Australien kræver nu, at virksomheder i landet skal informere myndighederne inden for 72 timer, hvis de har udbetalt en løsesum i forbindelse med et ransomware-angreb. Kravet gælder for betalinger på over tre millioner australske dollars (svarende til godt 18,4 millioner danske kroner).
Virksomhederne skal desuden oplyse, i hvilken valuta løsesummen er blevet betalt, virksomhedens registreringsnummer (ABN), hvornår cyberangrebet fandt sted, om data blev stjålet eller krypteret, om sårbarheder blev udnyttet, og hvad angrebet har kostet virksomheden.
Den australske regering ønsker at indsamle data for at evaluere, hvilke ransomware-angreb der især rammer australske virksomheder, og hvor stort problemet er, samt bruge dataene som grundlag for fremtidige lovinitiativer.
Det er ikke ulovligt at betale løsesum i Australien i tilfælde af ransomware-angreb, men det frarådes kraftigt at gøre det.


























