Новини криптоміра

Адміністрація США зробила радикальний крок у боротьбі з транснаціональною кіберзлочинністю. 12 серпня президент Дональд Трамп підписав меморандум, який легалізує участь сертифікованих приватних компаній у наступальних кіберопераціях проти закордонних кримінальних угруповань. Це не просто розширення повноважень — це фундаментальна трансформація моделі взаємодії держави та бізнесу в цифровій війні.

Нова програма зосереджена на боротьбі з угрупованнями, що спеціалізуються на програмах-вимагачах, фінансових махінаціях та інших протиправних діях у мережі. Підрядники отримають право не лише збирати розвідувальні дані про інфраструктуру зловмисників, а й проводити «уражаючий вплив» — аж до блокування, порушення роботи або повного знищення серверів і даних.

Механіка програми та контроль

Операційне управління покладено на Національний координаційний центр при Міністерстві внутрішньої безпеки, а нагляд здійснює Мін'юст. Ключовий принцип — компанії діють виключно «під керівництвом, контролем і повноваженнями уряду США». Самостійний вибір цілей категорично заборонений.

Для участі потрібна сувора атестація: технічна компетентність, підтверджений досвід і захищеність власної інфраструктури. Фінансовий бар'єр також високий — необхідно внести заставу або розмістити на ескроу-рахунку щонайменше $1 млн, які можуть бути конфісковані в разі порушення умов. Цілі суворо обмежені: лише іноземні кримінальні структури, що не є частиною уряду іншої держави.

Від розвідки до дії

Підготовка до цього кроку велася з весни. Указ від 6 березня доручив розробити план протидії закордонним шахрайським центрам, прямо передбачаючи створення операційного осередку та залучення приватного сектору. Тепер цей план набуває конкретної форми — приватні підрядники стають повноправними учасниками санкціонованих державою наступальних дій.

Варто зазначити, що співпраця з технологічним сектором не нова. У травні оперативна група Scam Center Strike Force провела перший масштабний «Disruption Week» за участю Apple, Coinbase, Google, Meta, Microsoft, SpaceX і TRM Labs. Тоді компанії, отримавши дані про шахрайські мережі з Південно-Східної Азії, самостійно блокували акаунти та інфраструктуру в межах своїх платформ. Результати вражають: понад 1,4 млн заблокованих облікових записів, заморожено понад $3,8 млн у криптовалюті, затримано сімох підозрюваних у Таїланді.

Однак новий меморандум виводить цю співпрацю на принципово інший рівень. Приватні компанії отримують право на прямі наступальні дії, що неминуче породжує серйозні ризики: можлива відповідна агресія з боку хакерів, випадкова шкода для невинних і складнощі з координацією між відомствами.

Мій аналіз: Це історичний прецедент, який може змінити правила гри в глобальній кібербезпеці. З одного боку, залучення ресурсів і експертизи приватного сектору — логічний крок проти добре фінансованих кримінальних синдикатів, які завдають збитків у $114 млрд лише в Азійсько-Тихоокеанському регіоні. З іншого — розмивання межі між державною монополією на насильство та корпоративними інтересами створює небезпечний прецедент. Питання не в тому, чи зможуть компанії ефективно діяти, а в тому, хто нестиме відповідальність за неминучі помилки та супутню шкоду в кіберпросторі.