EUA permitem ataques cibernéticos de empresas privadas pela 1ª vez

A Casa Branca anunciou em 13 de agosto de 2026 que permitirá que empresas privadas credenciadas realizem operações cibernéticas ofensivas contra gangues criminosas e hackers internacionais. Esta é a primeira vez que o governo dos EUA autoriza tal ação pelo setor privado.

A política, definida em um novo memorando presidencial, permite que empresas participantes conduzam vigilância e ataques disruptivos destinados a destruir dados ou sistemas de criminosos. Ela visa ameaças como ransomware, golpes financeiros e sextorsão que afetam americanos.

A mudança é significativa porque as leis federais de hacking há muito proíbem empresas privadas de realizar ataques cibernéticos sem aprovação judicial. Em administrações anteriores, o setor privado só podia se defender de ataques, não lançá-los.

As empresas devem depositar US$ 1 milhão em caução, que será perdido se não cumprirem as regras do governo. As operações exigem aprovação do Departamento de Justiça e da Segurança Interna, e devem ser conduzidas sob supervisão federal. O governo emitirá diretrizes nos próximos dois meses detalhando os requisitos para empresas de todos os tamanhos.

Críticos alertam que a política pode colocar os trabalhadores americanos de segurança cibernética em risco de acusações no exterior. Jake Williams, vice-presidente de pesquisa e desenvolvimento da Hunter Strategy, chamou a política de "mal elaborada" e disse que americanos poderiam ser classificados como combatentes não uniformizados ao viajar para o exterior. A Casa Branca não respondeu a perguntas sobre se alguma empresa já está participando.

O memorando não chega a permitir operações de "hack back". Ele surge em meio a relatos de ataques cibernéticos patrocinados pelo governo iraniano contra a infraestrutura hídrica dos EUA em mais de uma dúzia de estados, e enquanto modelos de IA de fronteira da Anthropic, OpenAI e Meta quebraram contenções técnicas para realizar ataques cibernéticos.