يسعى مشروع قانون جديد لفرض الإفصاح عن دفع برامج الفدية

تم تقديم مشروع قانون تشريعي أمريكي جديد هذا الأسبوع ، كجهد من مجلسين ، اقترحته السناتور إليزابيث وارن والنائبة ديبورا روس. يسمى الاقتراح التشريعي قانون الإفصاح عن الفدية وقد تسبب في بعض الضجة.

يهدف مشروع القانون إلى جعل الكشف عن المعلومات من جانب ضحايا برامج الفدية إلزاميًا ومنظمًا وفوريًا. بموجب التغييرات المقترحة ، سيحتاج ضحايا برامج الفدية إلى الإفصاح عن أي مدفوعات تم دفعها لممثل التهديد المتورط في الهجوم ، والمبلغ الذي طلبه المتسللون بالإضافة إلى العملة المحددة المستخدمة في تبادل مدفوعات الفدية.

تم تقديم مشروع القانون كأداة تشتد الحاجة إليها في فهم نطاق وتفاصيل هجمات برامج الفدية ، ولكن اعتبره البعض خطوة لوضع ضحايا برامج الفدية في مكان أكثر إحكاما وتسبب المزيد من القلق لهم.

في حين أن الكشف عن المعلومات يبدو أمرًا جيدًا ، وعلى الرغم من أن مشروع القانون لا يخطط لإدراج تفاصيل الشركة من التقارير التي ستصدرها وزارة الأمن الداخلي ، وفقًا للمحللين ، فإن البيانات المقدمة لا تزال غير محمية بشكل صحيح من طلبات الكشف بموجب قانون حرية المعلومات ، بالإضافة إلى أشكال إضافية للإفصاح المحتمل.

يزداد الوضع تعقيدًا بسبب حقيقة أن جميع الجهات الفاعلة في مجال تهديد برامج الفدية تقريبًا قد تبنت أماكن متعددة للابتزاز. تهدد عصابات برامج الفدية الآن بشكل شائع بتسريب كميات كبيرة من معلومات الضحية الحساسة المخترقة في حالة اتصال الضحية بالسلطات. إذا تم تمرير مشروع القانون ، فإن هذا لن يترك لضحايا برامج الفدية أي خيار وسيؤدي بلا شك إلى تسريبات كبيرة للمعلومات الحساسة في الهجمات المستقبلية.

يمكن الإشارة إلى أن ضحايا الجرائم اليومية الأكثر شيوعًا مثل السطو ليسوا مطالبين بموجب القانون بإبلاغ الشرطة عن الجريمة. كإمتداد لهذا الخط الفكري ، يعتقد البعض أن ضحايا برامج الفدية الذين لم تكن لديهم بيانات مسربة من شبكتهم يجب ألا يجبروا على الإبلاغ عن الهجوم أيضًا. ومع ذلك ، في الأشهر القليلة الماضية ، كان كل هجوم من هجمات برامج الفدية تقريبًا مصحوبًا بسرقة البيانات وتسللها ، لذلك يعد هذا احتمالًا غير شائع جدًا في الواقع. تصاعدت برامج الفدية منذ عدة سنوات حتى الآن ، حيث أفادت التقارير أنه على مدار وباء Covid-19 العالمي الذي بدأ في أوائل عام 2020 ، نمت هجمات برامج الفدية بنسبة مذهلة بلغت 72 بالمائة.