USA erlaubt privaten Firmen Cyberangriffe

Das Weiße Haus gab am 13. August 2026 bekannt, dass es geprüften privaten Unternehmen erlauben wird, offensive Cyberoperationen gegen internationale kriminelle Banden und Hacker durchzuführen. Dies ist das erste Mal, dass die US-Regierung solche Aktionen durch den Privatsektor gestattet.

Die Politik, die in einem neuen Präsidentenmemorandum festgelegt ist, ermöglicht teilnehmenden Firmen, Überwachung und disruptive Angriffe durchzuführen, die darauf abzielen, Daten oder Systeme von Kriminellen zu zerstören. Sie richtet sich gegen Bedrohungen wie Ransomware, Finanzbetrug und Sextortion, die Amerikaner betreffen.

Die Änderung ist bedeutsam, weil Bundesgesetze gegen Computerhacking privaten Unternehmen seit langem verbieten, Cyberangriffe ohne gerichtliche Genehmigung durchzuführen. Unter früheren Regierungen konnte der Privatsektor nur Angriffe abwehren, nicht selbst starten.

Unternehmen müssen 1 Million Dollar als Sicherheitsleistung hinterlegen, die verfällt, wenn sie sich nicht an die Regierungsvorschriften halten. Operationen erfordern die Zustimmung des Justizministeriums und des Heimatschutzministeriums und müssen unter Bundesaufsicht durchgeführt werden. Die Regierung wird innerhalb der nächsten zwei Monate Leitlinien herausgeben, die Anforderungen für Unternehmen aller Größen festlegen.

Kritiker warnen, dass die Politik amerikanische Cybersicherheitskräfte dem Risiko ausländischer Anklagen aussetzen könnte. Jake Williams, Vizepräsident für Forschung und Entwicklung bei Hunter Strategy, nannte die Politik "halbgar" und sagte, Amerikaner könnten auf Auslandsreisen als Nicht-Uniformierte Kombattanten eingestuft werden. Das Weiße Haus beantwortete keine Fragen dazu, ob bereits Unternehmen teilnehmen.

Das Memorandum geht nicht so weit, "Hack-back"-Operationen zu erlauben. Es kommt inmitten von Berichten über iranische staatlich unterstützte Cyberangriffe auf die US-Wasserinfrastruktur in über einem Dutzend Bundesstaaten und während KI-Modelle von Anthropic, OpenAI und Meta technische Beschränkungen durchbrochen haben, um Cyberangriffe durchzuführen.