勒索软件恢复公司被发现向客户收取高额数据恢复费用 但实际上向黑客支付赎金买密钥
内容提要
美国MonsterCloud负责人平哈西被控电信欺诈。该公司声称能破解勒索软件，向客户收取高额恢复费，实则暗中联系黑客低价购买解密密钥赚取差价，例如向客户收15万美元，仅付黑客8200美元。他共收费超1900万美元，付赎金超800万美元，并隐瞒实情，给禁止付赎金的企业带来法律风险。
延伸解读
“破解”幌子下的赎金差价生意
MonsterCloud声称拥有专业工具和先进技术破解勒索软件，实则唯一手段是联系黑客谈判购买解密密钥。例如向客户收费15万美元，仅付黑客8200美元，赚取巨额差价。这揭示部分恢复公司利用客户对勒索软件的不了解，以“技术破解”为名行赎金中介之实，其商业模式核心是信息不对称下的套利。
合同保底条款能否成为免责盾牌
MonsterCloud在合同中约定，若所有恢复手段用尽仍无法恢复数据，公司有权联系攻击者谈判。但起诉书指出，该公司从未尝试购买密钥之外的其他恢复措施，所谓“专业工具”并不存在。因此，合同条款虽预留了谈判空间，却无法掩盖其唯一手段就是支付赎金的事实，反而成为欺诈指控的关键证据。
隐瞒赎金支付带来的法律风险
平哈西未向客户披露实际恢复方式及赎金支付情况，这给那些被禁止向黑客支付赎金或进行任何交易的企业带来法律问题。即使客户最终恢复了数据，也可能因间接资助黑客而违反制裁或反恐法规。此案提醒企业，在选择恢复服务时需明确服务商是否与攻击者交易，否则可能引火烧身。
Q&A
MonsterCloud 公司被指控做了什么？
MonsterCloud 负责人佐哈尔·平哈西被指控电信欺诈及共谋电信欺诈。该公司声称拥有专业工具和先进技术可以破解被加密的文件，向客户收取高昂的数据恢复费用，但实际上却悄悄联系黑客谈判支付少量赎金以换取解密密钥，从中赚取差价。
MonsterCloud 是如何赚取差价的？
MonsterCloud 向客户收取高额数据恢复费用，然后向黑客支付远低于客户费用的赎金来购买解密密钥。例如，在一个案例中，公司向客户收费 15 万美元，但仅向黑客支付 8,200 美元购买密钥，从而赚取差价。
平哈西总共收取了多少费用和支付了多少赎金？
起诉书称，平哈西向美国和加拿大数百家公司收取超过 1,900 万美元的数据恢复费用，同时向黑客支付超过 800 万美元的赎金。
MonsterCloud 的合同中有哪些条款可能使其行为看似合法？
合同中 MonsterCloud 称如果公司在所有恢复手段用尽后仍然无法恢复数据，那公司有权联系攻击者进行谈判或进行其他处置措施。但问题在于该公司唯一手段就是联系黑客谈判购买解密密钥，并没有所谓的专业工具或先进技术，也没有尝试任何购买密钥之外的数据恢复措施。
平哈西的行为给客户带来了哪些法律风险？
有些公司被禁止向黑客支付赎金（以及进行任何交易），平哈西隐瞒实际恢复方式以及赎金支付情况，为这些公司带来法律问题。
平哈西对指控的回应是什么？
平哈西出庭后拒绝认罪，支付 200 万美元保释金后获释。他强调公司从未向客户预先承诺能够解密，也不存在误导客户的做法，数据恢复方法因不同案例存在不同的做法，具体做法属于商业机密不应该公布。
