Brooklyn'deki Theodore Roosevelt ABD Adliyesi'nin cam silindir girişi, üstte ABD arması ve girişte «United States Courthouse» tabelası

Florida merkezli fidye yazılımı kurtarma şirketi MonsterCloud'un sahibi Zohar Pinhasi, müşterilerini dolandırdığı iddiasıyla 7 Ekim 2026'da Brooklyn'deki federal mahkemede hâkim karşısına çıktı. ABD Adalet Bakanlığı'na bağlı New York Doğu Bölgesi Federal Savcılığı'nın açıklamasına göre Pinhasi, elektronik iletişim yoluyla dolandırıcılık (wire fraud) suçlamalarının sanığa okunduğu ilk duruşmaya çıkarıldı.

Savcılığa göre MonsterCloud, saldırganlara para ödemeden verileri kurtarabildiğini söylüyordu. Savcılık, Pinhasi'nin gerçekte saldırganlarla temas kurup şifre çözme anahtarı karşılığında fidyeyi gizlice ödediğini ve müşteriden çok daha yüksek ücret aldığını öne sürüyor. Açıklamaya göre Pinhasi bu düzen boyunca müşterilerden 19 milyon dolardan fazla ücret aldı ve 8 milyon dolardan fazla fidye ödedi.

New York Doğu Bölgesi'ndeki federal büyük jüri, Pinhasi hakkındaki iddianameyi 23 Eylül 2026'da onayladı. Açıklamaya göre ABD ve İsrail vatandaşı olan 50 yaşındaki Pinhasi, "Zack Silver" ve "Zack Green" adlarını da kullanıyor. Duruşma, federal sulh yargıcı Peggy Cross-Goldenberg önünde yapıldı.

MonsterCloud ne vaat ediyordu

İddianameye göre Pinhasi, müşteri adaylarına MonsterCloud'un fidye ödemek yerine ilkeli bir yol sunduğunu söylüyordu. Şirketin internet sitesi de müşterileri fidye ödememeleri için uyarıyor; verilerin fidye talebine boyun eğmeden, ileri şifre çözme teknikleri ve son teknolojiyle kurtarıldığını yazıyordu.

Savcılığa göre Pinhasi'nin verileri çözecek özel bir teknolojisi yoktu; MonsterCloud çalışanları, saldırganlara ödeme yapılarak alınan şifre çözme anahtarıyla müşterinin dosyalarını çözmeye çalışıyordu. Açıklamada verilen örneğe göre Pinhasi, Ağustos 2023'te bir siber suçluya yaklaşık 8 bin 200 dolar fidye ödedi, müşteriden ise yaklaşık 150 bin dolar aldı.

Savcılığa göre MonsterCloud'un sitesindeki müşteri yorumlarının bir kısmı ücretli sözcülerden geliyordu. İddianameye göre Mayıs 2019'da bu sözcülerden biri Pinhasi'ye şirketin şifrelenmiş verileri çözecek gerçekten özel bir yazılımı olup olmadığını sordu; Pinhasi de yanıtında MonsterCloud'un böyle özel bir teknolojisi olmadığını yazdı.

New York Doğu Bölgesi Federal Savcısı Joseph Nocella Jr., iddianameye göre sanığın fidyecilere para ödemeden verileri çözdüğünü yalan yere söyleyerek müşterilerini bir kez daha mağdur ettiğini ve kendisine yüklü kâr sağladığını söyledi. FBI New York Saha Ofisi'nin sorumlu müdür yardımcısı James C. Barnacle Jr. de iddiaya göre Pinhasi'nin fidye yazılımı sorununu çözdüğünü söyleyip asıl tehdidi hiç gidermediğini, mağdurun krizini kendi kazanç kapısına çevirdiğini söyledi.

Masumiyet karinesi ve olası ceza

Savcılık açıklamasına göre iddianamedeki suçlamalar iddia niteliğinde; sanık, suçu kanıtlanana kadar masum sayılıyor. Açıklamaya göre Pinhasi suçlu bulunursa 20 yıla kadar hapis cezasıyla karşı karşıya.

ProPublica 2019'da ne yazmıştı

ProPublica, 15 Mayıs 2019'da yayımladığı araştırmada MonsterCloud'un kendi veri kurtarma yöntemlerini kullandığını söylediğini, ancak fidye ödediğini ve bunu zaman zaman yerel kolluk kurumları gibi mağdurlara söylemediğini yazmıştı. ProPublica'ya göre Pinhasi o dönem, yöntemlerin vakadan vakaya değiştiğini söylemiş, ayrıntıları ticari sır diyerek anlatmamıştı. Pinhasi, şirketin müşterileri yanıltmadığını ve verilerin belirli bir yöntemle kurtarılacağı sözü vermediğini savunmuştu.

Neler bilinmiyor

Savcılık açıklamasında Pinhasi'nin suçlamalara karşı beyanı, avukatı, tutukluluk ya da kefalet durumu ve bir sonraki duruşmanın tarihi yer almıyor. Kaç müşterinin etkilendiği, bunların kimler olduğu ve hangi fidye yazılımı gruplarına ödeme yapıldığı da açıklanmadı. MonsterCloud'un suçlamalara yanıtı kaynaklarda bulunmuyor. Dava ilerledikçe ve taraflar açıklama yaptıkça haber güncellenecek.

Kaynaklar

Kapak fotoğrafı: Brooklyn'deki Theodore Roosevelt ABD Adliyesi (New York Doğu Bölgesi federal mahkemesi) — Ajay Suresh / Wikimedia Commons (CC BY 2.0); 1200×675 boyutuna kırpıldı.