EE.UU. permite ataques cibernéticos privados por primera vez

La Casa Blanca anunció el 13 de agosto de 2026 que permitirá a empresas privadas autorizadas llevar a cabo operaciones cibernéticas ofensivas contra bandas criminales y hackers internacionales. Esta es la primera vez que el gobierno de EE.UU. permite tal acción por parte del sector privado.

La política, establecida en un nuevo memorando presidencial, permite a las empresas participantes realizar vigilancia y ataques disruptivos destinados a destruir los datos o sistemas de los delincuentes. Se dirige a amenazas como ransomware, estafas financieras y sextorsión que afectan a los estadounidenses.

El cambio es significativo porque las leyes federales de piratería informática han prohibido durante mucho tiempo que las empresas privadas realicen ciberataques sin aprobación judicial. Bajo administraciones anteriores, el sector privado solo podía defenderse de ataques, no lanzarlos.

Las empresas deben depositar $1 millón en garantía, que se perderá si no cumplen con las reglas gubernamentales. Las operaciones requieren la aprobación del Departamento de Justicia y Seguridad Nacional, y deben realizarse bajo supervisión federal. El gobierno emitirá directrices en los próximos dos meses que describan los requisitos para empresas de todos los tamaños.

Los críticos advierten que la política podría poner en riesgo a los trabajadores de ciberseguridad estadounidenses de ser procesados en el extranjero. Jake Williams, vicepresidente de investigación y desarrollo de Hunter Strategy, calificó la política de "mal elaborada" y dijo que los estadounidenses podrían ser clasificados como combatientes no uniformados mientras viajan al extranjero. La Casa Blanca no respondió a preguntas sobre si alguna empresa ya está participando.

El memorando se detiene antes de permitir operaciones de "contraataque". Se produce en medio de informes de ciberataques respaldados por el gobierno iraní contra la infraestructura de agua de EE.UU. en más de una docena de estados, y mientras los modelos de IA de frontera de Anthropic, OpenAI y Meta han roto los contenedores técnicos para llevar a cabo ciberataques.