Een nieuwe memo van het Witte Huis, ondertekend door de Amerikaanse president Donald Trump, heeft het National Coördinatiecentrum (NCC) opgedragen een programma op te zetten waarmee bedrijven uit de particuliere sector kunnen profiteren van hun ‘innovatieve capaciteiten’ om in te breken in buitenlandse transnationale criminele organisaties (TCO’s) en deze te ontwrichten.
“Door samen te werken met doorgelichte Amerikaanse bedrijven die onderworpen zijn aan de leiding en het toezicht van de federale overheid, zullen we ons vermogen vergroten om TCO-bedreigingen tegen te gaan en transnationale cybercriminaliteit, fraude en andere roofzuchtige plannen tegen Amerikaanse burgers te bestrijden”, luidt de memo.
Daartoe heeft de NCC de opdracht gekregen om binnen 60 dagen een programma op te zetten waarmee geautoriseerde bedrijven na goedkeuring twee soorten operaties tegen TCO’s kunnen uitvoeren: cybersurveillanceoperaties, die toegang kunnen krijgen tot gevoelige gegevens zonder toestemming van de eigenaar of exploitant, en cybereffectoperaties, die kunnen resulteren in verstoring, ontkenning, degradatie of vernietiging van informatiesystemen, netwerken of infrastructuur.
Het memorandum definieert deelnemende landen als particuliere Amerikaanse bedrijven die in het initiatief zijn geaccepteerd en het groene signaal hebben gekregen om cyberoperaties uit te voeren onder leiding van de Amerikaanse regering.
Tot de doelwitten behoren elke buitenlandse groep die cybercriminaliteit pleegt tegen de Amerikaanse regering, een Amerikaans persoon of Amerikaanse belangen, en die “geen institutioneel onderdeel is van een buitenlandse regering of volledig opereert onder leiding van een buitenlandse regering”, tenzij er bewijs is dat “een dergelijk verband” aantoont.
Het programma vereist ook dat de bedrijven hun activiteiten stopzetten die de goedgekeurde parameters en beperkingen overschrijden, zoals het targeten van een Amerikaans persoon, een informatiesysteem dat zich in de VS bevindt, of een informatiesysteem dat zich onder de controle van een Amerikaans persoon bevindt. In dergelijke gevallen zijn de bedrijven verplicht minimaliseringsprocedures uit te voeren en onmiddellijk de NCC te waarschuwen, die vervolgens verantwoordelijk is voor het informeren van het ministerie van Justitie.
Eerder dit jaar kondigde het Witte Huis plannen aan om cybercriminaliteit, fraude en roofzuchtige plannen van TCO’s tegen Amerikaanse burgers te bestrijden. Deze omvatten het inzetten van ransomware en malware, phishing, financiële fraude, sextortion, varkensslachterij en nabootsing van identiteit.
Volgens een begeleidend factsheet hebben Amerikaanse consumenten naar schatting 20,8 miljard dollar aan verliezen geleden als gevolg van cybercriminaliteit.
“Door samen te werken met doorgelichte Amerikaanse bedrijven, zullen we ons vermogen vergroten om TCO-bedreigingen tegen te gaan en transnationale cybercriminaliteit, fraude en andere roofzuchtige plannen tegen Amerikaanse burgers te bestrijden”, aldus de Fact Sheet.
De stap van de regering-Trump vertegenwoordigt een aanzienlijke uitbreiding van de rol van de particuliere sector in offensieve cyberoperaties tegen Amerikaanse tegenstanders, hoewel experts menen dat dit verschillende juridische en veiligheidsrisico’s met zich meebrengt. De bestaande Amerikaanse wetten verbieden particuliere bedrijven cyberaanvallen uit te voeren of operaties te verstoren zonder toestemming van de rechtbank.
Deze ontwikkeling komt ook op het moment dat de Duitse regering een wetsontwerp goedkeurde dat haar buitenlandse en binnenlandse inlichtingendiensten verreikende bevoegdheden geeft om vijandige servers te ontmantelen, buitenlandse cybernetwerken te ontwrichten, terug te hacken tegen door de staat gesponsorde hackers, en de toeleveringsketens van tegenstanders te saboteren.
