Làn sóng ransomware gia tăng khiến nạn nhân đau đầu trước lựa chọn chi tiền hay không

Nghiên cứu năm 2025 của nhóm an ninh mạng Sophos cho thấy khoảng 50% doanh nghiệp bị tấn công ransomware cuối cùng phải trả tiền chuộc để lấy lại dữ liệu hoặc khôi phục hệ thống, với số tiền đòi hỏi trung bình ngày càng tăng lên. Số vụ tấn công xác nhận cũng tăng 389% so với năm trước, từ khoảng 1.600 lên gần 7.831 vụ trên toàn thế giới, theo đánh giá của Fortinet.

Các nhóm hacker ransomware ngày càng tinh vi và chú trọng chiến lược nhằm vào các doanh nghiệp nhỏ và vừa vốn dễ bị tổn thương nhất. Sự xuất hiện của các công cụ tấn công dựa trên trí tuệ nhân tạo như WormGPT hay FraudGPT giúp hacker có thể thực hiện nhiều cuộc tấn công đồng thời với chi phí thấp, trong khi chi phí phòng thủ lại tăng cao.

Trước tình hình này, một số quốc gia đã áp dụng biện pháp cấm trả tiền chuộc cho hacker, tiêu biểu là Anh với sắc lệnh cấm các tổ chức công, hạ tầng quốc gia quan trọng như Dịch vụ Y tế Quốc gia (NHS), các hội đồng địa phương và trường học thực hiện các khoản thanh toán này.

Sự cấm đoán được đưa ra nhằm hạn chế các rủi ro pháp lý và ngăn chặn các tổ chức hacker tiếp tục phát triển như các doanh nghiệp kinh doanh chuyên nghiệp, tuy nhiên nó cũng khiến nhiều chuyên gia lo ngại những tổn thất khi không thể trả tiền chuộc trong các tình huống khẩn cấp.