Förslag om strängare straff efter ransomware-angrepp mot sjukhus

Under ett möte på tisdagen diskuterade riksdagsledamöter möjligheten att skärpa straffen för ransomware-angrepp riktade mot sjukhus. Ett av förslagen innebär att klassificera sådana attacker som terrorism, medan ett annat syftar till att utreda möjligheten att väcka mordanklagelser när angrepp lett till dödsfall. Båda idéerna har tidigare diskuterats inom kongressen.

Terrorismklassificering och juridiska åtgärder

Cynthia Kaiser, tidigare hög chef inom FBI:s cyberavdelning och numera senior vice president vid Halcyon ransomware research center, presenterade förslagen under ett gemensamt möte för underkommittéerna för gränssäkerhet, brottsbekämpning samt cybersäkerhet och infrastruktur. Hon menade att terrorismklassificering från utrikes-, finans- och justitiedepartementen skulle kunna leda till ytterligare sanktioner, reseförbud och andra påföljder.

Kaiser påpekade också att klargörande av rättsliga möjligheter för mordanklagelser skulle kunna stärka rättsväsendets agerande. "Det låter som att lagstiftningen redan finns, men den har ännu inte tillämpats i dessa sammanhang," sade representanten Lou Correa från Kalifornien, demokratisk ledamot i underkommittén.

Ökad uppmärksamhet på hälsosektorn

Förslagen kommer som ett svar på den kraftiga ökningen av ransomware-angrepp mot sjukhus. Enligt FBI:s statistik har antalet incidenter fördubblats från 238 år 2024 till 460 år 2025, vilket gör hälsosektorn till den mest utsatta branschen. En studie från University of Minnesota 2023 uppskattade att sådana attacker orsakat dussintals dödsfall bland Medicare-patienter.

I Tyskland inleddes 2020 en utredning om vållande till annans död efter en ransomware-attack som ledde till en patients död, men åtalet lades ner. I USA har diskussionen om att koppla cyberattacker till terrorism pågått under en tid. En lagförslag i senaten 2025 syftade till att direkt koppla ransomware till terrorism, även om den slutliga versionen av lagen blev mindre tydlig. Finansdepartementet har nyligen efterfrågat synpunkter på att ändra ett försäkringsprogram för terrorismrelaterade förluster för att inkludera cyberrelaterade skador.

Stöd för offensiv cyberstrategi

Kaisers förslag stöds av den nationella cyberstrategin under Trump-administrationen, som förespråkar en mer offensiv inställning till hackare. Samma dag som strategin offentliggjordes publicerades även en exekutiv order om cyberbrott och bedrägeri. "Hackarna vet att deras attacker kan ta liv. De har helt enkelt bestämt sig för att dessa dödsfall är någon annans problem," sade Kaiser.

Mississippis representant Michael Guest, ordförande för underkommittén för gränssäkerhet och brottsbekämpning, uttryckte sitt stöd för strängare straff. "Jag tror att det inte finns några straff som är för hårda för de som riktar sig mot vårt hälsovårdssystem," sade han. Guests hemstat drabbades av en ransomware-attack i februari som ledde till att flera hälsokliniker tvingades stänga.

Bakgrund och framtida åtgärder

Diskussionen om att stärka rättsväsendets verktyg mot cyberbrottslighet har pågått under flera år. Både kongressen och den verkställande makten har undersökt möjligheten att koppla cyberattacker till terrorism. Även om vissa förslag ännu inte implementerats, visar utvecklingen på en ökad medvetenhet om de allvarliga konsekvenserna av ransomware-angrepp mot kritisk infrastruktur.

Källa: CyberScoop