CEO de Empresa de Resgate de Ransomware Acusado de Pagamento Secreto a Hackers

A acusação contra Zohar Pinhasi, CEO da MonsterCloud, expõe um grave problema ético no mercado de recuperação de dados pós-ataques de ransomware. A empresa, que prometia soluções proprietárias de descriptografia, é acusada de negociar e pagar resgates diretamente aos cibercriminosos, disfarçando a operação e cobrando valores muito acima do que foi repassado. Em um dos casos, um pagamento de US$ 8.200 a hackers virou uma conta de US$ 150.000 para a vítima, uma margem de lucro abusiva que re-vitimiza as empresas já fragilizadas.

Este padrão de comportamento não é isolado. Em 14 de julho de 2026, o CEVIU News noticiou a condenação de Angelo Martino, ex-negociador de ransomware, por colaborar com o grupo BlackCat. Ambos os casos levantam um alerta sobre a necessidade de diligência extrema na contratação de serviços de resposta a incidentes, reforçando que o mercado, por vezes, opera em uma zona cinzenta perigosa, onde a linha entre a recuperação legítima e a colaboração com o crime cibernético se torna tênue.

O que era uma suspeita jornalística agora é uma acusação formal. Em 2019, uma investigação do ProPublica já levantava preocupações sobre a MonsterCloud, indicando que a empresa pagava resgates em segredo. Pinhasi, na época, negava as acusações e descrevia seus métodos como “segredo comercial”. Cinco anos depois, essas alegações evoluíram para uma acusação federal por fraude, com o CEO Zohar Pinhasi formalmente indiciado, mostrando que as investigações aprofundaram e ganharam respaldo jurídico.

Este caso é um golpe severo na confiança do mercado de cibersegurança. Ele destaca o risco de empresas vítimas de ransomware, já em um momento de vulnerabilidade, serem novamente lesadas por quem deveria ajudá-las. A transparência e a ética nos serviços de recuperação são cruciais para evitar que o dinheiro das vítimas financie, indiretamente, as próprias quadrilhas que causaram o ataque, perpetuando o ciclo do crime cibernético.