Pe scurt
- Departamentul de Justiție al Statelor Unite (DOJ) a formulat acuzații de fraudă prin cablu împotriva proprietarului unei firme de recuperare în cazuri de ransomware, potrivit informațiilor publicate în octombrie 2026.
- Acuzatul ar fi efectuat plăți secrete către hackeri, prezentând ulterior victimelor facturi umflate față de suma reală plătită atacatorilor.
- Schema presupunea că firma se prezenta drept specialist în decriptare, ascunzând faptul că, în realitate, negocia și plătea răscumpărarea cerută de grupările criminale.
- Acuzațiile de fraudă prin cablu pot atrage pedepse de până la 20 de ani de închisoare per capăt de acuzare în sistemul juridic american.
Potrivit The Record from Recorded Future News, Departamentul de Justiție al Statelor Unite a inculpat proprietarul unei companii specializate în recuperarea datelor după atacuri de tip ransomware, acuzându-l că efectua plăți secrete către hackeri, în timp ce suprafactura victimele atacurilor. Acuzațiile formulate sunt de fraudă prin cablu, una dintre infracțiunile federale cu cel mai larg spectru de aplicare în dosarele de criminalitate economică din Statele Unite.
Mecanismul descris în actul de acuzare este simplu și eficient: firma se prezenta clienților drept un furnizor de soluții tehnice de decriptare, sugerând că specialiștii săi reușesc să recupereze datele blocate prin mijloace proprii. În realitate, compania negocia direct cu grupările de ransomware și achita răscumpărarea cerută, după care emitea clientului o factură superioară sumei reale plătite atacatorilor, însușindu-și diferența. Victimele, deja în criză după ce sistemele le fuseseră compromise, plăteau fără să știe atât răscumpărarea hackerilor, cât și un comision nedeclarat.
Acuzatul neagă faptele, potrivit informațiilor disponibile. Dosarul se află în faza de urmărire penală, iar o condamnare definitivă nu a fost pronunțată.
Cum funcționează schema
Industria de recuperare ransomware s-a dezvoltat rapid odată cu explozia atacurilor cibernetice asupra companiilor și instituțiilor publice. Firmele din acest sector se poziționează ca intermediari tehnici, promițând că pot restaura accesul la date fără ca victima să interacționeze direct cu criminalii. Unele companii chiar reușesc acest lucru prin vulnerabilități în algoritmii de criptare folosiți de atacatori. Altele, însă, potrivit acuzațiilor din acest dosar, nu fac altceva decât să plătească răscumpărarea și să adauge propriul markup nedeclarat.
Frauda funcționează pe fondul unui dezechilibru informațional major: victima unui atac ransomware este, de regulă, în panică, fără expertiză tehnică și sub presiunea timpului. Nu are cum să verifice dacă firma angajată chiar decriptează datele sau pur și simplu plătește hackerii. Această asimetrie de informație este exact ceea ce schema exploatează. Compania acuzată ar fi prezentat clienților documente și explicații tehnice menite să mascheze tranzacțiile reale cu grupările criminale.
Un element agravant, din perspectiva anchetatorilor federali americani, este că plățile către hackeri alimentează direct economia ransomware-ului. Fiecare răscumpărare plătită finanțează infrastructura grupărilor criminale și le oferă stimulentul să continue atacurile. O firmă de recuperare care plătește în secret, fără să informeze victima, elimină și posibilitatea ca aceasta să raporteze tranzacția autorităților sau să refuze plata din principiu.
Cine plătește
Victimele directe sunt companiile și organizațiile care au apelat la firma acuzată după ce au suferit atacuri ransomware. Acestea au plătit sume mai mari decât răscumpărarea reală, fără să știe că banii ajungeau, în cea mai mare parte, la hackeri. Prejudiciul financiar concret nu este precizat în informațiile disponibile din feed, însă dosarele similare din Statele Unite au implicat sume de ordinul sutelor de mii până la milioane de dolari per victimă.
Există și o victimă colectivă mai largă: întregul ecosistem de securitate cibernetică. Firmele legitime de recuperare ransomware, care operează transparent și raportează plățile, sunt puse în competiție neloială cu operatori care ascund costurile reale. Totodată, fiecare plată secretă către hackeri contribuie la finanțarea unor grupări care atacă spitale, școli, infrastructuri critice și companii din întreaga lume, inclusiv din Europa.
De ce contează
Dosarul deschis de DOJ semnalează o schimbare de abordare a autorităților americane față de industria de recuperare ransomware. Până acum, atenția anchetatorilor s-a concentrat aproape exclusiv pe grupările de hackeri. Inculparea unui intermediar care pretinde că ajută victimele, dar în realitate le exploatează dublu, extinde perimetrul răspunderii penale și trimite un semnal clar sectorului: transparența față de client nu este opțională.
Cazul are relevanță și pentru piața europeană, unde firme similare operează fără un cadru de reglementare clar. Nicio legislație europeană nu obligă explicit firmele de recuperare ransomware să declare victimelor dacă și cât plătesc atacatorilor. Dosarul american ar putea deveni un precedent invocat în discuțiile despre reglementarea acestui sector în Uniunea Europeană, mai ales în contextul în care Directiva NIS2, intrată în vigoare în octombrie 2024, impune standarde mai stricte de raportare a incidentelor cibernetice.
Întrebări frecvente
Ce este frauda prin cablu (wire fraud) în dreptul american?
Frauda prin cablu este o infracțiune federală americană care constă în utilizarea mijloacelor electronice de comunicare — telefon, email, transfer bancar — pentru a executa o schemă de înșelăciune. Fiecare act de comunicare frauduloasă poate constitui un capăt de acuzare separat, cu o pedeapsă maximă de 20 de ani de închisoare, ceea ce face din această infracțiune unul dintre cele mai utilizate instrumente ale procurorilor federali americani în dosarele de criminalitate economică.
Ce este ransomware-ul și de ce victimele plătesc răscumpărări?
Ransomware-ul este un tip de program malițios care criptează datele de pe sistemele informatice ale victimei, făcându-le inaccesibile, și cere o sumă de bani în schimbul cheii de decriptare. Victimele plătesc deseori răscumpărarea deoarece alternativa — pierderea permanentă a datelor — este mai costisitoare sau mai dăunătoare decât suma cerută, mai ales când sunt vizate spitale, firme sau instituții cu date critice.
Cum poate o victimă a ransomware-ului să verifice dacă firma de recuperare este legitimă?
Potrivit recomandărilor agențiilor de securitate cibernetică, victimele ar trebui să solicite firmei de recuperare un raport detaliat al metodelor tehnice folosite și să ceară confirmarea scrisă că nu se vor efectua plăți către atacatori fără acordul explicit al clientului. Raportarea incidentului către autoritățile naționale de securitate cibernetică — în România, Directoratul Național de Securitate Cibernetică (DNSC) — poate oferi și acces la resurse gratuite de decriptare disponibile prin proiecte internaționale precum No More Ransom.
Surse
- The Record from Recorded Future News: DOJ charges ransomware recovery CEO for secretly paying hackers, octombrie 2026
