Trump autoriza participação de empresas privadas dos EUA em ações de hacking contra grupos criminosos estrangeiros
Um novo memorando da Casa Branca, assinado pelo presidente dos Estados Unidos, Donald Trump, inaugura uma mudança profunda na forma como o país pretende enfrentar o crime organizado digital além de suas fronteiras. O documento cria oficialmente um programa que permite que empresas privadas norte‑americanas, previamente avaliadas e autorizadas, participem de operações cibernéticas ofensivas contra organizações criminosas transnacionais estrangeiras.
A coordenação desse programa ficará a cargo do National Coordination Center (NCC), órgão responsável por centralizar as ações e gerir a interface entre o governo federal e o setor privado. Na prática, companhias de tecnologia, segurança digital e outras com alta capacidade técnica poderão ser convocadas para atuar diretamente em operações de combate a grupos envolvidos em crimes cibernéticos, fraudes e esquemas que tenham como alvo cidadãos, instituições e interesses estratégicos dos Estados Unidos.
O memorando deixa claro que as empresas não terão autonomia irrestrita para agir. Cada missão dependerá de autorização prévia do governo federal e será conduzida sob direção e supervisão oficiais. As regras de engajamento, os limites de atuação, os alvos autorizados e as salvaguardas legais serão definidos caso a caso, de acordo com parâmetros estabelecidos pelo NCC e demais órgãos competentes.
O programa está estruturado em duas grandes categorias de operação. A primeira é voltada à vigilância cibernética. Nessa modalidade, empresas credenciadas poderão coletar, monitorar e acessar dados sensíveis pertencentes a sistemas de organizações criminosas estrangeiras sem necessidade de consentimento do proprietário ou operador do sistema. Trata-se de uma espécie de “inteligência cibernética ofensiva”, destinada a mapear estruturas, fluxos financeiros, infraestrutura tecnológica e cadeias de comando dos grupos-alvo.
A segunda categoria é mais agressiva e envolve o que o memorando chama de operações de “efeitos cibernéticos”. Nelas, as empresas poderão executar ações capazes de interromper, degradar, negar ou até destruir sistemas de informação, redes, servidores e demais infraestruturas digitais usadas por organizações criminosas selecionadas como alvo. Na prática, isso abre espaço para derrubar sites, bloquear servidores, inutilizar ferramentas de ataque, comprometer painéis de controle de botnets e interferir diretamente na capacidade operacional dos criminosos.
Os alvos possíveis incluem grupos estrangeiros envolvidos em crimes facilitados por meios digitais contra o governo norte‑americano, cidadãos dos EUA ou interesses econômicos e estratégicos do país. Entre eles, entram quadrilhas de ransomware, operadores de esquemas de phishing em larga escala, redes de distribuição de malware, organizações especializadas em fraudes financeiras e golpes de extorsão sexual, além de quadrilhas associadas a fraudes de investimento conhecidas como “pig butchering” e a esquemas massivos de roubo e falsificação de identidade.
O memorandum, contudo, impõe barreiras para evitar que esse programa se confunda com ações diretas contra Estados estrangeiros. Para que um grupo seja enquadrado, não pode fazer parte formal da estrutura de um governo nem atuar integralmente sob suas ordens, exceto se houver evidências concretas demonstrando a ligação orgânica com o Estado. A ideia é manter o foco em organizações criminosas transnacionais e não em operações típicas de guerra cibernética entre nações.
Outro ponto central diz respeito às restrições operacionais impostas às empresas participantes. Elas são obrigadas a suspender imediatamente qualquer ação que extrapole os limites da autorização recebida. Entre as proibições expressas estão ataques ou interferências contra cidadãos norte‑americanos, sistemas localizados fisicamente nos Estados Unidos ou infraestruturas controladas por pessoas e entidades do próprio país. A atuação deve permanecer, portanto, direcionada a alvos estrangeiros de natureza claramente criminosa.
Caso, durante uma operação, algum sistema protegido seja atingido de forma não intencional – por exemplo, um servidor de um cidadão dos EUA ou uma infraestrutura localizada no território norte‑americano – a empresa envolvida precisará adotar medidas imediatas para mitigar o dano. O NCC deverá ser informado sem demora, e caberá a esse órgão notificar oficialmente o Departamento de Justiça, desencadeando eventuais apurações administrativas ou judiciais.
O programa se insere em uma estratégia mais ampla anunciada anteriormente pela Casa Branca, voltada especificamente ao combate de organizações criminosas transnacionais que exploram o ambiente digital. Esse esforço mira desde gangues especializadas em ransomware que paralisam hospitais, empresas e órgãos públicos, até redes que operam esquemas sofisticados de fraude online e extorsão, passando por campanhas massivas de phishing e pela disseminação de malware em escala global.
Dados divulgados pelo próprio governo norte‑americano indicam a dimensão do problema: consumidores dos Estados Unidos relataram perdas estimadas em 20,8 bilhões de dólares relacionadas a crimes facilitados por meios digitais. Esse cenário de prejuízos bilionários, somado ao impacto sobre a confiança na economia digital, é usado como uma das principais justificativas para ampliar o envolvimento direto do setor privado nas ações ofensivas de cibersegurança.
Ao institucionalizar esse modelo, o governo norte‑americano promove uma expansão significativa do papel das empresas em operações cibernéticas tradicionalmente reservadas a órgãos de inteligência, forças armadas e agências de aplicação da lei. Embora as companhias já atuassem de forma intensa na defesa de seus próprios sistemas e dos clientes, a novidade é a autorização explícita para que participem de ações que podem causar danos a estruturas tecnológicas de terceiros, ainda que criminosos, e em território estrangeiro.
Essa mudança, porém, abre uma série de debates jurídicos, políticos e éticos. A legislação vigente nos Estados Unidos proíbe que empresas privadas executem, por conta própria, ataques cibernéticos ou operações de interrupção de serviços sem autorização judicial ou governamental. O novo programa busca contornar essa limitação oferecendo um arcabouço formal para que essas ações ocorram sob comando estatal. Ainda assim, especialistas apontam riscos de abuso, dificuldades de atribuição correta de alvos e potenciais incidentes diplomáticos caso infraestruturas de outros países sejam afetadas colateralmente.
O contexto internacional também é relevante. Enquanto os EUA avançam nesse modelo de parceria ofensiva com o setor privado, outros países discutem suas próprias estratégias para ampliar o poder de retaliação e defesa no ciberespaço. Na Alemanha, por exemplo, o governo aprovou um projeto de lei que fortalece as capacidades das agências de inteligência, permitindo desativar servidores hostis, interromper redes cibernéticas no exterior, conduzir operações de resposta contra hackers ligados a Estados inimigos e até sabotar cadeias de suprimentos de adversários.
Especialistas em cibersegurança avaliam que a decisão dos EUA reflete uma percepção crescente de que o Estado, sozinho, não consegue acompanhar o ritmo de sofisticação técnica dos grupos criminosos digitais. Muitas vezes, empresas privadas dispõem de talentos, ferramentas, infraestrutura de monitoramento e conhecimento operacional mais avançados do que algumas agências públicas, o que torna essa integração estratégica particularmente atraente para governos.
Por outro lado, há preocupações com a chamada “privatização da guerra cibernética”. Ao dar às empresas papel ativo em operações ofensivas, mesmo supervisionadas, surge o risco de conflitos de interesse, uso político de capacidades técnicas, competição comercial travestida de combate ao crime e dificuldades de responsabilização em caso de danos indevidos. A linha que separa legítima defesa ampliada de ações próximas ao vigilantismo digital torna-se, para muitos analistas, mais tênue.
Também se discute o impacto dessa política na confiança global na internet como infraestrutura neutra. Se empresas norte‑americanas passarem a ser vistas como braços operacionais do governo em campanhas de hacking, outros países podem responder com medidas de retaliação econômica, restrições regulatórias, exigências de dados locais e até expulsão de determinados provedores de seus mercados. Esse cenário pode acentuar a fragmentação da rede em blocos geopolíticos com regras e controles distintos.
Do ponto de vista técnico, o programa coloca desafios adicionais. Operações ofensivas exigem alto grau de precisão para evitar danos colaterais, especialmente em ambientes complexos como nuvens públicas, data centers compartilhados e infraestruturas críticas interconectadas. Um ataque mal planejado contra o servidor de um grupo criminoso hospedado na mesma infraestrutura que serviços legítimos pode resultar em interrupções amplas e afetar empresas e usuários inocentes.
Outra questão sensível é a governança dos dados coletados em operações de vigilância cibernética. Informações sobre infraestrutura, comunicações internas, transações financeiras e identidades dos envolvidos podem incluir, incidentalmente, dados de terceiros não criminosos. A definição de como esses dados serão armazenados, protegidos, compartilhados entre órgãos e utilizados em investigações será central para evitar violações de privacidade e o uso indevido de informações sensíveis.
Para organizações e profissionais de segurança digital fora dos EUA, o movimento serve como um sinal da crescente militarização do ciberespaço e da necessidade de repensar modelos de cooperação internacional. Países que ainda não possuem uma política clara sobre ciberofensiva podem ser pressionados a adotar posições mais definidas, seja para alinhar‑se a iniciativas semelhantes, seja para estabelecer barreiras e salvaguardas adicionais contra ações estrangeiras em seus territórios digitais.
No campo regulatório, é provável que o programa acabe impulsionando discussões sobre normas internacionais para o comportamento responsável de Estados e empresas no ambiente virtual. Questões como fronteiras digitais, soberania cibernética, proporcionalidade dos ataques e proteção de civis em operações virtuais tendem a ganhar mais destaque em fóruns diplomáticos e em negociações multilaterais.
Em síntese, a decisão do governo Trump de abrir espaço formal para que empresas americanas participem de operações de hacking contra organizações criminosas estrangeiras representa um marco na evolução da política de cibersegurança dos Estados Unidos. Ao mesmo tempo em que busca responder a perdas bilionárias e à escalada do crime digital transnacional, a medida inaugura uma fase de debates intensos sobre limites legais, riscos geopolíticos e responsabilidades éticas no uso do poder tecnológico em escala global.