Gesetzentwurf zur Untersuchung der Rolle von Kryptowährungen in der Internetkriminalität im Kongress eingebracht

Der Gesetzentwurf verpflichtet die Opfer von Ransomware zur Offenlegung von Finanzinformationen über in diesem Zusammenhang vorgenommene Zahlungen

Um besser zu verstehen, wie Ransomware-Operationen ausgeführt werden, haben die US-Senatorin Elizabeth Warren und die Abgeordnete Deborah Ross gestern im Kongress den Ransom Disclosure Act eingebracht.

Der Gesetzentwurf sieht vor, dass Opfer von Ransomware-Angriffen den Vorfall dem Heimatschutzministerium (DHS) melden und Angaben zu den finanziellen Transaktionen machen müssen, die im Rahmen der Lösegeldzahlung durchgeführt wurden. 

Die zunehmende Verbreitung von Kryptowährungen in den Vereinigten Staaten hat auch dazu geführt, dass Cyberkriminelle aufgrund der Anonymität von Transaktionen, die über digitale Vermögenswerte abgewickelt werden, zunehmend Lösegeldzahlungen in Kryptowährungen verlangen.

Mit dem Gesetzentwurf zur Offenlegung von Lösegeldern soll untersucht werden, wie Finanzaufsichtsbehörden und Ermittler wichtige Daten über solche Transaktionen erhalten können, um ein umfassenderes Bild von den Aktivitäten cyberkrimineller Unternehmen zu erhalten und Anleger davor zu schützen, Opfer solcher Machenschaften zu werden.

Die Kongressabgeordnete Ross bezeichnete die sprunghaft ansteigende Zahl von Ransomware-Angriffen als Bedrohung für die nationale Sicherheit, die Wirtschaft und kritische Infrastrukturen und erklärte, dass der Gesetzentwurf Offenlegungspflichten einführen würde, die auch die Höhe des geforderten und gezahlten Lösegelds, die Art der verwendeten Währung und alle bekannten Informationen über das Unternehmen, das das Lösegeld fordert, umfassen.

"Die USA können nicht weiterhin Ransomware-Angriffe mit einer Hand auf dem Rücken bekämpfen", fügte die Kongressabgeordnete hinzu.

Der Gesetzentwurf sieht vor, dass die Opfer von Ransomware-Angriffen die oben genannten Informationen innerhalb von 48 Stunden nach dem Zeitpunkt der Zahlung über eine vom DHS einzurichtende Website offenlegen. Auf diese Weise erhalten die Regulierungsbehörden die notwendigen Instrumente, um herauszufinden, wie viel Geld amerikanische Unternehmen an Cyberkriminelle verlieren und wie solchen Angriffen entgegengewirkt werden kann, erklärte Senator Warren.

Der Gesetzentwurf sieht außerdem vor, dass das DHS die Fälle untersucht und Gemeinsamkeiten feststellt, um zu ermitteln, inwieweit Kryptowährungen die Angriffe erleichtert haben. Es wird erwartet, dass die auf der Grundlage dieser Informationen erhaltenen Empfehlungen in zukünftige Gesetze zur Stärkung der Cybersicherheit des Landes einfließen werden.

Ransomware-Angriffe haben zwischen 2019 und 2020 in Nordamerika um 158 % zugenommen, wobei das FBI über 2.500 Beschwerden erhalten hat und allein im Jahr 2020 Lösegeldzahlungen in Höhe von 29 Millionen US-Dollar geleistet wurden. Weltweit stiegen die Ransomware-Angriffe um 62 %, wobei die durchschnittliche Lösegeldzahlung um 170 % auf 312.000 US-Dollar anstieg.