Kurz zusammengefasst
- Trump unterzeichnete am 12. August ein Nationales Sicherheitspräsidialmemorandum, das ein Programm für private Unternehmen schafft, um ausländische Cyberkriminelle Netzwerke zu stören.
- Teilnehmende Unternehmen arbeiten unter der Leitung des Justizministeriums und des Heimatschutzministeriums, hinterlegen eine Kaution von mindestens 1 Million US-Dollar und unterliegen einer jährlichen Überprüfung.
- Amerikaner meldeten im Jahr 2025 Verluste von mehr als 20,8 Milliarden US-Dollar durch Cyberkriminalität, so das Weiße Haus.
Präsident Donald Trump unterzeichnete am Dienstag ein Memorandum, das die Bundesregierung anweist, geprüfte US-Unternehmen in offensive Cyberoperationen gegen ausländische kriminelle Netzwerke einzubeziehen. Das Nationale Sicherheitspräsidialmemorandum vom 12. August richtet ein Programm im Nationalen Koordinierungszentrum der Heimatschutz-Taskforce ein.
"Dieses Memorandum erweitert den Kampf gegen von transnationalen kriminellen Organisationen begangene Cyberkriminalität, indem es den Einfallsreichtum des privaten Sektors einbezieht", schrieb das Weiße Haus im Abschnitt Zweck der Anordnung und bezog sich dabei auf transnationale kriminelle Organisationen.
„Durch die Partnerschaft mit geprüften US-Unternehmen, die der Leitung und Aufsicht der Bundesregierung unterliegen, werden wir unsere Fähigkeit verbessern, TCO-Bedrohungen entgegenzuwirken und transnationale Cyberkriminalität, Betrug und andere räuberische Machenschaften gegen amerikanische Bürger zu bekämpfen.“
Zwei geschäftsführende Direktoren, einer vom Justizministerium und einer vom Ministerium für Innere Sicherheit, würden das Programm leiten. Private Unternehmen, die mit einer der beiden Behörden Verträge abschließen, könnten Operationen vorschlagen und durchführen, um auf Systeme zuzugreifen, diese zu überwachen, zu stören oder zu zerstören, die mit diesen im Ausland tätigen Netzwerken verbunden sind.
So funktioniert es tatsächlich: Ein Unternehmen bewirbt sich, durchläuft ein Überprüfungsverfahren und hinterlegt eine Kaution oder Treuhandsumme von mindestens 1 Million US-Dollar, die verfällt, wenn es gegen die Regeln verstößt. Es sammelt Bedrohungsinformationen von anderen Unternehmen oder von staatlichen und lokalen Behörden und schlägt dann Operationen beim NCC im Ministerium für Innere Sicherheit vor. Nichts bewegt sich, bis die geschäftsführenden Direktoren des Programms das Paket prüfen und schriftlich genehmigen und anweisen. Die Regierung behält die operative Kontrolle. Das Unternehmen drückt nur auf Anweisung der Regierung ab.
Was die Unternehmen tun können
Das Memo autorisiert "Cyber Surveillance Operations" (Zugriff auf Systeme ohne Erlaubnis des Eigentümers oder durch Überschreitung des autorisierten Zugriffs) und breitere offensive Maßnahmen gegen die Netzwerke hinter Ransomware, Phishing, Finanzbetrug und Sextortion-Systemen. Operationen, die "kritische Ergebnisse" verursachen würden, sind untersagt, und jeder Treffer auf eine US-Person oder ein in den USA ansässiges System muss sofort gestoppt werden, mit Minimierungsverfahren.
Gemäß dem Memorandum "ist es die Politik der Vereinigten Staaten, alle Instrumente nationaler Macht einzusetzen, einschließlich der innovativen Fähigkeiten des privaten Sektors, um Cyberkriminalität zu bekämpfen." Das Ausmaß ist die angegebene Rechtfertigung.
Allein Krypto-Betrügereien kosteten Amerikaner schätzungsweise 80,7 Milliarden Dollar im Jahr 2025. Nordkoreanische Hacker haben jetzt raffiniertere und komplexere Wege, gestohlene Kryptowährungen zu waschen, und die Regierung hat bereits mehr als 25 Millionen Dollar in Kryptowährungen beschlagnahmt, die mit Investitions- und Liebesbetrug in Verbindung stehen. Dieses Programm würde dieses Modell mit privaten Händen skalieren.
Die Zielregeln des Programms befinden sich in einem geheimen Anhang, daher sind die öffentlichen Schutzmaßnahmen dünn an Details. Das Memo gibt den Unternehmen 60 Tage Zeit, bevor die Umsetzungsrichtlinien fällig sind.
