Eat Cook Joy a refusé une demande de rançon et récupéré l'intégralité de sa plateforme

Dans un récit à la première personne pour Crunchbase News, la fondatrice Zainab Ghadiyali raconte que, par un matin de janvier 2026, deux semaines avant le lancement public d'Eat Cook Joy — des outils alimentés par l'IA destinés aux chefs privés, bâtis sur deux ans et demi d'assemblage de données —, elle s'est retrouvée exclue de son propre site. Elle affirme que l'attaque portait les signes d'un groupe criminel international qui cible les start-up en phase de démarrage pour obtenir une rançon, selon des renseignements du FBI, et cite une recherche de Veeam selon laquelle 93 % des cyberattaques visent désormais le stockage de sauvegarde pour forcer le paiement.

Sa réponse, écrit-elle, a commencé par un objectif non négociable — récupérer toutes les données, restaurer la plateforme, la remettre en ligne de manière sécurisée — et par une équipe constituée pour cela. La plupart des conseillers ont minimisé la perte ou l'ont encouragée à déposer une réclamation ; elle a engagé Amy Mushahwar, de Lowenstein Sandler, dont la collègue Tricia Wagner a passé un anniversaire à consolider des preuves pour les forces de l'ordre. La stratégie : la patience, des preuves détaillées et l'absence de peur — chaque fois que le réseau refusait l'accès ou affirmait que des données avaient été supprimées, l'équipe répondait par la preuve du contraire, s'appuyant sur sa connaissance plus approfondie du site et sur les liens des avocats avec les forces de l'ordre.

Pendant que les négociations se déroulaient, elle a déplacé les opérations d'Eat Cook Joy hors ligne pour protéger les données des clients, doublé les ressources d'ingénierie, corrigé des vulnérabilités de sécurité et renforcé les protections autour de la propriété intellectuelle. En quelques semaines après la demande, affirme-t-elle, le réseau criminel a tout transféré en retour. Deux semaines après avoir repris le contrôle total, le site recevait de nouveau du trafic de production ; en six mois après le lancement, le réseau de chefs avait triplé ; l'entreprise était en voie d'atteindre 1 million de dollars de revenus annualisés cet automne-là — tous les chiffres étant autodéclarés dans l'essai.

Toutes les données sont revenues en quelques semaines ; le trafic a repris deux semaines après la récupération ; le réseau de chefs a triplé ; 1 M$ d'ARR en voie d'être atteint (autodéclaré).

La recherche de Veeam citée dans l'essai indique que 93 % des cyberattaques visent le stockage de sauvegarde pour forcer le paiement, et la plupart des dirigeants à sa place auraient conclu un accord.

Les investisseurs lui avaient confié leur argent, et sa formation d'ingénieure et d'entrepreneuse ne lui permettait pas de capituler.

Elle avait bâti des infrastructures à grande échelle chez Facebook et Airbnb, si bien qu'elle connaissait les détails techniques du site mieux que les attaquants.

Elle a choisi des avocats qui partageaient l'objectif et entretenaient des relations avec les forces de l'ordre, et a tout documenté pour contredire chacune des dénégations du réseau.

Si les sauvegardes et les clés vous permettent de partir, refusez de payer : fixez un objectif non négociable, engagez des avocats ayant des liens avec les forces de l'ordre et documentez des preuves qui acculent les attaquants dans leurs mensonges.

Elle rapporte que le réseau a tout restitué en quelques semaines après la demande. Deux semaines après la restauration du contrôle total, Eat Cook Joy recevait de nouveau du trafic de production ; le réseau de chefs a triplé en six mois après le lancement, et l'entreprise était en voie d'atteindre 1 million de dollars de revenus annualisés à l'automne 2026 — tous ces éléments étant autodéclarés. Ghadiyali développe désormais Stackbirds, une plateforme pour la technologie des agents d'IA.