Die Bundesregierung öffnet eine Tür, die seit Jahrzehnten verschlossen ist: Sie erlaubt privaten Unternehmen, nicht nur defensiv, sondern auch offensiv gegen Hacker vorzugehen. Im Rahmen einer neuen Richtlinie der Trump-Regierung könnten geprüfte Sicherheitsfirmen bald die Genehmigung erhalten, US-amerikanische private Cyber-Operationen gegen ausländische kriminelle Netzwerke durchzuführen, die Amerikaner online ins Visier nehmen – ein Wandel, der jahrzehntelange Politik auf den Kopf stellt, nach der private Akteure ohne gerichtliche Zustimmung keine offensiven Maßnahmen ergreifen durften.
Summary
Wichtigste Erkenntnisse
- Ein National Security Presidential Memorandum vom 13. August 2026 weist das National Coordination Center (NCC) an, ein Programm aufzubauen, das geprüften privaten Firmen erlaubt, offensive Cyber-Operationen gegen ausländische Cyberkriminelle durchzuführen.
- Zulässige Ziele umfassen Ransomware-Banden, Sextortion-Schemata, Phishing-Kampagnen, Finanzbetrugsringe und Betrugsmaschen mit Identitätsmissbrauch, die mit transnationalen kriminellen Organisationen in Verbindung stehen.
- Teilnehmende Unternehmen müssen von den Ministerien für Justiz und Heimatschutz genehmigt werden, strenge technische und Überprüfungsstandards erfüllen und eine Treuhandeinlage von 1 Million US-Dollar hinterlegen, die bei Nichteinhaltung verfällt.
- Operationen können den Einsatz von Spyware, verschlüsselungsbasierten Aussperrungen und Distributed-Denial-of-Service-Angriffen umfassen, dürfen jedoch weder zum Verlust von Menschenleben noch zu schweren Verletzungen führen oder das Niveau eines „Einsatzes von Gewalt“ nach internationalem Recht erreichen.
- Die Ministerien für Justiz und Heimatschutz haben 60 Tage Zeit, um zu erläutern, wie das Programm in der Praxis funktionieren wird.
US-Regierung genehmigt offensive Cyber-Operationen des Privatsektors
Zum ersten Mal lädt Washington private Unternehmen ein, mit bundesstaatlicher Genehmigung gegen ausländische Hacker zurückzuschlagen, anstatt sie strikt auf Verteidigung zu beschränken. Das Memorandum, das von Präsident Donald Trump unterzeichnet wurde, weist das National Coordination Center, das der Homeland Security Task Force unterstellt ist, an, ein formelles Programm für diese Operationen aufzubauen, wobei die Aufsicht zwischen den Ministerien für Justiz und Heimatschutz aufgeteilt wird.
Die Richtlinie zielt direkt auf transnationale kriminelle Organisationen ab, Gruppen, die das Memo als ausländische Einheiten definiert, die cybergestützte Straftaten gegen die US-Regierung, US-Personen oder US-Interessen begehen, ohne offizieller Arm einer anderen Regierung zu sein. Ein zusammen mit der Anordnung veröffentlichtes Faktenblatt nennt Ransomware-Betreiber, Sextortion-Schemata, Phishing-Kampagnen, Finanzbetrugsringe und Betrugsmaschen mit Identitätsmissbrauch als legitime Ziele für teilnehmende Firmen. Laut Zahlen, die im Faktenblatt des Weißen Hauses zitiert werden, meldeten US-Verbraucher allein im Jahr 2025 Verluste von mehr als 20,8 Milliarden US-Dollar durch cybergestützte Kriminalität – eine Zahl, die verdeutlicht, warum die Behörden über traditionelle Instrumente der Strafverfolgung hinausblicken.
Warum ist das über die Formulierung der Richtlinie hinaus bedeutsam? Es markiert einen strukturellen Wandel darin, wie die USA grenzüberschreitende Cyberkriminalität bekämpfen. Anstatt sich ausschließlich auf FBI-Ermittlungen, Sanktionen oder diplomatischen Druck zu stützen, positioniert die Regierung nun die Expertise des Privatsektors als Frontwaffe gegen kriminelle Netzwerke, die oft nahezu ungestraft aus Rechtsräumen heraus agieren, die die USA nur schwer erreichen können.
Teilnahmevoraussetzungen und operative Beschränkungen
Nicht jeder Sicherheitsanbieter kann sich einfach anmelden. Unternehmen, die teilnehmen wollen, müssen ein Überprüfungsverfahren durchlaufen, das gemeinsam von den Ministerien für Justiz und Heimatschutz durchgeführt wird, bevor sie einen formellen Vertrag abschließen, und die Hürden für den Einstieg sind bewusst hoch.
Überprüfung, Standards und das Treuhandkonto über 1 Million US-Dollar
Das Memo legt Mindeststandards fest, die teilnehmende Unternehmen erfüllen müssen, darunter technische Fachkompetenz, eine nachgewiesene Erfolgsbilanz in Cyber-Operationen, Sicherheit der Einrichtungen, Überprüfung des Personals, Kompetenz und Zuverlässigkeit. Programmgeschäftsführer werden in Zusammenarbeit mit dem Homeland Security Council genau festlegen, wie „hohes Vertrauen“ in die Fähigkeiten eines Unternehmens aussieht, bevor es genehmigt wird.
Auch finanziell steht einiges auf dem Spiel. Unternehmen müssen mindestens 1 Million US-Dollar auf ein Treuhandkonto einzahlen**, Geld, das verfällt, wenn sie gegen die Bedingungen ihrer vertraglichen Vereinbarung verstoßen. Firmen sind außerdem verpflichtet, Operationen sofort zu stoppen und das NCC zu benachrichtigen, wenn sie Aktivitäten feststellen, die die genehmigten Grenzen überschreiten, einschließlich einer versehentlichen Zielerfassung von US-Bürgern oder in den USA ansässigen Systemen. Diese Schutzmaßnahme soll Friendly-Fire-Szenarien verhindern, in denen eine offensive Operation in inländische Netzwerke abdriftet.
Zulässige Cyber-Operationen und rechtliche Grenzen
Das Programm zieht eine klare Grenze zwischen aggressiven digitalen Taktiken und allem, was realen Schaden in der physischen Welt verursachen könnte. Genehmigte Firmen dürfen das, was das Memo als Cyber Surveillance Operations und Cyber Effects Operations bezeichnet, durchführen – eine Terminologie, die Raum für ein recht breites offensives Instrumentarium lässt.
Was erlaubt ist und was tabu bleibt
Auf Grundlage der Formulierungen im Memo könnten Unternehmen Spyware einsetzen, Verschlüsselung nutzen, um kriminelle Gruppen aus ihren eigenen Systemen auszusperren, oder Distributed-Denial-of-Service-Angriffe starten, die darauf ausgelegt sind, die Infrastruktur eines Ziels zu stören. Bisher hat die Regierung dem Privatsektor im Allgemeinen untersagt, derartige offensive Maßnahmen ohne gerichtliche Genehmigung zu ergreifen, was diesen Wandel bemerkenswert macht.
Es gibt jedoch eine klare Obergrenze für das, was zulässig ist. Operationen dürfen nicht zu dem führen, was das Memo als „kritische Ergebnisse“ bezeichnet – also weder zum Verlust von Menschenleben noch zu schweren Verletzungen und nichts, was als Einsatz von Gewalt oder bewaffneter Angriff nach internationalem Recht eingestuft würde. Diese Beschränkung soll verhindern, dass Hackback-Operationen zu etwas eskalieren, das einem bewaffneten Konflikt ähnelt, selbst wenn sie privaten Akteuren Werkzeuge an die Hand gibt, die zuvor staatlichen Behörden vorbehalten waren.
Wie es weitergeht
Der Rahmen existiert auf dem Papier, aber die operative Realität wird noch ausgestaltet. Die Ministerien für Justiz und Heimatschutz haben 60 Tage Zeit, um die Details zu definieren, wie das Programm im Alltag funktionieren soll – einschließlich der Ausgestaltung der Verträge und der praktischen Durchsetzung der Aufsicht.
Skepsis von Experten hinsichtlich der Anreize
Der unabhängige Sicherheitsforscher Kevin Beamont begrüßte Teile des Konzepts, wies aber auf eine reale Sorge hin, wie es in der Praxis umgesetzt wird. „Die Idee, Ransomware-Gruppen zu hacken, hat definitiv ihre Berechtigung, und das passiert in der Tat bereits (fragt mich nicht, woher ich das weiß)“, sagte er und fügte hinzu, dass „die richtigen Anreize gegeben sein müssen“.
Beamont ging noch weiter und verwies auf ein Muster, das er in der Branche beobachtet hat: „Das größte Problem, das ich in den letzten fünf Jahren beim Kampf gegen Ransomware hatte, ist, dass private Cyberunternehmen im Grunde dafür lobbyieren, dass sich nichts ändert. Viele Unternehmen haben viel Geld verdient, daher erscheint es optimistisch, sie damit zu betrauen, das Problem zu beenden.“
Diese Spannung berührt die zentrale Frage, die über dieser gesamten Initiative schwebt. Wenn man Unternehmen offensive Fähigkeiten anvertraut, die von der Fortdauer der Cyberkriminalität profitieren, könnte ein Programm entstehen, das auf dem Papier hart wirkt, aber Schwierigkeiten hat, Ergebnisse zu liefern, wenn sich die zugrunde liegenden Anreize nicht ändern. Ob die Ministerien für Justiz und Heimatschutz bei der Finalisierung der Regeln in den kommenden Wochen genügend Rechenschaftspflichten einbauen, wird wahrscheinlich darüber entscheiden, ob dieses neue Kapitel der US-amerikanischen privaten Cyber-Operationen zu einer spürbaren Störung transnationaler Hacker-Netzwerke wird oder nur eine weitere Schicht ausgelagerter Bürokratie darstellt.
FAQ
Welche Arten von Cyberkriminellen können private Firmen im Rahmen des neuen Programms ins Visier nehmen?
Private Firmen dürfen ausländische transnationale kriminelle Organisationen ins Visier nehmen, die an Ransomware, Sextortion, Phishing, Finanzbetrug und Betrugsmaschen mit Identitätsmissbrauch beteiligt sind.
Welche Beschränkungen gelten für die von privaten Sicherheitsfirmen durchgeführten Cyber-Operationen?
Operationen dürfen weder zum Verlust von Menschenleben noch zu schweren Verletzungen führen oder als Einsatz von Gewalt nach internationalem Recht gelten und müssen mit US-Gesetzen und Aufsichtsregelungen im Einklang stehen.
Wie werden private Sicherheitsfirmen für die Teilnahme an dem offensiven Cyber-Programm ausgewählt?
Unternehmen müssen von den Ministerien für Justiz und Heimatschutz überprüft und genehmigt werden, technische und sicherheitsrelevante Standards erfüllen und eine Treuhandeinlage von 1 Million US-Dollar hinterlegen.
Wann werden detaillierte operative Verfahren für dieses Programm veröffentlicht?
Die Ministerien für Justiz und Heimatschutz sind verpflichtet, die Programmspezifika innerhalb von 60 Tagen ab dem Datum des Memorandums zu definieren.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welche Arten von Cyberkriminellen können private Firmen im Rahmen des neuen Programms ins Visier nehmen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Private Firmen dürfen ausländische transnationale kriminelle Organisationen ins Visier nehmen, die an Ransomware, Sextortion, Phishing, Finanzbetrug und Betrugsmaschen mit Identitätsmissbrauch beteiligt sind.“}},{„@type“:“Question“,“name“:“Welche Beschränkungen gelten für die von privaten Sicherheitsfirmen durchgeführten Cyber-Operationen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Operationen dürfen weder zum Verlust von Menschenleben noch zu schweren Verletzungen führen oder als Einsatz von Gewalt nach internationalem Recht gelten und müssen mit US-Gesetzen und Aufsichtsregelungen im Einklang stehen.“}},{„@type“:“Question“,“name“:“Wie werden private Sicherheitsfirmen für die Teilnahme an dem offensiven Cyber-Programm ausgewählt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Unternehmen müssen von den Ministerien für Justiz und Heimatschutz überprüft und genehmigt werden, technische und sicherheitsrelevante Standards erfüllen und eine Treuhandeinlage von 1 Million US-Dollar hinterlegen.“}},{„@type“:“Question“,“name“:“Wann werden detaillierte operative Verfahren für dieses Programm veröffentlicht?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Ministerien für Justiz und Heimatschutz sind verpflichtet, die Programmspezifika innerhalb von 60 Tagen ab dem Datum des Memorandums zu definieren.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
