BOSTON (AP) - Ikiwa biashara yako itaanguka kwa ransomware na unataka ushauri rahisi juu ya kuwalipa wahalifu, usitarajie msaada mwingi kutoka kwa serikali ya Merika. Jibu linafaa kuwa: Inategemea.

"Ni msimamo wa serikali ya Merika kwamba tunakatisha tamaa sana malipo ya fidia," Eric Goldstein, afisa mkuu wa usalama wa mtandao katika Idara ya Usalama wa Nchi, aliambia kikao cha bunge wiki iliyopita.

Lakini kulipa hakuna adhabu na kukataa itakuwa karibu kujiua kwa kampuni nyingi, haswa ndogo na za kati. Wengi sana hawajajiandaa. Matokeo yanaweza pia kuwa mabaya kwa taifa lenyewe. Mashambulizi ya hivi karibuni ya unyang'anyi ya hali ya juu yalisababisha kukimbia kwenye vituo vya mafuta vya Pwani ya Mashariki na kutishia usambazaji wa nyama.

Ingawa utawala wa Biden umefanya kupambana na uhalifu wa ukombozi kuwa kipaumbele cha usalama wa kitaifa, maafisa wa umma wanahangaika juu ya jinsi ya kukabiliana na shida ya malipo ya fidia. Katika hatua ya awali, sheria ya pande mbili katika kazi ingeamuru kuripoti mara moja kwa shirikisho la mashambulizi ya ukombozi ili kusaidia kujibu, kusaidia kutambua waandishi na hata kurejesha fidia, kama FBI ilivyofanya na dola milioni 4.4 ambazo Bomba la Kikoloni lililipa hivi karibuni.

Bila hatua za ziada hivi karibuni, hata hivyo, wataalam wanasema fidia itaendelea kuongezeka, kufadhili ukusanyaji bora wa ujasusi wa jinai na zana ambazo zinazidisha wimbi la uhalifu duniani.

Katibu wa Nishati Jennifer Granholm alisema mwezi huu kwamba anapendelea kupiga marufuku malipo. "Lakini sijui ikiwa Congress au rais anapendelea," alisema.

Na kama Bi Goldstein alivyowakumbusha wabunge, kulipa hakuhakikishi kuwa utarejesha data yako au kwamba faili nyeti zilizoibiwa hazitaishia kuuzwa katika vikao vya uhalifu vya darknet. Hata kama mafisadi wa ukombozi watatimiza ahadi yao, utakuwa unafadhili duru yao inayofuata ya mashambulizi. Na unaweza kupigwa tena.

Mnamo Aprili, afisa mkuu wa usalama wa kitaifa wakati huo katika Idara ya Sheria, John Demers, alikuwa vuguvugu kuelekea kupiga marufuku malipo, akisema inaweza kutuweka "katika mkao wa upinzani zaidi dhidi ya wahasiriwa, ambayo sio mahali tunapotaka kuwa."

Labda wenye ukali zaidi juu ya marufuku ya malipo ni wale wanaowajua wahalifu wa ukombozi vyema-wajibu wa vitisho vya usalama wa mtandao.

Lior Div, Mkurugenzi Mtendaji wa Cybereason yenye makao yake Boston, anawachukulia kama magaidi wa umri wa kidijitali. "Ni ugaidi katika namna tofauti, ya kisasa sana."

Sheria ya Uingereza ya 2015 inakataza kampuni za bima za Uingereza kufidia kampuni kwa malipo ya fidia ya ugaidi, mfano ambao wengine wanaamini unapaswa kutumika ulimwenguni kote kwa malipo ya ukombozi.

"Hatimaye, magaidi waliacha kuwateka nyara watu kwa sababu waligundua kuwa hawatalipwa," alisema Adrian Nish, mkuu wa ujasusi wa vitisho katika BAE Systems.

Sheria ya Merika inakataza msaada wa nyenzo kwa magaidi, lakini Idara ya Sheria mnamo 2015 iliondoa tishio la mashtaka ya jinai kwa raia wanaolipa fidia ya kigaidi.

"Kuna sababu kwa nini hiyo ni sera katika kesi za ugaidi: Unampa nguvu nyingi kwa adui," alisema Brandon Valeriano, msomi wa Chuo Kikuu cha Marine Corps na mshauri mwandamizi wa Tume ya Solarium ya Cyberspace, chombo cha pande mbili kilichoundwa na Congress.

Baadhi ya waathiriwa wa ukombozi wamechukua misimamo ya kanuni dhidi ya malipo, gharama za kibinadamu zilaaniwe. Moja ni Mtandao wa Afya wa Chuo Kikuu cha Vermont, ambapo bili ya kupona na kupoteza huduma baada ya shambulio la Oktoba ilikuwa zaidi ya $ 63 milioni.

Ireland, pia, ilikataa kujadiliana wakati huduma yake ya kitaifa ya afya ilipigwa mwezi uliopita.

Wiki tano kuendelea, teknolojia ya habari ya huduma ya afya katika taifa la watu milioni 5 bado imekwamishwa vibaya. Matibabu ya saratani yamerejeshwa kwa sehemu tu, huduma ya barua pepe ni viraka, rekodi za wagonjwa wa dijiti hazipatikani kwa kiasi kikubwa. Watu hujaza vyumba vya dharura kwa vipimo vya maabara na uchunguzi kwa sababu madaktari wao wa huduma ya msingi hawawezi kuagiza. Kufikia Alhamisi, asilimia 42 ya seva 4,000 za kompyuta za mfumo bado zilikuwa hazijasimbwa.

Wahalifu hao waligeuza ufunguo wa usimbuaji wa programu wiki moja baada ya shambulio hilo—kufuatia ofa isiyo ya kawaida ya Ubalozi wa Urusi ya "kusaidia katika uchunguzi"—lakini ahueni imekuwa chungu.

"Ufunguo wa usimbuaji sio fimbo ya uchawi au swichi ambayo inaweza kubadilisha uharibifu ghafla," alisema Brian Honan, mshauri mkuu wa usalama wa mtandao wa Ireland. Kila mashine iliyopatikana lazima ipimwe, ili kuhakikisha kuwa haina maambukizi.

Takwimu zinaonyesha kuwa wahasiriwa wengi wa ukombozi hulipa. Bima ya Hiscox inasema zaidi ya asilimia 58 ya wateja wake wanaoathirika hulipa, huku wakala mkuu wa bima ya mtandao Marsh McLennan akiweka takwimu hiyo kwa takriban asilimia 60 kwa wateja wake walioathiriwa wa Marekani na Kanada.

Lakini kulipa hakuhakikishi chochote karibu na kupona kamili. Kwa wastani, walipaji wa fidia walirudisha asilimia 65 tu ya data iliyosimbwa, na kuacha zaidi ya theluthi moja isiyoweza kufikiwa, wakati asilimia 29 walisema walipata nusu tu ya data, kampuni ya usalama wa mtandao ya Sophos ilipata katika uchunguzi wa watoa maamuzi 5,400 wa IT kutoka nchi 30.

Katika uchunguzi wa karibu wataalamu 1,300 wa usalama, Cybereason iligundua kuwa biashara 4 kati ya 5 ambazo zilichagua kulipa fidia zilipata shambulio la pili la ukombozi.

Hesabu hiyo licha ya hayo, biashara zenye mifuko mirefu na ulinzi wa bima huwa zinalipa.

Bomba la Kikoloni karibu lililipa mara moja mwezi uliopita ili kupata mafuta kurudi Pwani ya Mashariki ya Marekani—kabla ya kubaini ikiwa nakala zake za data zilikuwa thabiti vya kutosha kuepuka malipo. Baadaye, goliath wa usindikaji wa nyama JBS alilipa dola milioni 11 ili kuepuka uwezekano wa kukatiza usambazaji wa nyama wa Marekani, ingawa nakala zake za data pia zilionekana kutosha kurejesha mimea yake mtandaoni kabla ya uharibifu mkubwa.