Vương quốc Anh cấm khu vực công thanh toán tiền chuộc ransomware

Vương quốc Anh đang tiến hành lệnh cấm đối với khu vực công và các nhà khai thác cơ sở hạ tầng quan trọng quốc gia trả tiền chuộc ransomware. Các đề xuất được đưa ra vào thứ Ba sau một cuộc tham vấn công khai kêu gọi cấm thanh toán tiền chuộc ransomware đối với tất cả các cơ quan thuộc khu vực công và cơ sở hạ tầng quan trọng quốc gia như năng lượng, dịch vụ y tế và hội đồng địa phương — mở rộng lệnh cấm hiện hành đối với các bộ của chính phủ. Các phần khác của đề xuất bao gồm một chế độ phòng ngừa yêu cầu các nạn nhân và doanh nghiệp không thuộc lệnh cấm phải báo cáo khi họ có ý định trả tiền chuộc. Một hệ thống báo cáo dựa trên ngưỡng bắt buộc yêu cầu các nạn nhân phải viết báo cáo với các chi tiết quan trọng cho chính phủ trong vòng 72 giờ sau cuộc tấn công và phân tích chuyên sâu hơn trong vòng 28 ngày cũng đang được xem xét. Bộ trưởng An ninh Vương quốc Anh Dan Jarvis cho biết Bộ Nội vụ "quyết tâm phá vỡ mô hình kinh doanh tội phạm mạng và bảo vệ các dịch vụ mà tất cả chúng ta dựa vào" và làm việc "hợp tác với ngành để thúc đẩy các biện pháp này". Ransomware là phần mềm độc hại mã hóa máy tính hoặc mạng để chặn quyền truy cập vào nó cho đến khi một khoản tiền được thanh toán, thường được yêu cầu bằng tiền điện tử. Ransomware đã giảm vào năm ngoái, với việc Chainalysis báo cáo vào tháng Hai rằng các cuộc tấn công ransomware đã giảm 35% vào năm ngoái so với năm 2023. Vào tháng Sáu, CertiK cho biết phần lớn các khoản lỗ tiền điện tử trong năm nay là do xâm phạm ví và các cuộc tấn công lừa đảo. Bộ Nội vụ Vương quốc Anh đã tham khảo ý kiến về các đề xuất từ ngày 14 tháng 1 đến ngày 8 tháng 4 và nhận được 273 phản hồi, 57% được xác định là tổ chức, 39% cá nhân và 4% được phân loại là khác. Gần ba phần tư đồng ý rằng lệnh cấm có mục tiêu đối với thanh toán tiền chuộc ransomware là hợp lý, trong khi hơn một phần năm không đồng ý. Cũng có những quan điểm trái chiều về chế độ phòng ngừa, với gần một nửa ủng hộ lệnh cấm thanh toán tiền chuộc ransomware trên toàn nền kinh tế. Đề xuất thứ ba cho một hệ thống báo cáo dựa trên ngưỡng đã có 63% số người được hỏi ủng hộ và ít hơn một nửa — 41% — đồng ý với việc tiếp tục hệ thống báo cáo tự nguyện hiện tại. Một điểm gây tranh cãi là các hình phạt có thể xảy ra đối với các nạn nhân vi phạm các biện pháp này. Những người được hỏi đồng ý với việc sử dụng các hình phạt trong tất cả các đề xuất; tuy nhiên, những lo ngại đã được đưa ra về việc hình sự hóa các nạn nhân và liệu các hình phạt hình sự hay dân sự sẽ phù hợp. Bộ Nội vụ cho biết vì phản hồi về các hình phạt là hỗn hợp, nên họ sẽ "tiếp tục khám phá các hình phạt phù hợp và cân xứng nhất". Đánh giá thường niên năm 2024 của Trung tâm An ninh Mạng Quốc gia Vương quốc Anh, được công bố vào tháng 12, cho thấy các cuộc tấn công ransomware "tiếp tục gây ra mối đe dọa trực tiếp và gây rối nhất" cho đất nước. Theo đánh giá, vào tháng 6 năm 2024, một cuộc tấn công ransomware vào phòng thí nghiệm bệnh lý Synnovis đã trì hoãn các thủ tục tự chọn và các cuộc hẹn ngoại trú. Một cuộc tấn công khác vào ngày 28 tháng 10 năm 2023 đã xâm phạm các hệ thống trực tuyến của Thư viện Anh. Liên quan: Coinbase phải đối mặt với hóa đơn 400 triệu đô la sau cuộc tấn công lừa đảo nội bộ Giám đốc điều hành Thư viện Anh Rebecca Lawrence cho biết trong một tuyên bố hôm thứ Ba rằng thư viện "lưu giữ một trong những bộ sưu tập kiến thức nhân loại quan trọng nhất thế giới" và cuộc tấn công "đã phá hủy cơ sở hạ tầng công nghệ của chúng tôi và tiếp tục ảnh hưởng đến người dùng của chúng tôi". Hôm thứ Hai, các đảng viên Cộng hòa tại Hạ viện Hoa Kỳ đã tìm cách cắt giảm 7% ngân sách năm 2026 của Ủy ban Chứng khoán và Giao dịch và bao gồm một điều khoản ngăn chặn việc tài trợ cho việc thực thi một quy tắc yêu cầu các công ty đại chúng phải tiết lộ các sự cố mạng trong vòng bốn ngày. Vào tháng 11, Úc đã ban hành luật có hiệu lực vào tháng 5 yêu cầu các doanh nghiệp có doanh thu hàng năm trên 3 triệu đô la Úc (1.90 triệu đô la Mỹ) và các tổ chức chịu trách nhiệm về cơ sở hạ tầng quan trọng phải báo cáo các yêu cầu về ransomware. Nước này trước đây đã xem xét liệu việc thanh toán tiền chuộc ransomware có nên bị coi là bất hợp pháp hay không sau khi một cuộc tấn công mạng tấn công người cho vay tiêu dùng Latitude Financial, nhưng nó đã bị từ chối vào thời điểm đó. Tạp chí: Chúng ta có nên cấm thanh toán tiền chuộc ransomware không? Đó là một ý tưởng hấp dẫn nhưng nguy hiểm [Tạp chí]