北京
客户被勒索软件锁了文件，找上门来的"数据恢复专家"报价15万美元。客户咬牙付了钱，文件也确实回来了。但这位专家转身做的事，是给黑客打了8200美元，买回一把解密钥匙。
美国司法部纽约东区联邦检察官办公室日前指控勒索软件应急服务公司 MonsterCloud 负责人佐哈尔・平哈西（Zohar Pinhasi）涉嫌电信欺诈及共谋电信欺诈。这家公司对外声称拥有专业工具和先进技术，可以破解被加密的文件，并据此向客户收取高昂的数据恢复费用。
15万与8千的差价
检方披露的案例里，平哈西向客户收取高达15万美元的数据恢复费用，实际向黑客支付8200美元购买恢复密钥，最终确实帮客户恢复了被加密的文件。
从合同文本看，MonsterCloud 写明：如果公司在所有恢复手段用尽后仍无法恢复数据，公司有权联系攻击者进行谈判或采取其他处置措施。单看这一条，平哈西的操作似乎留了后手。
问题出在"所有恢复手段"这几个字上。检方认为，该公司唯一的手段就是联系黑客谈判购买解密密钥，既没有所谓的专业工具或先进技术，也没有尝试任何购买密钥之外的数据恢复措施。从这个角度看，这已经构成欺诈。
1900万与800万的账
起诉书称，平哈西向美国和加拿大数百家公司收取超过1900万美元的数据恢复费用，同时向黑客支付超过800万美元的赎金。
平哈西出庭后拒绝认罪，支付200万美元保释金后获释。他对外强调，公司从未向客户预先承诺能够解密，也不存在误导客户的做法；数据恢复方法因不同案例存在不同做法，具体做法属于商业机密，不应该公布。
检察官办公室对这套说法并不买账。核心指控在于：平哈西隐瞒了实际恢复方式以及赎金支付情况。此外还有一层法律风险——有些公司被禁止向黑客支付赎金，以及进行任何相关交易，平哈西的行为把这些公司拖进了法律麻烦里。
对客户来说，最刺眼的不是那8200美元，而是自己以为买的是技术，实际买到的是一次代付。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
