدراليون أن بنهاسي، على مدى تنفيذ المخطط، فرض على العملاء، حسب الادعاء، أكثر من 19 مليون دولار ودفع أكثر من 8 ملايين دولار فدية. وفي إحدى الحالات، دفع فدية بنحو 8,200 دولار لكنه فرض على العميل نحو 150,000 دولار. وإذا أُدين، يواجه عقوبة تصل إلى 20 عاماً في السجن. وقال متحدث باسم مكتب المدعي العام الأمريكي إن بنهاسي أقر ببراءته. وأغلق الخط عندما اتُصل به على هاتفه المحمول هذا الشهر، ولم يُرد على الرسائل التي تُركت لدى ممثل في رقم هاتف مكتب MonsterCloud ولدى محاميه. وقال المدعي العام الأمريكي Joseph Nocella في بيان صحفي بتاريخ 7 أكتوبر إن المتهم، بادعائه كذباً أنه يفك تشفير برامج الفدية دون دفع الفدية لمن يطالبون بها، أعاد إيقاع الضرر بالعملاء بينما حقق لنفسه ربحاً كبيراً.

ثقة العملاء والعلاقات مع إنفاذ القانون

وجدت ProPublica أن ضحايا برامج الفدية تضرروا مرتين: مرة على يد القراصنة الذين أقفلوا الملفات وطالبوا بفدية، ومرة أخرى على يد MonsterCloud التي أضلّت عملاءها بشأن عدم دفع الفدية. وكانت خدمات MonsterCloud تحظى بشعبية خاصة لدى وكالات إنفاذ القانون المحلية التي تتحرج من التعامل مع القراصنة المجرمين أو الدفع لهم. وقال عدد من العملاء الذين قابلتهم ProPublica في ذلك الوقت إنهم اختاروا MonsterCloud لأنهم اعتقدوا أن الشركة لن تدفع فدية أبداً. وفي البيان الصحفي الذي أصدرته وزارة العدل في أكتوبر، قال مسؤول في مكتب التحقيقات الفيدرالي (FBI) إن بنهاسي «حوّل أزمة الضحية إلى مركز أرباح خاص به»، وإن المكتب ملتزم بضمان المساءلة. ولم تتناول وزارة العدل ما توصلت إليه ProPublica عام 2019 من أن أحد العاملين في مكتب التحقيقات الفيدرالي نفسه كان من معارف بنهاسي في MonsterCloud. وقد ظهر John Pistole، نائب مدير مكتب التحقيقات الفيدرالي السابق في عهد Robert Mueller ورئيس إدارة أمن النقل السابق في عهد الرئيس Barack Obama، بشكل بارز في فيديو ترويجي على الصفحة الرئيسية لموقع MonsterCloud، وأُدرج بوصفه العضو الوحيد في مجلسها الاستشاري للأمن السيبراني. وقال في مقابلة عام 2019 إنه تعرّف إلى بنهاسي عبر مكتب للمتحدثين، وإن MonsterCloud دفعت له بشكل غير مباشر من خلال تلك المجموعة، وإن بنهاسي كتب نص شهادته. وأضاف أنه كان يعلم أن فك تشفير البيانات المقفلة ببرامج الفدية يتطلب، في معظم الحالات ومنها حالة MonsterCloud، دفع أموال للقراصنة. ولم يرد Pistole على طلب للتعليق على هذا التقرير.

سياق برامج الفدية

عندما نشرت ProPublica تحقيقها في 2019، كانت برامج الفدية تنمو لتصبح واحداً من أكثر التهديدات السيبرانية انتشاراً في العالم. كان القراصنة يقفلون بيانات الحكومات والمدارس والشركات ويطالبون عادة بفدية بالبيتكوين أو بعملة مشفرة أخرى يصعب تتبعها. ولا تزال برامج الفدية تهديداً واسع الانتشار اليوم، وقد ازداد الخطر على الأمن القومي مع الاعتقاد بأن قراصنة مرتبطين بحكومات أجنبية معادية يستخدمون برامج الفدية غطاءً للتجسس. كما أن انتشار أدوات الذكاء الاصطناعي يسهّل على المهاجمين نشر برامج الفدية.

المصادر: propublica.org