一名佛罗里达州男子因其勒索病毒数据恢复公司的客户受骗而在上个月被联邦起诉，该男子曾是ProPublica于2019年调查的对象。根据司法部的说法，这名男子，佐哈尔·平哈希，告诉客户他可以在不支付黑客的情况下恢复他们的加密文件，而实际上，他支付了赎金并在此基础上收取了高额费用。起诉书与ProPublica 2019年的文章《商业秘密》的发现相似，该文章围绕平哈希及其计划展开。该媒体发现勒索病毒受害者受到两次伤害：一次是黑客，他们锁定目标的文件并要求赎金，另一次是平哈希在其佛罗里达州的数据恢复公司MonsterCloud误导客户，声称不会支付赎金。“通过虚假声称在不支付赎金的情况下解密勒索病毒，这名被告使他的客户再次受害，同时为自己获取了高额利润，”美国检察官约瑟夫·诺切拉在10月7日的新闻稿中表示。“我们的办公室将严厉起诉那些从世界各地侵害美国人的勒索病毒攻击者，以及那些冷漠地从其犯罪活动中获利的人。”当ProPublica于2019年发布其报道时，勒索病毒正在成为全球最普遍的网络威胁之一。黑客锁定政府、学校和企业的数据，持有解密钥匙以换取通常以比特币和其他难以追踪的加密货币支付的赎金。ProPublica的报道聚焦于美国各行业如何推动勒索经济，从像MonsterCloud这样的数据恢复公司到支付赎金的保险巨头。如今，勒索病毒仍然是一个广泛的威胁，国家安全的威胁也在增加，因为与敌对外国政府有关的黑客被认为是以勒索病毒作为间谍活动的掩护。人工智能工具的普及也使攻击者更容易传播勒索病毒。平哈希以化名扎克·格林出现在ProPublica的报道中，他在2019年告诉ProPublica，MonsterCloud从未向客户承诺将以任何特定方法恢复其数据。“我们如何做到，这关乎我们的问题，”他告诉ProPublica。“你会拿回你的数据。坐下来，放松，享受过程。”他称MonsterCloud的数据恢复方法为“商业秘密”。本月，当记者拨打他的手机时，平哈希挂断了电话。留给MonsterCloud办公室电话号码的代表和他的律师的信息均未得到回复。美国检察官办公室的一名发言人表示，平哈希对联邦指控表示不认罪。在2019年的调查中，ProPublica采访了MonsterCloud的客户和勒索病毒专家，发现该公司在某些情况下必须代表客户支付赎金。MonsterCloud的服务在当地执法机构中尤其受欢迎，他们不愿意与或支付给犯罪黑客。在当时接受ProPublica采访的几个人表示，他们选择MonsterCloud帮助他们从勒索病毒中恢复，因为他们相信该公司不会支付赎金。平哈希在2019年向ProPublica自我描述为以色列军队前IT安全情报官员，他表示MonsterCloud每天接到多达30个电话，并在南佛罗里达州有约20名员工以及广泛的全球联系。联邦调查人员发现，在整个计划过程中，平哈希据称向客户收取超过1900万美元，并支付超过800万美元的赎金支付。在一个例子中，平哈希支付了约8200美元的赎金，但向客户收费约150,000美元。如果被定罪，他面临最长20年的监禁。在司法部10月的新闻稿中，一名FBI官员表示，平哈希“将受害者的危机变成了他的盈利中心。这种欺骗是不可接受的，FBI致力于确保那些选择侵犯曾信任他们帮助的人的人承担责任。”司法部没有回应ProPublica 2019年发现的FBI所属人员是平哈希在MonsterCloud的同事之一。约翰·皮斯托尔，前FBI副局长，在罗伯特·穆勒的任内，曾在MonsterCloud主页的宣传视频中显著出镜。“警察部门、政府机构、医院、小型企业和财富500强公司信任MonsterCloud帮助他们恢复攻击和保护免受新攻击，”皮斯托尔在视频中表示。“MonsterCloud的专有技术和专业知识保护了他们的职业声誉和组织诚信。”在平哈希起诉书中并未提及皮斯托尔的名字。在2019年，平哈希宣称MonsterCloud与执法机构的关系是其诚信的证据。皮斯托尔还曾在奥巴马总统任内领导运输安全管理局，在MonsterCloud的网站上被列为其“网络安全顾问委员会”的唯一成员。