США разрешили частным компаниям совершать кибератаки по заказу государства

Дональд Трамп подписал меморандум, который разрешает частным компаниям проводить кибератаки против «транснациональных преступных организаций» в интересах федерального правительства, сообщает Total.kz со ссылкой на engadget.

Это должно помочь использовать «возможности и инновации частного сектора» для борьбы с программами-вымогателями, вымогательством, финансовым мошенничеством и фишингом.

Ранее Закон о компьютерном мошенничестве и злоупотреблении (CFAA) одинаково запрещал взломы как физическим лицам, так и частным структурам. В 2022 году министерство юстиции США отказалось от преследования «белых хакеров» за исследование безопасности, но новый документ существенно расширяет список действий, за которые минюст не будет привлекать к ответственности.

Детали реализации инициативы пока неизвестны. Меморандум поручает Оперативной группе по национальной безопасности разработать критерии отбора компаний и процедуры проведения атак в течение 60 дней. Участники программы обязаны внести залог в размере 1 миллиона долларов, который аннулируют в случае нарушения указаний властей.

Документ дает защиту от американского правосудия, но не гарантирует безопасность в атакуемых странах.

Подписание меморандума произошло после серии кибератак на водную инфраструктуру в Миннесоте и Мичигане, связанных с Ираном.

США ранее неоднократно предъявляли обвинения иностранным хакерам, поэтому санкционированные государством атаки американских компаний могут вызвать аналогичную правовую реакцию за рубежом.