ABD'den Tarihi Karar: Özel Şirketler Artık Yabancı Siber Suçlulara Karşı Saldırı Operasyonları Düzenleyebilecek

12 Ağustos 2026'da Başkan Trump, "Sınır Ötesi Siber Kaynaklı Suçlarla Mücadele Yeteneklerinin Genişletilmesi" başlıklı bir Ulusal Güvenlik Başkanlık Memorandumu imzaladı. Bu memorandum, ilk kez, onaylı özel ABD şirketlerine, yabancı siber kaynaklı ulusötesi suç örgütlerine (CE-TCO'lar) karşı gözetleme ve yıkıcı saldırılar da dahil olmak üzere saldırı amaçlı siber operasyonlar düzenleme yetkisi veriyor . Bu politika, ABD siber güvenlik doktrininde sismik bir değişim anlamına geliyor; özel sektörün korsanlık yapmasına yönelik katı yasağı, federal denetim altındaki bir programa dönüştürüyor.

Politika neyi öngörüyor?

Memorandum, Ulusal Koordinasyon Merkezi'ne (NCC), 'Katılımcı Şirketler'in, Amerikalıları hedef alan yabancı suç ağlarına karşı "Siber Etki Operasyonları" (bilgi sistemlerini, ağları veya verileri manipüle eden, bozan, reddeden, düşüren veya yok eden faaliyetler) yürütmesine izin veren bir program oluşturma ve yönetme talimatı veriyor . Operasyonlar, gizli gözetleme (örneğin, istihbarat toplamak için casus yazılım yerleştirme) ve suçluların verilerini veya sistemlerini yok etmeyi amaçlayan yıkıcı saldırıları içerebiliyor . Program ayrıca ayrı bir yetkilendirilmiş faaliyet olarak "Siber Gözetleme Operasyonları"na da izin veriyor .

Temel koşullar neler?

Memorandum, katılımcı şirketler için bir dizi güvenlik önlemi belirliyor :

• 1 milyon dolar teminat — Katılımcı şirketler, program kurallarına uyulmaması durumunda hükümet tarafından kaybedilebilecek 1 milyon doları emanet hesabına yatırmak zorunda .
• Ortak Adalet Bakanlığı/İç Güvenlik Bakanlığı onayı — Her operasyon, herhangi bir işlem yapılmadan önce hem Adalet Bakanlığı (DOJ) hem de İç Güvenlik Bakanlığı (DHS) temsilcilerinden oluşan 'Program Yönetici Direktörleri'nin yazılı onayını gerektiriyor .
• Amerikalıları veya ABD merkezli sistemleri hedefleme yasağı — Memorandum, hiçbir operasyonun ABD vatandaşlarını veya ABD'de bulunan sistemleri hedef almasını engelleyecek prosedürler belirliyor .
• 'Kritik Sonuçlar' eşiği — Can kaybına veya ciddi yaralanmaya yol açması muhtemel olan ya da uluslararası hukukta 'güç kullanımı' seviyesine yükselen operasyonlar, ayrıca izin alınmadıkça yasaklanıyor .
• Yıllık raporlama — Program Yönetici Direktörleri, 180 gün içinde ve daha sonra her yıl düzenli olarak İç Güvenlik Danışmanı ve Ulusal Siber Direktör'e rapor vermek zorunda .
• Sözleşmeye dayalı bilgilendirme — Katılımcı şirketler, hedeflenen suç örgütleriyle olan tüm sözleşmeye dayalı ilişkilerini NCC'ye bildirmekle yükümlü .

Yasal ve politik değişim

Bu politika, on yıllardır süregelen ABD siber güvenlik politikasında tarihi bir geri dönüşü temsil ediyor. Bilgisayar Dolandırıcılığı ve Kötüye Kullanma Yasası (CFAA) uyarınca, özel şirketler de diğer herkesle aynı kısıtlamalara tabiydi ve mahkeme kararı olmadan yetkisiz erişim, korsanlık veya kesinti operasyonları yürütmeleri geniş ölçüde yasaklanmıştı . Birçok yönetim boyunca tutarlı olan uzun süreli ABD hükümeti pozisyonu, özel sektörün gelen siber saldırılara karşı savunma yapabileceği, ancak saldırı amaçlı siber saldırılar başlatamayacağı veya yürütemeyeceği yönündeydi .

Bu memorandum, federal denetim altında çalışan onaylı yükleniciler için bu yasağı ortadan kaldırarak, etkin bir şekilde özel firmalara saldırı amaçlı siber yetki devreden, hükümet kontrollü bir 'korsanlık yapma' programı oluşturuyor . Beyaz Saray, politikanın federal hükümetin, fidye yazılımı saldırıları, finansal dolandırıcılıklar ve cinsel şantaj gibi Amerikalıları hedef alan siber suç ve tehditlerle mücadele etmek için "özel sektörün yetenek ve yeniliğinden yararlanmasına" olanak tanıdığını belirtti .

Eleştiriler ve endişeler

Eleştirmenler, politikanın, özel şirketlerin hükümetin korsanlık operasyonlarına dahil olmaması gerektiğini savunanlardan yasal zorluklar ve muhalefetle karşılaşmasının muhtemel olduğu konusunda uyarıyor . Memorandum, katılımcı şirketlerin uyumsuzluk durumunda kaybedilebilecek önemli bir mali teminat bulundurmasını şart koşarak riski kabul ediyor. Program sınırsız 'korsanlık yapma' operasyonlarına izin vermiyor ve her eylem federal onaya tabi; ancak eleştirmenler, saldırı amaçlı siber yeteneklerin özel firmalara devredilmesinin potansiyel suistimal ve tırmanma için yeni yollar yarattığını belirtiyor .