El dueno de una empresa de Florida dedicada a responder a ataques de ransomware fue acusado de fraude electronico por presuntamente cobrar mas de $19 millones a clientes mientras pagaba en secreto mas de $8 millones a los ciberdelincuentes que habian secuestrado sus datos.
El Departamento de Justicia identifico al acusado como Zohar Pinhasi, de 50 anos, tambien conocido como Zack Silver y Zack Green. Fue presentado ante un tribunal federal del Distrito Este de Nueva York por dos cargos de fraude electronico y uno de conspiracion para cometer fraude electronico.
La promesa que cuestionan los fiscales
Segun la acusacion, su empresa MonsterCloud se presentaba como una alternativa al pago de rescates y afirmaba contar con herramientas propias y tecnicas avanzadas para descifrar archivos. Los fiscales alegan que Pinhasi no tenia una tecnologia especial, sino que contactaba a los atacantes, pagaba por una clave y luego cobraba al cliente una cantidad considerablemente mayor.
El comunicado ofrece un ejemplo: en agosto de 2023 se habria pagado cerca de $8,200 a un ciberdelincuente mientras el cliente recibio un cargo aproximado de $150,000.
Que deben hacer las organizaciones
El FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) no recomiendan pagar rescates porque el pago no garantiza que los datos sean recuperados, que la red quede limpia o que la informacion robada no sea divulgada. Una respuesta responsable debe incluir aislamiento de los equipos afectados, preservacion de evidencia, notificacion a las autoridades y restauracion desde copias de seguridad verificadas.
Para empresas, iglesias, escuelas y organizaciones hispanas, el caso tambien deja una advertencia sobre los proveedores de emergencia: las promesas de descifrado deben documentarse, el metodo debe explicarse y los pagos a terceros no pueden ocultarse dentro de una factura.
Pinhasi enfrenta hasta 20 anos de prision por cada cargo si es declarado culpable. La acusacion contiene alegaciones; se presume inocente mientras no exista una condena.
En contexto
El ransomware crea una crisis donde la urgencia puede desplazar la debida diligencia. La mejor defensa comienza antes del ataque: respaldos desconectados, autenticacion multifactor, actualizaciones, responsables definidos y un plan que permita verificar a cualquier proveedor antes de entregarle acceso, datos o dinero.
Fuente: Departamento de Justicia de Estados Unidos, 7 de octubre de 2026.
Imagen editorial original generada para representar un ataque de ransomware. No muestra al acusado ni una escena real del caso.