Firma victima a unui atac de tip ransomware – se poate plati recompensa cerute

Legislatia romana nu interzice in mod expres, in general, plata unei rascumparari catre atacatori pentru deblocarea datelor, insa aceasta decizie implica riscuri legale si practice semnificative pe care trebuie sa le luati in calcul, printre care faptul ca nu exista nicio garantie ca atacatorii vor debloca efectiv datele dupa incasarea sumei, iar plata poate incuraja atacuri viitoare atat impotriva firmei dumneavoastra, cat si impotriva altor tinte, avand in vedere ca ii confirma pe atacatori ca metoda functioneaza. Din perspectiva legala, exista si un risc de conformitate legat de reglementarile privind combaterea finantarii terorismului si a criminalitatii organizate, respectiv Legea nr. 129/2019, in situatia rara, dar posibila, in care gruparea de atacatori s-ar dovedi a fi asociata cu entitati sau persoane aflate sub sanctiuni internationale, caz in care plata catre acestea ar putea constitui ea insasi o incalcare a legii, motiv pentru care este recomandat sa consultati un avocat inainte de a efectua orice plata. Indiferent de decizia privind plata, aveti obligatii legale imediate de notificare: potrivit GDPR, daca datele blocate includ date cu caracter personal, trebuie sa notificati ANSPDCP in termen de 72 de ore, iar daca firma se incadreaza in categoriile vizate de Legea nr. 58/2023 privind securitatea cibernetica, trebuie sa notificati si Directoratul National de Securitate Cibernetica (DNSC), care poate oferi si asistenta tehnica pentru gestionarea incidentului si, in unele cazuri, indrumari privind negocierea sau alternative la plata rascumpararii. Va recomand sa contactati de urgenta atat DNSC, cat si o firma specializata in raspuns la incidente cibernetice, inainte de a lua orice decizie legata de plata, si sa depuneti plangere penala pentru infractiunea informatica savarsita impotriva sistemelor firmei.