Eat Cook Joyは身代金要求を拒否し、プラットフォーム全体を取り戻した

Crunchbase Newsへの一人称の寄稿で、創業者のザイナブ・ガディヤリ氏は、2026年1月のある朝、Eat Cook Joy——2年半にわたるデータ構築の上に築かれたプライベートシェフ向けAIツール——の一般公開の2週間前に、自分自身のサイトから締め出されたと述べている。彼女によれば、この攻撃には、FBIの情報に基づく、初期段階のスタートアップを標的に身代金を要求する国際犯罪グループの兆候があり、またVeeamの調査で、現在のサイバー攻撃の93%が支払いを強要するためにバックアップストレージを標的にしていることが判明していると引用している。

彼女が書いているところによると、彼女の対応は、譲れない目標——すべてのデータを回収し、プラットフォームを復旧し、安全にオンラインに戻す——と、そのために編成されたチームから始まった。ほとんどのアドバイザーは損失を軽視するか、保険金請求を促したが、彼女はLowenstein Sandlerのエイミー・ムシャワール氏を雇い、同氏の同僚であるトリシア・ワグナー氏は誕生日を費やして法執行機関向けの証拠を整理した。戦略は、忍耐、詳細な証拠、そして恐れを知らぬことだった——犯罪グループがアクセスを拒否したり、データは削除されたと主張するたびに、チームはサイトに関する彼女のより深い知識と、弁護士たちの法執行機関とのつながりを頼りに、それに反する証拠で応じた。

交渉が進む間、彼女は顧客データを保護するためにEat Cook Joyの業務をオフラインに移行し、エンジニアリング資源を倍増させ、セキュリティ上の脆弱性を修正し、知的財産周りの保護を強化した。要求から数週間以内に、犯罪グループはすべてを返還したと彼女は述べている。完全な制御を取り戻してから2週間後、サイトは再び本番トラフィックを受け入れていた。ローンチから6か月以内にシェフのネットワークは3倍になり、その秋には年間換算売上100万ドルを見込む軌道に乗っていた——すべての数字はエッセイ内での自己申告である。

すべてのデータは数週間以内に戻った。トラフィックは復旧から2週間後に再開した。シェフのネットワークは3倍になった。年間換算売上100万ドル（ARR）の見込みに乗っている（自己申告）。

エッセイで引用されたVeeamの調査では、サイバー攻撃の93%が支払いを強要するためにバックアップストレージを標的にしており、彼女の立場にあるリーダーのほとんどは取引に応じただろうとされている。

投資家は彼女に資金を託しており、エンジニアおよび起業家としての彼女の訓練は、降伏することを許さなかった。

彼女はFacebookとAirbnbで大規模インフラを構築した経験があり、サイトの技術的詳細を攻撃者よりもよく知っていた。

彼女は目標を共有し、法執行機関との関係を持つ弁護士を選び、犯罪グループの否認の一つ一つに反論するためにすべてを記録した。

バックアップと鍵があれば手を引けるなら、支払いを拒否すること。譲れない目標を設定し、法執行機関とのつながりを持つ弁護士を雇い、攻撃者の嘘を追い詰める証拠を記録すること。

彼女の報告によれば、犯罪グループは要求から数週間以内にすべてを返還した。完全な制御が回復してから2週間後、Eat Cook Joyは本番トラフィックに戻っていた。シェフのネットワークはローンチから6か月以内に3倍になり、会社は2026年秋に年間換算売上100万ドルを見込む軌道に乗っていた——すべて自己申告である。ガディヤリ氏は現在、AIエージェント技術のためのプラットフォームであるStackbirdsを構築している。