به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، او متهم است که با ادعای بازیابی اطلاعات رمزگذاری‌شده بدون پرداخت باج، مشتریان خود را فریب می‌داد؛ درحالی‌که مخفیانه باج درخواستی مجرمان سایبری را پرداخت می‌کرد و هزینه‌ای بسیار بیشتر از مبلغ اصلی از قربانیان می‌گرفت.
پینهاسی ۵۰ ساله، شهروند آمریکا و اسرائیل و مالک شرکتی مستقر در فلوریدا بود که خدمات واکنش به رخدادهای سایبری و بازیابی اطلاعات قربانیان حملات باج‌افزاری را ارائه می‌کرد.
مانسترکلاد مدعی بود با استفاده از ابزارهای اختصاصی و روش‌های پیشرفته رمزگشایی، می‌تواند اطلاعات سازمان‌ها را بدون نیاز به پرداخت باج بازیابی کند.
بااین‌حال، طبق اسناد قضایی، پینهاسی به‌جای استفاده از روش‌های ادعاشده، باج مجرمان سایبری را پرداخت می‌کرد تا کلید رمزگشایی فایل‌ها را به دست آورد.
سپس کارکنان شرکت با استفاده از این کلیدها اطلاعات مشتریان را بازیابی می‌کردند، درحالی‌که هزینه دریافتی از مشتریان بسیار بیشتر از مبلغ پرداخت‌شده به مهاجمان بود.
دادستان‌های آمریکایی اعلام کردند پینهاسی در مجموع حدود ۱۹ میلیون دلار از مشتریان دریافت کرده و تقریباً ۸ میلیون دلار آن را برای پرداخت باج به مجرمان سایبری هزینه کرده است.
در یکی از موارد مربوط به سال ۲۰۲۳، او ظاهراً برای بازیابی اطلاعات یک قربانی، ۸۲۰۰ دلار باج پرداخت کرد، اما در مقابل ۱۵۰ هزار دلار از مشتری دریافت کرد.
در صورت محکومیت به اتهام کلاهبرداری اینترنتی و تبانی برای ارتکاب آن، پینهاسی با حداکثر ۲۰ سال زندان روبه‌رو خواهد شد. شرکت مانسترکلاد به درخواست رسانه‌ها برای اظهارنظر پاسخ نداده است.
این شرکت پیش‌تر نیز در سال ۲۰۱۹، در گزارشی تحقیقی از سوی رسانه پروپابلیکا (ProPublica)، به‌دلیل دریافت هزینه‌های هنگفت از قربانیان باج‌افزار مورد توجه قرار گرفته بود.
در آن گزارش، از جمله به تلاش یک پژوهشگر برای آزمایش ادعاهای شرکت اشاره شد؛ او دستگاه خود را عمداً به باج‌افزار آلوده کرد و برای دریافت کمک با مانسترکلاد تماس گرفت.
شرکت مدعی شد قادر به رمزگشایی اطلاعات است، اما بلافاصله با مهاجم فرضی تماس گرفت تا باج را پرداخت کند.
طبق این گزارش، برخی از مشتریان زیان‌دیده شامل دولت‌های محلی و اداره‌های پلیس بودند.
جان پیستول، معاون پیشین مدیر اف‌بی‌آی (FBI) که به‌عنوان سخنگوی شرکت فعالیت می‌کرد، نیز در آن زمان اذعان کرده بود که پرداخت باج بخشی از مدل کسب‌وکار شرکت است.
اف‌بی‌آی و آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) بارها به سازمان‌ها توصیه کرده‌اند از پرداخت باج خودداری کنند.
پرونده پینهاسی تازه‌ترین اقدام وزارت دادگستری آمریکا برای مقابله با فعالیت‌های مشکوک در صنعت بازیابی اطلاعات و واسطه‌گری میان قربانیان و گروه‌های باج‌افزاری است.
در ماه مه نیز دو مذاکره‌کننده باج‌افزار پس از اعتراف به اجرای مخفیانه حملات باج‌افزاری و همکاری با مجرمان سایبری، هرکدام به چهار سال زندان محکوم شدند.
