Em resumo
- Trump assinou um Memorando de Segurança Nacional Presidencial em 12 de agosto, criando um programa para empresas privadas interromperem redes criminosas cibernéticas estrangeiras.
- As empresas participantes operam sob a direção do DOJ e do DHS, depositam uma fiança de pelo menos US$ 1 milhão e passam por revisão anual.
- Os americanos relataram perdas de mais de US$ 20,8 bilhões em crimes cibernéticos em 2025, disse a Casa Branca.
O presidente Donald Trump assinou na terça-feira um memorando determinando ao governo federal que recrute empresas americanas qualificadas para operações cibernéticas ofensivas contra redes criminosas estrangeiras. O Memorando de Segurança Nacional Presidencial, datado de 12 de agosto, estabelece um programa dentro do Centro Nacional de Coordenação da Força-Tarefa de Segurança Interna.
"Este memorando expande a luta contra o crime cibernético perpetrado por OTC, incorporando a engenhosidade do setor privado", escreveu a Casa Branca na seção de propósito da ordem, referindo-se a organizações criminosas transnacionais.
“Ao fazer parceria com empresas dos Estados Unidos previamente avaliadas e sujeitas à direção e supervisão do Governo Federal, aumentaremos nossa capacidade de combater ameaças de OTC e combater o cibercrime transnacional, fraudes e outros esquemas predatórios contra cidadãos americanos.”
Dois diretores executivos, um do Departamento de Justiça e outro do Departamento de Segurança Interna, administrariam o programa. Empresas privadas que contratarem com qualquer uma das agências poderiam propor e realizar operações para acessar, vigiar, interromper ou destruir sistemas ligados a essas redes que operam no exterior.
Veja como funciona na prática: Uma empresa se candidata, passa por um processo de verificação e deposita uma fiança ou caução de pelo menos US$ 1 milhão, que é perdida se violar as regras. Ela reúne informações sobre ameaças de outras empresas ou de agências estaduais e locais e, em seguida, propõe operações ao NCC na Segurança Interna. Nada avança até que os diretores executivos do programa revisem o pacote e deem aprovação e direção por escrito. O governo mantém o controle operacional. A empresa só age com a autorização do governo.
O que as empresas podem fazer
O memorando autoriza "Operações de Vigilância Cibernética" (acessar sistemas sem a permissão do proprietário ou excedendo o acesso autorizado) e ações ofensivas mais amplas contra as redes por trás de ransomware, phishing, fraude financeira e esquemas de sextorsão. Operações que causariam "Resultados Críticos" são proibidas, e qualquer ataque a uma pessoa dos EUA ou a um sistema baseado nos EUA deve parar imediatamente com procedimentos de minimização.
De acordo com o memorando, "é política dos Estados Unidos usar todos os instrumentos de poder nacional, incluindo as capacidades inovadoras do setor privado, para combater o cibercrime." A escala é a justificativa declarada.
Somente os golpes com criptomoedas custaram aos americanos cerca de US$ 80,7 bilhões em 2025. Hackers norte-coreanos agora têm maneiras mais sofisticadas e complexas de lavar criptomoedas roubadas, e o governo já apreendeu mais de US$ 25 milhões em criptomoedas ligadas a golpes de investimento e romance. Este programa ampliaria esse modelo com mãos privadas.
As regras de direcionamento do programa estão em um anexo classificado, então as salvaguardas públicas são escassas em detalhes. O memorando dá às empresas 60 dias antes que a orientação de implementação seja devida.
