Australia ingin mengkriminalisasi pembayaran uang tebusan

Kentang panas: Pihak berwenang selalu cenderung memberi tahu korban serangan dunia maya untuk tidak membayar uang tebusan kepada penjahat dunia maya karena hal itu seringkali sia-sia, tetapi terkadang itu adalah satu-satunya pilihan. Di Australia, pemerintah berharap untuk menghentikan praktik ini dan, dalam prosesnya, mencegah insiden ransomware dengan menjadikan pembayaran semacam itu ilegal.

Australia baru-baru ini dilanda dua pelanggaran data terbesar dalam sejarah. Pertama adalah peretasan pada raksasa telekomunikasi Optus yang melihat informasi pribadi hampir 2,1 juta pelanggan bocor, kemudian datang serangan terhadap penyedia asuransi kesehatan swasta Medibank yang merusak catatan 9,7 juta pelanggan saat ini dan sebelumnya.

Peretas Rusia terkait REvil di balik serangan Medibank telah merilis catatan lebih dari 1 juta orang. Mereka mengancam untuk melepaskan lebih banyak kecuali mereka menerima uang tebusan, yang ditolak oleh Medibank untuk dibayar.

Insiden ini mendorong pemerintah Australia untuk mempertimbangkan membuat pembayaran uang tebusan oleh korban kejahatan dunia maya menjadi ilegal. Menteri Dalam Negeri Australia dan Menteri Keamanan Dunia Maya, Clare O’Neill, mengonfirmasi bahwa rencana tersebut merupakan bagian dari strategi dunia maya yang lebih luas yang melibatkan 100 petugas yang menjadi bagian dari operasi permanen gabungan baru melawan kejahatan dunia maya.

Saya punya pesan untuk semua penjahat dunia maya: Australia melawan balik.# pendatang pic.twitter.com/jEyk6rzgGj

– Clare O’Neil MP (@ClareONeilMP) 13 November 2022

Mengkriminalkan pembayaran tebusan kepada penyerang dunia maya kemungkinan akan menyebabkan penurunan insiden, tetapi konsekuensi lain yang diharapkan adalah kegagalan organisasi untuk mempublikasikan serangan dan membayar peretas secara diam-diam. Ransomware dapat mengenkripsi setiap sistem di perusahaan, jadi ketika pemilik dihadapkan pada kemungkinan kebangkrutan atau pelanggaran hukum, beberapa orang mungkin memutuskan bahwa membayar uang secara diam-diam adalah pilihan yang lebih baik.

Amerika Serikat juga mempertimbangkan untuk melarang semua pembayaran uang tebusan. FBI menyarankan Kongres untuk tidak mengambil tindakan ini karena akan menciptakan lebih banyak peluang pemerasan bagi para penjahat – yaitu mengancam akan melaporkan organisasi yang telah membayar uang tebusan/tidak mengungkapkan peretasan tersebut.

Kegagalan untuk mengungkapkan insiden peretasan kepada pihak berwenang, seringkali karena publisitas negatif yang mereka bawa, bukanlah fenomena baru. Bulan lalu, Joe Sullivan, mantan kepala petugas keamanan Uber, dinyatakan bersalah atas tuduhan terkait menyembunyikan peretasan pada tahun 2016 di raksasa transportasi online tersebut. Dia didakwa menghalangi keadilan karena gagal mengungkapkan pelanggaran tersebut kepada Komisi Perdagangan Federal. Dia juga dihukum karena menyembunyikan kejahatan atau kesalahan.

Kepala tiang: Andrey_Popov