Der amerikanische Präsident Donald Trump hat am Mittwoch, dem 12. August 2026, ein nationales Sicherheitsmemorandum unterzeichnet, das privaten Unternehmen den Weg ebnet, sich an Cyberoperationen gegen transnationale kriminelle Organisationen zu beteiligen, die außerhalb der Vereinigten Staaten operieren, wie die Jerusalem Post berichtet.
Privatsektor unter staatlicher Aufsicht
Laut einer Mitteilung des Weißen Hauses weist das Memorandum die Regierung an, "die Fähigkeiten und die Innovationskraft des Privatsektors zu nutzen, um bei der Durchführung dieser Cyberoperationen unter der Leitung, Kontrolle und Autorität der US-Regierung zu helfen". Das Programm wird unter der Verantwortung des National Coordination Center (NCC) innerhalb des Heimatschutzministeriums (DHS) stehen, unter gemeinsamer Aufsicht des Justizministeriums (DOJ).
Teilnehmende Unternehmen müssen ein Überprüfungsverfahren durchlaufen und Verträge mit der Regierung abschließen. Sie müssen außerdem eine Garantie oder ein Treuhandkonto von mindestens einer Million Dollar unterhalten, das im Falle von Vertragsverstößen beschlagnahmt werden kann. Die Behörden haben 60 Tage Zeit, um detaillierte Regeln für die Funktionsweise des Programms festzulegen.
Zwei Arten von Offensivoperationen
Das Memorandum sieht zwei Hauptarten von Aktionen vor. "Cyber-Überwachungsoperationen" ermöglichen den Zugriff auf Systeme ohne Autorisierung, um nachrichtendienstliche Informationen zu sammeln. "Cyber-Wirkungsoperationen" können, wie das Memorandum selbst ausführt, "die potenzielle Manipulation, Unterbrechung, Verweigerung, Beeinträchtigung oder Zerstörung von Informationssystemen, Netzwerken, physischer oder virtueller Infrastruktur, die von Informationssystemen kontrolliert wird, oder von Informationen, die sich darauf befinden", umfassen.
Es gibt auch Einschränkungen: Private Unternehmen dürfen keine Befugnisse für Aktionen erhalten, die zum Tod oder zu schweren Verletzungen führen könnten, noch für Aktionen, die nach internationalem Recht als Gewaltanwendung oder bewaffneter Angriff angesehen werden könnten. Die Operation muss sofort abgebrochen werden, wenn versehentlich amerikanische Bürger oder Systeme auf US-Territorium betroffen sind.
Brasilianische Gruppen PCC und CV als potenzielle Ziele
Wie das brasilianische G1 Globo berichtet, könnte die Maßnahme potenziell die brasilianischen kriminellen Organisationen Primeiro Comando da Capital (PCC) und Comando Vermelho (CV) umfassen. Die US-Regierung stuft beide Gruppen als transnationale kriminelle Organisationen ein, seit Juni auch als ausländische terroristische Organisationen.
Das Memorandum nennt sie jedoch nicht direkt. Damit Gruppen Ziel von Operationen werden können, müssen sie der Definition von Organisationen entsprechen, die in Cyberkriminalität gegen die US-Regierung, Bürger oder Interessen verwickelt sind. Das brasilianische Außenministerium Itamaraty hat bisher keine offizielle Stellungnahme zu den möglichen Auswirkungen auf brasilianische Gruppen abgegeben.
DHS und das Weiße Haus haben laut Jerusalem Post nicht sofort auf Anfragen zu weiteren Details des Programms geantwortet. Die Idee, private Unternehmen an offensiven Cyberoperationen zu beteiligen, ist nicht neu und hat in der Vergangenheit Kontroversen ausgelöst, wegen der Angst vor Eskalation, unbeabsichtigten Folgen und Problemen der behördenübergreifenden Koordination.