США подключают частный бизнес к наступательным кибероперациям: новый меморандум Трампа
12 августа президент США Дональд Трамп подписал меморандум, кардинально расширяющий роль частного сектора в борьбе с транснациональной киберпреступностью. Теперь сертифицированные коммерческие компании получат право участвовать в наступательных операциях против зарубежных криминальных группировок — но только под жестким контролем федеральных властей. Это не просто декларация, а рабочий механизм, который переводит сотрудничество государства и бизнеса на принципиально новый уровень.
Суть новой инициативы
Программа ориентирована на преступные синдикаты, промышляющие программами-вымогателями, финансовыми махинациями и иными цифровыми преступлениями. Подрядчикам разрешат не только собирать разведданные об их инфраструктуре, но и проводить точечные воздействия — вплоть до блокировки, дестабилизации или полного уничтожения серверов и данных. Координация операций возложена на Национальный координационный центр при Министерстве внутренней безопасности, а надзор обеспечивает Минюст. Частные компании будут действовать исключительно «под руководством, контролем и полномочиями правительства США» — самостоятельный выбор целей категорически запрещен.
Условия для подрядчиков
Допуск к программе требует серьезной аттестации: техническая компетентность, подтвержденный опыт аналогичных операций и защищенность собственной инфраструктуры. Кроме того, участники обязаны внести залог или разместить на эскроу-счете минимум $1 млн — эти средства могут быть конфискованы при нарушении условий. Круг допустимых целей строго ограничен: только иностранные криминальные структуры, не являющиеся частью правительства другого государства и не находящиеся под его прямым управлением.
Подготовка к такому шагу велась с весны. В указе от 6 марта Трамп поручил разработать план противодействия зарубежным скам-центрам, прямо предусмотрев создание операционной ячейки и вовлечение частного сектора. Теперь эта установка обрела форму отдельной программы.
Первые результаты и риски
Сотрудничество с tech-гигантами уже приносит плоды. В мае оперативная группа Scam Center Strike Force при участии Apple, Coinbase, Google, Meta, Microsoft, SpaceX и TRM Labs провела первую масштабную Disruption Week. Правоохранители передали партнерам данные о мошеннических сетях в Юго-Восточной Азии, и компании самостоятельно выявили и заблокировали более 1,4 млн аккаунтов, пресекли вредоносный трафик и отключили серверы. Участники также заморозили свыше $3,8 млн в криптовалюте, используемой для отмывания средств, а в Таиланде задержали семерых подозреваемых.
Однако привлечение бизнеса к наступательным действиям — палка о двух концах. Среди ключевых рисков — ответная агрессия со стороны хакеров, случайный ущерб для невиновных и сложности координации между ведомствами. Напомню, что в июле Управление ООН по наркотикам и преступности оценило ущерб от скам-операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии в $114,1 млрд за 2025 год.
Мой анализ: Эта инициатива — знаковый прецедент, который может изменить правила игры в кибербезопасности. Но эффективность программы будет зависеть от того, насколько четко власти смогут контролировать действия частных подрядчиков. В противном случае мы рискуем получить неконтролируемый хаос в цифровом пространстве, где грань между легитимной операцией и кибервойной станет еще более размытой.