Präsident Donald Trump unterzeichnete am Dienstag ein Memorandum, das die Bundesregierung anweist, geprüfte US-Unternehmen in offensive Cyberoperationen gegen ausländische kriminelle Netzwerke einzubinden. Das auf den 12. August datierte Nationale Sicherheitsmemorandum richtet ein Programm im Nationalen Koordinierungszentrum (NCC) der Homeland Security Task Force ein, über das Privatfirmen ausländische Cyberkriminellen-Netzwerke unterbinden können – unter der Leitung der Regierung und auf eigenes rechtliches und finanzielles Risiko.

Die Regelung bricht mit der langjährigen US-Praxis gegen privates „Zurückhacken“ („hacking back“): Der unbefugte Zugriff auf Computer ist nach dem Computer Fraud and Abuse Act ein Bundesverbrechen, Beamte des Justizministeriums haben Opfern seit Langem von eigenmächtigen Vergeltungsmaßnahmen abgeraten, und ein Gesetzentwurf von 2017, der begrenztes defensives Hacken vom CFAA ausnehmen sollte – der Active Cyber Defense Certainty Act –, wurde nie Gesetz.

„Dieses Memorandum weitet den Kampf gegen die von TCOs begangene Cyberkriminalität aus, indem es den Einfallsreichtum des Privatsektors einbezieht“, schrieb das Weiße Haus im Zweckabschnitt der Anordnung unter Bezugnahme auf transnationale kriminelle Organisationen (TCOs). „Durch die Partnerschaft mit geprüften Unternehmen der Vereinigten Staaten, die der Leitung und Aufsicht der Bundesregierung unterliegen, werden wir unsere Fähigkeit stärken, TCO-Bedrohungen zu begegnen und transnationale Cyberkriminalität, Betrug und andere räuberische Machenschaften gegen amerikanische Bürger zu bekämpfen.“

Gemäß dem Memorandum gilt: „Es ist die Politik der Vereinigten Staaten, sämtliche Instrumente der nationalen Macht einzusetzen, einschließlich der innovativen Fähigkeiten des Privatsektors, um Cyberkriminalität zu bekämpfen.“

Wie das Programm funktioniert

Zwei geschäftsführende Direktoren – je einer vom Justizministerium (Department of Justice) und vom Ministerium für Innere Sicherheit (Department of Homeland Security) – sollen das Programm leiten. Privatfirmen, die mit einer der beiden Behörden Verträge schließen, könnten Operationen vorschlagen und durchführen, mit denen auf Systeme zugegriffen oder diese überwacht, gestört oder zerstört werden, die mit den im Ausland operierenden kriminellen Netzwerken verbunden sind. Die Kombination aus Justizministerium und DHS spiegelt die bestehende Arbeitsteilung in der Cyberstrafverfolgung wider: Das FBI ist Teil des Justizministeriums, während das DHS den Secret Service beherbergt, der Cyberkriminalität untersucht, sowie die Cybersecurity and Infrastructure Security Agency, die für die Verteidigung ziviler Netzwerke zuständig ist.

Ein teilnehmendes Unternehmen bewirbt sich, durchläuft einen Prüfprozess und hinterlegt eine Kaution oder Treuhandzahlung in Höhe von mindestens 1 Million Dollar, die verfällt, wenn das Unternehmen gegen die Regeln verstößt. Anschließend sammelt es Bedrohungsinformationen von anderen Unternehmen oder von Behörden der Bundesstaaten und Kommunen und schlägt dem NCC im Ministerium für Innere Sicherheit Operationen vor. Nichts geschieht, bevor die geschäftsführenden Direktoren des Programms das Paket geprüft und schriftlich genehmigt sowie Anweisungen erteilt haben. Die Regierung behält die operative Kontrolle: Das Unternehmen drückt nur auf Geheiß der Regierung den Abzug. Teilnehmende Unternehmen unterliegen zudem einer jährlichen Überprüfung.

Was die Unternehmen tun dürfen

Das Memorandum ermächtigt zu „Cyber Surveillance Operations“ (Cyberüberwachungsoperationen) – dem Zugriff auf Systeme ohne Erlaubnis des Eigentümers oder durch Überschreitung des erlaubten Zugriffs – sowie zu weitergehenden Offensivmaßnahmen gegen die Netzwerke hinter Ransomware, Phishing, Finanzbetrug und Sextortion. Operationen, die „Critical Outcomes“ (kritische Folgen) verursachen würden, sind untersagt, und jede Operation, die eine US-Person oder ein in den USA befindliches System berührt, muss unverzüglich im Rahmen von Minimierungsverfahren eingestellt werden.

US-Behörden haben kriminelle Infrastruktur bereits zuvor gestört – etwa die Zerschlagung von Botnets und die Beschlagnahme von Servern durch Regierungsmitarbeiter auf Grundlage gerichtlicher Anordnungen –, das Memorandum erweitert die operativen Rollen jedoch um geprüfte Auftragnehmer.

Die genannte Begründung: das Ausmaß

Das Ausmaß der Bedrohung ist die vom Weißen Haus genannte Begründung. Amerikaner meldeten 2025 Verluste von mehr als 20,8 Milliarden Dollar durch cybergestützte Kriminalität, wie das Weiße Haus mitteilte. Allein Krypto-Betrug kostete Amerikaner im Jahr 2025 nach Schätzungen 80,7 Milliarden Dollar. Nordkoreanische Hacker verfügen mittlerweile über ausgefeiltere und komplexere Methoden, gestohlene Kryptowährungen zu waschen, und die Regierung hat bereits mehr als 25 Millionen Dollar an Krypto beschlagnahmt, die mit Investment- und Romance-Scams zusammenhängen. Das Programm würde dieses Durchsetzungsmodell mit privater Hilfe skalieren. Der Trend steigt seit Jahren: Das Internet Crime Complaint Center des FBI verzeichnete für 2024 gemeldete Verluste von 16,6 Milliarden Dollar, ein Anstieg um 33 Prozent gegenüber 2023.

Leitplanken und offene Fragen

Die Zielvorgaben des Programms liegen in einem geheimen Anhang, weshalb die öffentlichen Leitplanken wenig Details enthalten. Da ein präsidentiales Memorandum kein Bundesrecht ändern kann, enthält der öffentliche Text keine Haftungsfreistellung für Auftragnehmer – und Eingriffe in Systeme im Ausland können auch gegen die Gesetze der Länder verstoßen, in denen sich diese Systeme befinden, ein Risiko, das in Debatten über das Zurückhacken seit Langem angeführt wird. Das Memorandum gibt den Unternehmen 60 Tage, bis die Umsetzungshinweise fällig sind; die ersten geprüften Firmen und der jährliche Überprüfungszyklus des Programms sind die nächsten sichtbaren Wegmarken.

Das vollständige Memorandum ist auf der Website des Weißen Hauses verfügbar.