США впервые разрешили частным фирмам кибератаки

Белый дом объявил 13 августа 2026 года, что разрешит проверенным частным компаниям проводить наступательные кибероперации против международных преступных группировок и хакеров. Это первый случай, когда правительство США допустило такие действия со стороны частного сектора.

Политика, изложенная в новом президентском меморандуме, позволяет участвующим фирмам вести наблюдение и проводить разрушительные атаки, направленные на уничтожение данных или систем преступников. Она нацелена на такие угрозы, как программы-вымогатели, финансовые махинации и сексторция, затрагивающие американцев.

Это изменение значимо, поскольку федеральные законы о компьютерном взломе долгое время запрещали частным компаниям проводить кибератаки без разрешения суда. При предыдущих администрациях частный сектор мог только защищаться от атак, но не инициировать их.

Компании должны внести 1 миллион долларов на эскроу-счет, который будет конфискован в случае несоблюдения правительственных правил. Операции требуют одобрения Министерства юстиции и Министерства внутренней безопасности и должны проводиться под федеральным надзором. Правительство выпустит руководство в течение ближайших двух месяцев, определяющее требования для компаний всех размеров.

Критики предупреждают, что эта политика может подвергнуть американских специалистов по кибербезопасности риску иностранного обвинения. Джейк Уильямс, вице-президент по исследованиям и разработкам в Hunter Strategy, назвал политику "сырой" и заявил, что американцы могут быть классифицированы как комбатанты вне формы во время поездок за границу. Белый дом не ответил на вопросы о том, участвуют ли уже какие-либо компании.

Меморандум не доходит до разрешения операций "взлома в ответ". Он появился на фоне сообщений о кибератаках, поддерживаемых иранским правительством, на водную инфраструктуру США в более чем дюжине штатов, а также о том, что передовые модели ИИ от Anthropic, OpenAI и Meta нарушили технические ограничения для проведения кибератак.