Новини криптоміра

Американська адміністрація зробила безпрецедентний крок, офіційно легалізувавши участь приватних компаній у наступальних кіберопераціях проти закордонних кримінальних структур. 12 серпня президент США затвердив меморандум, який кардинально змінює правила гри у сфері цифрової безпеки.

Суть нової ініціативи

Йдеться про створення формалізованої програми, у межах якої сертифіковані підрядники отримають право не лише збирати розвідувальні дані, а й проводити активні дії проти інфраструктури транснаціональних злочинних угруповань — від блокування серверів до повного знищення обладнання та даних.

Ключовий момент: компанії не отримують карт-бланш. Усі операції проходитимуть під жорстким контролем Національного координаційного центру при Міністерстві внутрішньої безпеки, а нагляд забезпечить Мін'юст. Приватний сектор діє виключно «під керівництвом і повноваженнями уряду США», без права самостійного вибору цілей.

Вимоги до учасників

Допуск до програми — не формальність. Підрядникам доведеться пройти сувору атестацію, підтвердивши технічну компетентність і досвід аналогічних заходів. Окрема увага приділяється захищеності власної інфраструктури. Фінансове забезпечення — застава або ескроу-рахунок на суму не менше $1 млн, який може бути конфіскований у разі порушення умов.

Важливе обмеження: атакувати можна лише ті структури, які не є частиною іноземного уряду та не контролюються ним безпосередньо. Це виключає ризик міжнародних дипломатичних скандалів.

Від розвідки до дії

Підготовка до цієї схеми тривала з весни. В указі від 6 березня Трамп доручив розробити механізм протидії закордонним шахрайським центрам, передбачивши створення операційного осередку всередині координаційного центру. Тоді ж Мін'юсту та МВБ було доручено залучити технічні напрацювання комерційних ІБ-компаній.

Показовим є нещодавній досвід операції Scam Center Strike Force, у якій брали участь Apple, Coinbase, Google, Meta, Microsoft і TRM Labs. Результати вражають: понад 1,4 млн заблокованих акаунтів, заморожені $3,8 млн у криптовалюті та арешти в Таїланді. Однак той формат обмежувався рамками власних платформ компаній. Новий меморандум знімає ці обмеження, переводячи співпрацю на якісно інший рівень.

Ризики та перспективи

Очевидно, що залучення приватного сектору до наступальних операцій — палиця з двома кінцями. Серед основних загроз — можлива відповідна агресія з боку хакерів, ненавмисна шкода для невинних і проблеми координації між відомствами. Враховуючи, що збитки від шахрайських операцій в Азії у 2025 році досягли $114 млрд, ставки високі як ніколи.

Мій аналіз: Цей крок — логічне визнання того, що держава самостійно не здатна ефективно протистояти транснаціональній кіберзлочинності. Однак передача наступальних кіберможливостей приватним компаніям створює небезпечний прецедент, який може бути використаний у корисливих цілях. Питання не в тому, чи потрібна така програма, а в тому, наскільки жорсткими будуть механізми контролю та як швидко вони перетворяться на інструмент політичного тиску.