Cấm trả tiền chuộc: Anh Quốc tính đến giải pháp mạnh tay

Chính phủ Anh đang xem xét khả năng ban hành lệnh cấm trả tiền chuộc cho các tổ chức vận hành cơ sở hạ tầng quan trọng quốc gia, nhằm đối phó với nạn tấn công ransomware ngày càng gia tăng.

Đề xuất này, được Bộ Nội vụ Anh công bố vào ngày 14 tháng 1, đề nghị một lệnh cấm “có mục tiêu”, áp dụng cho các lĩnh vực thiết yếu như năng lượng, y tế và chính quyền địa phương. Lệnh cấm này sẽ mở rộng phạm vi cấm hiện có đối với các cơ quan chính phủ.

Theo đó, các tổ chức thuộc diện cấm sẽ không được phép trả tiền chuộc cho tin tặc ransomware, những kẻ thường yêu cầu thanh toán bằng tiền điện tử. Các quốc gia khác, bao gồm Úc và Hoa Kỳ, cũng đang xem xét các lệnh cấm tương tự như một biện pháp nhằm hạn chế hoạt động tội phạm mạng.

Lệnh cấm này được kỳ vọng sẽ giúp giảm thiểu động cơ tấn công của tội phạm mạng, đồng thời bảo vệ các dịch vụ công thiết yếu khỏi nguy cơ gián đoạn do ransomware gây ra. Tuy nhiên, cũng có những lo ngại rằng lệnh cấm này có thể khiến các tổ chức gặp khó khăn trong việc khôi phục dữ liệu và hệ thống sau khi bị tấn công.

Anh Quốc ra tay chặn nguồn tài trợ cho tội phạm mạng

Anh Quốc đang lên kế hoạch mạnh tay cắt đứt nguồn tài trợ cho tội phạm mạng, nhằm tăng cường an ninh quốc gia trước tình trạng tấn công ransomware ngày càng gia tăng.

Bộ trưởng An ninh Anh, ông Dan Jarvis, cho biết đề xuất này nhằm mục đích “siết chặt hầu bao” của bọn tội phạm mạng, cắt đứt nguồn tài chính chủ chốt mà chúng dựa vào để hoạt động.

Ông Jarvis nhấn mạnh: “Những đề xuất này sẽ giúp chúng ta đối phó với quy mô mối đe dọa ransomware, tấn công vào túi tiền của các mạng lưới tội phạm này và cắt đứt đường ống tài chính quan trọng mà chúng dựa vào để hoạt động.”

Bộ Nội vụ Anh làm rõ rằng các biện pháp được đề xuất sẽ khiến các dịch vụ thiết yếu trở thành mục tiêu kém hấp dẫn hơn đối với các cuộc tấn công mạng. Chính phủ Anh dự kiến sẽ thiết lập một cơ chế ngăn chặn việc trả tiền chuộc bằng cách cung cấp cho các nạn nhân hướng dẫn và các biện pháp để chặn thanh toán cho các nhóm tội phạm đã biết và các tổ chức bị trừng phạt.

Ransomware attacks threaten our national security & damage our economy.

We’re taking action to deter the cyber criminals responsible by disrupting & defeating their business models.

Our aim is simple: defend our national security & economic prosperity. pic.twitter.com/8DFrXtYlfI

— Dan Jarvis MP (@DanJarvisMBE) January 14, 2025

Ngoài ra, một khung báo cáo bắt buộc về các sự cố ransomware cũng đang được xem xét để tăng cường khả năng theo dõi và triệt phá những kẻ phạm tội nhiều lần của cơ quan thực thi pháp luật.

Động thái này diễn ra sau một loạt các vụ tấn công mạng nghiêm trọng tại Anh. Vào tháng 1 năm 2023, Bưu điện Hoàng gia Anh đã bị tấn công ransomware, làm gián đoạn hoạt động vận chuyển quốc tế.

Trước đó, vào tháng 8 năm 2022, một vụ vi phạm dữ liệu tại Tập đoàn Phần mềm Máy tính Tiên tiến đã làm lộ thông tin cá nhân của gần 83.000 người. Theo Bộ Nội vụ, những sự cố như vậy đã gây ra “tác động tàn phá” đối với các dịch vụ công cộng.

Trung tâm An ninh mạng Quốc gia (NCSC) báo cáo đã xử lý 430 sự cố mạng trong năm tính đến tháng 8 năm 2024, bao gồm 13 cuộc tấn công nghiêm trọng trên toàn quốc gây thiệt hại nghiêm trọng cho các dịch vụ thiết yếu hoặc nền kinh tế. Báo cáo thường niên năm 2024 của NCSC xác định các cuộc tấn công ransomware là mối đe dọa mạng trực tiếp và gây rối loạn nhất.

Một số sự cố đáng chú ý bao gồm vụ tấn công vào Synnovis vào tháng 6 năm 2024, làm trì hoãn các thủ tục y tế, và vụ tấn công vào Thư viện Anh vào tháng 10, gây ảnh hưởng đến hệ thống trực tuyến của thư viện.

Cuộc tham vấn, dự kiến ​​diễn ra đến ngày 8 tháng 4, nhấn mạnh nỗ lực toàn cầu ngày càng tăng trong việc giải quyết các mối đe dọa ransomware. Úc và Hoa Kỳ cũng đã và đang xem xét các lệnh cấm tương tự đối với việc trả tiền chuộc.

Anh Quốc siết chặt quản lý tiền điện tử

Anh Quốc vừa giới thiệu luật mới về tiền điện tử, nhằm làm rõ vị thế pháp lý của tài sản kỹ thuật số và tăng cường sự bảo vệ cho nhà đầu tư.

Vào tháng 9, chính phủ Anh đã trình lên Quốc hội dự luật mới, trong đó xác định rõ ràng các loại tài sản kỹ thuật số, bao gồm cả token không thể thay thế (NFT), tiền điện tử và tín dụng carbon, là “vật” và “tài sản cá nhân” theo luật sở hữu của quốc gia.

Động thái này được đưa ra trong bối cảnh Anh đang nỗ lực tăng cường các quy định về tiền điện tử sau một loạt vụ phá sản đình đám trong năm ngoái, góp phần củng cố niềm tin của nhà đầu tư và thúc đẩy sự phát triển bền vững của thị trường tài sản kỹ thuật số.

Cơ quan Quản lý Tài chính (FCA) là cơ quan chịu trách nhiệm giám sát các hoạt động liên quan đến tiền điện tử tại Anh, tập trung vào các biện pháp chống rửa tiền và bảo vệ người tiêu dùng. Năm ngoái, FCA đã triển khai các quy định mới yêu cầu các công ty tiền điện tử phải đăng ký với cơ quan quản lý tài chính và phải được FCA chấp thuận nội dung quảng cáo.

Các sàn giao dịch cũng phải đưa ra cảnh báo rõ ràng cho khách hàng về những rủi ro liên quan đến đầu tư tiền điện tử. FCA cảnh báo rằng việc không tuân thủ các quy định này có thể dẫn đến các cáo buộc hình sự, bao gồm cả phạt tiền không giới hạn và phạt tù lên đến hai năm, đối với cả sàn giao dịch trong nước và nước ngoài hoạt động tại Anh.

Luật mới này được kỳ vọng sẽ mang lại một khung pháp lý rõ ràng hơn cho thị trường tiền điện tử tại Anh, giúp bảo vệ nhà đầu tư, thúc đẩy sự đổi mới và đảm bảo tính toàn vẹn của thị trường tài chính.