White House taps security firms for offensive hack-back operations

Externalisation des cyber-opérations offensives par la Maison-Blanche

La Maison-Blanche a émis un mémorandum autorisant le secteur privé à mener des cyber-opérations offensives contre des organisations criminelles étrangères. Ce programme, supervisé par le ministère de la Justice et celui de la Sécurité intérieure, vise à contrer la recrudescence des crimes informatiques (ransomwares, fraudes financières, phishing) qui ont coûté plus de 20,8 milliards de dollars aux États-Unis en 2025.

Points clés :

• Cadre opérationnel : Les entreprises de cybersécurité sélectionnées devront signer des accords avec les agences fédérales pour collecter des renseignements sur les menaces et proposer des actions de riposte.
• Contrôle et supervision : Des directeurs exécutifs désignés par le gouvernement encadreront ces opérations pour garantir leur conformité avec la Constitution, les lois fédérales et les traités internationaux.
• Responsabilisation : Les entreprises participantes doivent déposer une caution minimale d’un million de dollars, saisie en cas de non-respect des accords contractuels.
• Limites strictes : Toute activité dépassant le cadre autorisé — notamment si elle cible par inadvertance des citoyens ou des systèmes américains — doit cesser immédiatement et être notifiée au National Coordination Center (NCC).

Recommandations et exigences :

• Vérification préalable : Les entreprises candidates seront soumises à un processus de filtrage rigoureux avant toute contractualisation.
• Conformité stricte : Les opérateurs doivent maintenir des procédures internes assurant que leurs actions ne débordent pas sur des infrastructures ou des cibles non autorisées, sous peine de sanctions financières immédiates.

Note : Cet article ne mentionne aucune vulnérabilité technique spécifique (CVE) ; il se concentre exclusivement sur un changement de politique nationale en matière de cyberguerre.

Source