UK plant Verbot von Lösegeldzahlungen in kritischen Sektoren

LONDON / MÜNCHEN (IT BOLTWISE) – Die britische Regierung hat eine Konsultation gestartet, um ein landesweites Verbot zu prüfen, das Betreiber kritischer nationaler Infrastrukturen daran hindert, den Forderungen von Ransomware-Kriminellen nachzugeben.

Die britische Regierung hat kürzlich eine Konsultation eingeleitet, um ein landesweites Verbot zu prüfen, das Betreiber kritischer nationaler Infrastrukturen daran hindert, den Forderungen von Ransomware-Kriminellen nachzugeben. In dem am 14. Januar vorgestellten Vorschlag des Innenministeriums wird ein „gezieltes Verbot“ von Lösegeldzahlungen für alle öffentlichen Einrichtungen und kritische nationale Infrastrukturen wie den Energiesektor, den Gesundheitsdienst und lokale Behörden vorgeschlagen. Dies würde ein bestehendes Verbot für Regierungsabteilungen erweitern. Auch andere Länder haben ähnliche Verbote in Betracht gezogen. Australien prüfte 2023, ob Lösegeldzahlungen illegal gemacht werden sollten, nachdem ein Cyberangriff den Verbraucherkreditgeber Latitude Financial getroffen hatte. Zur gleichen Zeit untersuchte auch die USA ein solches Verbot. Der britische Sicherheitsminister Dan Jarvis erklärte, das Ziel sei es, die nationale Sicherheit zu schützen, indem Cyberkriminellen der Zugang zu erpressten Geldern abgeschnitten wird. Viele Ransomware-Angreifer fordern Zahlungen in Kryptowährungen. „Diese Vorschläge helfen uns, der Bedrohung durch Ransomware in angemessenem Umfang zu begegnen, indem wir diesen kriminellen Netzwerken in die Taschen greifen und die zentrale finanzielle Pipeline abschneiden, auf die sie angewiesen sind“, sagte Jarvis. Laut dem Innenministerium zielen die Vorschläge darauf ab, essenzielle Dienste im Land für Cyberkriminelle „unattraktive Ziele“ zu machen. Weitere Teile der Vorschläge umfassen ein Präventionsregime für Lösegeldzahlungen, das den Opfern Beratung und Anleitung bietet und es ermöglicht, Zahlungen an bekannte kriminelle Gruppen und sanktionierte Einheiten zu blockieren. Ein obligatorisches Meldeverfahren für Ransomware-Vorfälle wird ebenfalls erwogen, um britischen Strafverfolgungsbehörden zu helfen, häufige Tätergruppen oder -einheiten zu identifizieren. Die Konsultation läuft bis zum 8. April. Laut dem Innenministerium hatten Cyberangriffe auf einen wichtigen Lieferanten eines Londoner Krankenhauses sowie auf das Post- und Kurierunternehmen Royal Mail „verheerende Auswirkungen“ auf die Öffentlichkeit. Der Cyberangriff auf die Royal Mail im Januar 2023 brachte den internationalen Versand von Paketen und Briefen über ihre Filialen zum Stillstand. Ein Cyberangriff im August 2022 auf den Softwareanbieter Advanced Computer Software Group im Gesundheitswesen legte die persönlichen Daten von fast 83.000 Personen offen. Das Regierungsbüro erklärte, dass das Nationale Zentrum für Cybersicherheit im Jahr bis August 2024 insgesamt 430 Cybervorfälle verwaltet habe, darunter 13 „national bedeutende“ Vorfälle, die „ernsthaften Schaden für essenzielle Dienste oder die breitere Wirtschaft“ darstellten. Der Jahresbericht 2024 des Nationalen Zentrums für Cybersicherheit des Vereinigten Königreichs stellte fest, dass Ransomware-Angriffe weiterhin die unmittelbarste und störendste Bedrohung darstellen. Laut dem Bericht verzögerte ein Ransomware-Angriff im Juni 2024 auf das Pathologielabor Synnovis elektive Eingriffe und ambulante Termine. Ein separater Ransomware-Angriff am 28. Oktober kompromittierte die Online-Systeme der British Library.