США подключают частный бизнес к кибервойне: новая стратегия против международных хакеров
12 августа президент США Дональд Трамп подписал меморандум, который кардинально расширяет роль частного сектора в борьбе с киберпреступностью. Речь идет не просто о сотрудничестве, а о прямом участии сертифицированных коммерческих компаний в наступательных кибероперациях против зарубежных криминальных группировок — под жестким контролем федеральных властей.
Программа ориентирована на транснациональные синдикаты, промышляющие программами-вымогателями, финансовым мошенничеством и другими цифровыми преступлениями. Подрядчикам разрешат не только собирать разведданные об инфраструктуре злоумышленников, но и проводить активные действия: блокировать, нарушать работу или уничтожать серверы и данные.
Механика и контроль
Координация возложена на Национальный координационный центр при Министерстве внутренней безопасности, а надзор осуществляет Минюст. Компании будут действовать исключительно «под руководством, контролем и полномочиями правительства США» — самостоятельный выбор целей запрещен. Чтобы получить допуск, подрядчик должен пройти строгую аттестацию: подтвердить техническую компетентность, опыт аналогичных операций и защищенность собственной инфраструктуры. Также требуется внести залог или разместить на эскроу-счете минимум $1 млн — сумма может быть конфискована при нарушении условий.
Важный нюанс: цели строго ограничены иностранными криминальными структурами, которые не являются частью какого-либо государства или не находятся под его прямым управлением. Это исключает риск дипломатических инцидентов с суверенными правительствами.
Подготовка к этой инициативе шла с весны. В указе от 6 марта Трамп поручил разработать план противодействия зарубежным скам-центрам, предусмотрев создание операционной ячейки и привлечение частного сектора. Новый меморандум переводит эти намерения в практическую плоскость.
Прецеденты и первые результаты
Сотрудничество с техногигантами уже приносит плоды. В мае оперативная группа Scam Center Strike Force провела первую масштабную Disruption Week с участием Apple, Coinbase, Google, Meta, Microsoft, SpaceX и TRM Labs. Правоохранители передали партнерам данные о мошеннических сетях в Юго-Восточной Азии, и компании самостоятельно выявляли аккаунты и инфраструктуру, нарушающие их правила.
Итоги впечатляют: заблокировано более 1,4 млн учетных записей, пресечен вредоносный трафик, отключены серверы и хостинги. Участники заморозили свыше $3,8 млн в криптовалюте, использовавшейся для отмывания средств, а в Таиланде задержали семерых подозреваемых.
Однако привлечение частного сектора к наступательным действиям — палка о двух концах. Среди ключевых рисков — ответная агрессия со стороны хакеров, случайный ущерб для невиновных и сложности координации между ведомствами. Показательно, что ущерб от скам-операций в Азии и Океании в 2025 году достиг $114,1 млрд — это подчеркивает масштаб угрозы и объясняет столь радикальные меры.
Мой вердикт: этот шаг — логичная эволюция, но он открывает ящик Пандоры. Частные компании получают инструменты, сопоставимые с государственными, и вопрос лишь в том, насколько эффективно Вашингтон сможет контролировать «серых кардиналов» кибервойны. В долгосрочной перспективе это может привести к новой гонке вооружений в цифровом пространстве.