1 月 14 日消息，英國政府提出一項新提案，計劃禁止公共部門和關鍵基礎設施組織向勒索軟件黑客支付贖金。此舉旨在打擊網絡犯罪分子的核心商業模式，遏制日益猖獗的網絡攻擊。
英國內政部于本周二啟動了一項公眾咨詢，提議對勒索軟件贖金實施“針對性禁令”。根據提案，包括地方議會、學校和國民健康服務體系（NHS）信托基金在內的公共部門機構將被禁止向勒索軟件黑客支付贖金。政府表示，這一措施將“直擊網絡犯罪商業模式的核心”。
該提案的提出背景是英國公共部門近期遭受了一系列網絡攻擊。去年，病理實驗室服務提供商 Synnovis 遭遇網絡攻擊，導致大量敏感患者數據泄露，并造成數月的混亂，包括手術取消和急診患者轉移。NHS 因此宣布進入“危急”狀態。彭博社獲得的最新數據顯示，Synnovis 的網絡攻擊對數十名患者造成了傷害，在至少兩個案例中導致了患者長期或永久性的健康損害。
根據新提案，能源和通信等關鍵基礎設施組織在遭遇勒索軟件攻擊時支付贖金也將被視為犯罪行為。目前，英國政府部門已被禁止向勒索軟件團伙支付贖金。
此外，提案還詳細規定了一項新的強制性勒索軟件事件報告制度，要求不在禁令范圍內的網絡攻擊受害者向政府報告事件。另一項提案則建議實施一項計劃，防止向受制裁實體支付贖金，政府將有權阻止此類支付。
安全部長丹・賈維斯表示：“2023 年全球流向勒索軟件犯罪分子的資金估計達 10 億美元，我們必須采取行動保護國家安全，這是政府‘變革計劃’的關鍵基礎。”他補充道：“這些提案幫助我們應對勒索軟件威脅的規模，打擊這些犯罪網絡的經濟來源，切斷其賴以運作的關鍵資金鏈。”
IT之家注意到，根據英國內政部周二公布的數據，截至 2024 年 8 月，英國國家網絡安全中心在過去一年內處理了 430 起網絡事件，其中包括 13 起“具有國家重大影響”的勒索軟件事件。
英國政府尚未明確是否計劃將這一措施提交議會表決。內政部的公眾咨詢將于 2025 年 4 月結束。
