الحكومة البريطانية ترغب في أن يُبلغ ضحايا برامج الفدية عن الهجمات الإلكترونية حتى تتمكن من تعطيل القراصنة

تعتزم الحكومة البريطانية إلزام ضحايا ransomware بالإبلاغ إذا تعرضوا للاختراق بهدف تزويد قوى الأمن بمعلومات قد تساعد في استهداف المجرمين الإلكترونيين المسؤولين.

في يوم الثلاثاء، نشرت وزارة الداخلية البريطانية، وزارة الداخلية، اقتراحًا يهدف إلى تغيير استراتيجية الحكومة البريطانية لمكافحة ransomware. ومن بين الثلاثة اقتراحات الرئيسية هو متطلبات الإبلاغ، والتي ستساعد السلطات في التعرف على عمليات القرصنة وتعطيلها.

“يتم تطوير الإبلاغ الإلزامي أيضًا، مما سيزوّد قوى الأمن بمعلومات مهمة لملاحقة الجناة وتعطيل أنشطتهم، مما يسمح بدعم أفضل للضحايا”، بحسب الاقتراح.

في اقتراحها، قالت الحكومة البريطانية إن متطلبات الإبلاغ الإلزامي ستسمح للحكومة بـ“المشاركة في تعطيلات مستهدفة في مشهد التهديدات المتطور.”

تشمل الاقتراحات الرئيسية الأخرى حظر دفع ransomware للقطاع العام ومنظمات البنية التحتية الحيوية، وفرض إلزامية إبلاغ الحكومة إذا كانت منظمات ضحية أخرى تعتزم دفع فدية للقراصنة.

أشاد المحققون في ransomware بالاقتراحات، وخصوصًا الجهود المركّزة على دعم قوى الأمن.

“أعتقد أن ذلك اعتراف ضمني بما نعرفه منذ فترة: مشغلو ransomware وممكّنوهم ليسوا مقتصرين على روسيا والعديد من هؤلاء المعنيين قابلون للاعتقال وبالطبع للمقاضاة”، قال آلان ليسكا، محلل استخبارات التهديدات وخبير ransomware في شركة Recorded Future للأمن السيبراني. “أعتقد أن ذلك مهم جدًا.”

أشاد أردا بيوككيا، محلل استخبارات التهديدات السيبرانية الأول في EclecticIQ، بالاقتراحات لتوثيق “الأمور رسميًا”.

“بينما لا يزال غير واضح ما إذا كان كل شيء سيتطور بالضبط كما هو مكتوب، سنرى ذلك من خلال التطورات المستقبلية”، قال بيوككيا لـ TechCrunch. “بشكل عام، إن حظر دفع الفدية والسعي بنشاط وراء الجناة هو رادع قوي ويساعد في فرض تكاليف حقيقية على الجهات الفاعلة المهدّدة.”

يعد إعلان الثلاثاء آخر في عملية استشارة سياسية بدأت في يناير، حيث قدمت وزارة الداخلية في البداية التغييرات الرئيسية الثلاثة. تعتبر استجابة الحكومة البريطانية الرسمية للاستشارة خطوة أخرى نحو تعديل القانون، لكن لا يزال يتعين رؤية ما إذا كانت الاقتراحات ستُدرج في التشريع.

يعد حظر مدفوعات ransomware فكرة مثيرة للجدل. بالنسبة للبعض، يعد حظر المدفوعات للقراصنة وسيلة واضحة لوقف عصابات الجريمة من الربح من الهجمات الإلكترونية واستخلاص الضحايا. لكن البعض يجادل بأن دفع الفدية، في بعض الأحيان، قد يكون الخيار الوحيد القابل للتطبيق لاستعادة الأنظمة الحيوية والعودة على الإنترنت، خاصة بالنسبة لبعض الصناعات الحيوية، مثل المستشفيات، التي لا يمكنها تحمل التوقف والمخاطر الحقيقية على صحة المرضى.

في وقت سابق من هذا العام، سنت أستراليا قانونًا يلزم ضحايا ransomware بالكشف عما إذا كانوا قد دفعوا للقراصنة، دون أن تصل حتى إلى حظر المدفوعات.