Лондон забранява държавните организации да плащат откуп на киберпрестъпници

Британското правителство обяви във вторник, че планира да забрани на публични институции и оператори на критична национална инфраструктура да плащат откуп при кибератаки, извършвани с помощта на т.нар. ransomware. Мярката ще обхване структури като Националната здравна служба (NHS), местни власти и училища, предава "Ройтерс".

Предложението идва на фона на поредица от сериозни киберинциденти през последните години - от атаката с вируса WannaCry през 2017 г., която парализира NHS, до отказа на Британската библиотека да плати откуп след нападение през 2023 г., довело до тежки смущения.

"Решени сме да разбием бизнес модела на киберпрестъпността и да защитим услугите, на които всички разчитаме," заяви министърът на сигурността Дан Джарвис. "Изпращаме ясен сигнал, че Обединеното кралство е единно в борбата срещу ransomware."

Според властите, атаките с ransomware - злонамерен софтуер, който заключва или краде данни, като изисква откуп за възстановяването им - нанасят щети за милиони паунди годишно на икономиката и създават значителни оперативни и дори животозастрашаващи рискове.

Пакетът от мерки предвижда забрана за плащане на откуп от публичния сектор и въвеждане на режим за задължително докладване на такива инциденти. Правителството подчертава, че подобни данни ще помогнат на службите за сигурност да разкрият извършителите и да прекъснат престъпната дейност.

Властите разкриха, че скорошна атака срещу NHS е сред факторите, довели до смъртта на пациент. Освен това серия от кибератаки срещу търговски вериги като Marks & Spencer и Co-op Group през 2025 г. разклати доверието на обществото.

За частния сектор, който не попада в обхвата на забраната, се предлага задължение за уведомяване на правителството при намерение за плащане на откуп, за да се осигурят консултации и съдействие.

Глобална шпионска кампания засегна 100 организации заради уязвимост в сървърен софтуер на Microsoft

Повечето от жертвите се намират в САЩ и Германия