Nhà Trắng yêu cầu phê duyệt từng chiến dịch mạng tư nhân, Giancarlo đánh giá là phù hợp

Nhà Trắng cho phép các công ty tư nhân vượt qua quy trình thẩm định tham gia chiến dịch nhằm vào các tổ chức tội phạm mạng ở nước ngoài dưới sự chỉ đạo và giám sát của chính phủ Mỹ. Mỗi chiến dịch cần có văn bản phê duyệt của lãnh đạo Bộ Tư pháp và Bộ An ninh Nội địa.

Trong chương trình Unchained được ghi hình ngày 26, cựu Chủ tịch Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC) Chris Giancarlo đánh giá văn bản của Nhà Trắng là “rất chín chắn và thận trọng”. Ông cho rằng để các công ty tư nhân tự xác định mục tiêu chiến dịch sẽ tiềm ẩn rủi ro, đồng thời ủng hộ cách tiếp cận bắt đầu với phạm vi nhỏ rồi mới mở rộng.

Bản ghi nhớ của Tổng thống Donald Trump, được ký ngày 12 tháng 8, cho phép các công ty đã qua thẩm định và có hợp đồng với chính phủ liên bang tham gia chiến dịch. Các công ty phải ký hợp đồng với Bộ Tư pháp hoặc Bộ An ninh Nội địa; từng chiến dịch cần được lãnh đạo hai bộ phê duyệt bằng văn bản.

Mục tiêu là các tổ chức ở nước ngoài thực hiện tội phạm mạng nhằm vào chính phủ, người dân hoặc lợi ích của Mỹ. Các cơ quan thuộc chính phủ nước ngoài hoặc nhóm chịu sự chỉ đạo hoàn toàn của chính phủ đó không thuộc diện mục tiêu. Bản ghi nhớ yêu cầu tuân thủ luật pháp Mỹ và các nghĩa vụ theo luật quốc tế trong quá trình tác chiến. Văn bản cũng cho phép yêu cầu công ty tham gia nộp bảo lãnh hoặc ký quỹ ít nhất 1 triệu USD (khoảng 1,325 tỷ đồng).

Chính sách này có phạm vi hẹp hơn đề xuất do Giancarlo và Christopher Perkins đồng tác giả trong bài viết tháng 2 năm 2025. Sau vụ hack Bybit gây thiệt hại 1,4 tỷ USD (khoảng 1.855 tỷ đồng), hai người đề xuất để các công ty tư nhân thu hồi tài sản của những đối tượng bị trừng phạt và được miễn truy tố hình sự tại Mỹ. Bản ghi nhớ của Nhà Trắng không trao cho doanh nghiệp quyền tự tiến hành chiến dịch hoặc quyền miễn trách nhiệm hình sự.

Giancarlo nói việc giao cho công ty tư nhân những phán đoán liên quan đến hoạt động của quốc gia và ngoại giao có thể gây ra vấn đề. Cũng trong chương trình, Ari Redbord, Giám đốc chính sách toàn cầu tại TRM Labs, cho biết Bộ Tư pháp và chính phủ mới là bên quyết định có mở rộng xung đột hay không, chứ không phải doanh nghiệp tư nhân.

Bản ghi nhớ giao Bộ Tư pháp và Bộ An ninh Nội địa xây dựng quy trình vận hành chương trình. Unchained đưa tin thời hạn hoàn tất quy trình là ngày 11 tháng 10, nhưng tính đến ngày 27, chưa xác nhận được quy trình nào đã được công bố. TokenPost trước đó đã đưa tin về chương trình của Nhà Trắng cho phép doanh nghiệp tư nhân tham gia chiến dịch mạng ở nước ngoài.