Il presidente Donald Trump ha firmato martedì un memorandum che incarica il governo federale di coinvolgere società statunitensi verificate in operazioni informatiche offensive contro reti criminali straniere. Il Memorandum Presidenziale di Sicurezza Nazionale, datato 12 agosto, istituisce un programma all'interno del Centro di Coordinamento Nazionale (NCC) della Homeland Security Task Force attraverso cui le società private possono contrastare le reti criminali informatiche straniere—sotto la direzione del governo e a proprio rischio legale e finanziario.

La politica si discosta dalla prassi statunitense di lunga data contraria al "hacking back" privato: l'accesso non autorizzato ai computer è un reato federale ai sensi del Computer Fraud and Abuse Act, i funzionari del Dipartimento di Giustizia hanno a lungo sconsigliato alle vittime di agire per rappresaglia autonomamente, e un disegno di legge del 2017 che avrebbe esentato l'hacking difensivo limitato dalla CFAA—l'Active Cyber Defense Certainty Act—non è mai diventato legge.

"Questo memorandum amplia la lotta contro la criminalità informatica perpetrata dalle TCO incorporando l'ingegno del settore privato", ha scritto la Casa Bianca nella sezione delle finalità dell'ordine, riferendosi alle organizzazioni criminali transnazionali. "Facendo squadra con società statunitensi verificate, soggette alla direzione e alla supervisione del Governo federale, rafforzeremo la nostra capacità di contrastare le minacce delle TCO e di combattere la criminalità informatica transnazionale, le frodi e altri schemi predatori ai danni dei cittadini americani."

Secondo il memorandum, "è politica degli Stati Uniti utilizzare tutti gli strumenti del potere nazionale, comprese le capacità innovative del settore privato, per combattere la criminalità informatica".

Come funziona il programma

Due direttori esecutivi—uno proveniente dal Dipartimento di Giustizia e uno dal Dipartimento della Sicurezza Interna (DHS)—gestirebbero il programma. Le società private che si accordano con una delle due agenzie potrebbero proporre e condurre operazioni per accedere, sorvegliare, disturbare o distruggere sistemi legati a quelle reti criminali operanti all'estero. L'abbinamento DOJ-DHS rispecchia l'attuale divisione dei compiti nel contrasto dei reati informatici: l'FBI fa parte del Dipartimento di Giustizia, mentre la DHS ospita il Secret Service, che indaga sulla criminalità informatica, e la Cybersecurity and Infrastructure Security Agency, che si occupa della difesa delle reti civili.

Una società partecipante fa richiesta, supera un processo di verifica e deposita una cauzione o un fondo a garanzia di almeno 1 milione di dollari, che viene perso se la società viola le regole. Raccoglie poi informazioni sulle minacce da altre imprese o da agenzie statali e locali e propone le operazioni all'NCC presso la Homeland Security. Nulla si muove finché i direttori esecutivi del programma non esaminano il pacchetto e non rilasciano un'approvazione e direttive scritte. Il governo mantiene il controllo operativo: la società preme il grilletto solo su autorizzazione del governo. Le società partecipanti sono inoltre soggette a una revisione annuale.

Cosa possono fare le società

Il memorandum autorizza le "Cyber Surveillance Operations" (operazioni di sorveglianza informatica)—accedere ai sistemi senza il permesso del proprietario o superando l'accesso autorizzato—nonché azioni offensive più ampie contro le reti dietro ransomware, phishing, frodi finanziarie e schemi di sextortion. Le operazioni che potrebbero causare "Critical Outcomes" (esiti critici) sono vietate, e qualsiasi operazione che coinvolga una persona statunitense o un sistema con sede negli Stati Uniti deve essere interrotta immediatamente secondo le procedure di minimizzazione.

Le agenzie statunitensi hanno già in passato smantellato infrastrutture criminali—chiusure di botnet e sequestri di server effettuati da personale governativo su ordine del tribunale—ma il memorandum estende i ruoli operativi a contraenti verificati.

La giustificazione dichiarata: la portata del fenomeno

La portata della minaccia è la motivazione dichiarata dalla Casa Bianca. Gli statunitensi hanno segnalato perdite per oltre 20,8 miliardi di dollari a causa di crimini informatici nel 2025, ha riferito la Casa Bianca. Le sole truffe crypto sono costate agli statunitensi una stima di 80,7 miliardi di dollari nel 2025. I pirati informatici nordcoreani dispongono oggi di metodi più sofisticati e complessi per riciclare le criptovalute rubate, e il governo ha già sequestrato oltre 25 milioni di dollari in crypto legati a truffe sentimentali e di investimento. Il programma amplierebbe quel modello di applicazione della legge con il coinvolgimento di soggetti privati. La tendenza è in crescita da anni: l'Internet Crime Complaint Center dell'FBI ha registrato 16,6 miliardi di dollari di perdite segnalate nel 2024, in aumento del 33% rispetto al 2023.

Salvaguardie e questioni aperte

Le regole di selezione dei bersagli del programma si trovano in un allegato classificato, quindi le salvaguardie pubbliche sono carenti di dettagli. Poiché un memorandum presidenziale non può modificare la legge federale, il testo pubblico non prevede alcuno scudo di responsabilità per i contraenti—e le intrusioni in sistemi situati all'estero possono inoltre violare le leggi dei paesi in cui quei sistemi si trovano, un rischio da tempo citato nei dibattiti sull'hacking back. Il memorandum concede alle società 60 giorni prima della scadenza delle linee guida di attuazione; le prime società verificate e il ciclo di revisione annuale del programma sono i prossimi punti di controllo visibili.

Il memorandum completo è disponibile sul sito web della Casa Bianca.