Großbritannien plant, öffentlichen Einrichtungen sowie Betreibern kritischer nationaler Infrastruktur – darunter der staatliche Gesundheitsdienst, Kommunalverwaltungen und Schulen – die Zahlung von Lösegeldforderungen an Cyberkriminelle zu untersagen. Das gab die Regierung am Dienstag bekannt.

In den vergangenen Jahren war das Land Ziel zahlreicher prominenter Ransomware-Angriffe. So legte der ,,WannaCry“-Cyberangriff im Jahr 2017 den britischen Gesundheitsdienst NHS lahm. Auch die British Library war 2023 betroffen, als sie nach einer Attacke die Zahlung eines Lösegelds verweigerte und daraufhin massive Störungen erlitt.

,,Wir sind fest entschlossen, das Geschäftsmodell der Cyberkriminellen zu zerschlagen und die Dienste zu schützen, auf die wir alle angewiesen sind“, erklärte Sicherheitsminister Dan Jarvis in einer Stellungnahme. ,,Wir senden ein klares Signal: Großbritannien steht vereint im Kampf gegen Ransomware.“

Ransomware, also Schadsoftware, mit der Kriminelle auf Computersysteme von Opfern zugreifen, Daten verschlüsseln oder stehlen und diese erst nach Zahlung eines Lösegelds wieder freigeben, verursacht laut der Mitteilung jährlich wirtschaftliche Schäden in Millionenhöhe.

Die jüngsten Angriffe verdeutlichen ,,die gravierenden betrieblichen, finanziellen und sogar lebensbedrohlichen Risiken“, heißt es weiter. Das Maßnahmenpaket umfasst ein Verbot von Lösegeldzahlungen für Opfer von Ransomware-Attacken sowie ein Meldeverfahren für derartige Vorfälle.

Ein jüngerer Angriff auf den NHS wurde laut Mitteilung als einer der Faktoren genannt, die zum Tod eines Patienten beitrugen. Auch eine Reihe von Angriffen auf britische Einzelhändler – von Marks & Spencer bis zur Co-op Group – hat in diesem Jahr das Vertrauen der Öffentlichkeit erschüttert.

Nach den Vorschlägen müssten Unternehmen, die nicht vom geplanten Verbot erfasst sind, die Regierung über jede beabsichtigte Lösegeldzahlung informieren, um Beratung und Unterstützung zu erhalten. Zudem wird an einer verpflichtenden Meldepflicht gearbeitet, um die Strafverfolgungsbehörden mit wichtigen Informationen zur Ermittlung und Bekämpfung der Täter auszustatten.

(Bericht von Muvija M in London; Redaktion: Nia Williams)