米国議会と政府は最近サイバー犯罪に対する対策を検討し、民間企業の役割拡大を論議の中心に置いている。前CFTC委員長であるクリス・ジアンカロが提示した『戦略許可章』法案は、ハッカー追跡及び仮資産脱取後回収における民間が直接関与することを許す方策を含んでいる。

最初の議案におけるジアンカロは、2025年2月26日発表した共同記述を通じてラザルスグループのハッキング事件を国際的脅威と規定し、政府が民間に対して『ハッカー追跡・脱取資産回収』権限を与すことを提案した。此提案は既にハウォン外交委員会へ提出された資料と連結されており、米国憲法が許可章発行権限を有するとの点を引用している。しかし現行法案は『戦略許可章』自体を通過しや民間がハッカー行為に直接関与することを明示さない。

第二に、FBIは2025年8月H.R. 4988を通じてサイバー犯罪の罪域拡大し、外国政府を犯罪組織定義へ含むことを目指した。此法案は『仮資産脱取』事件を事例とし、その罪域に対する具体的措置を示す。だが現在では此法案がハウォン外交委員会へ提出された状態であり、民間に戦略許可章又はハッカー権限が与されるか否かは未定である。

第三の議案におけるベイアク観は2026年8月12日メモを通じて『連邦政府の指揮・監督下で検証された米国企業』が超国的サイバー犯罪組織へ対し、監視と効力作戦を実行するためプログラムを整備するよう命示した。此メモはラザルスグループを特定せず、民間が直接ハッカー行為に関与することを許す条項を含めない。

第四に、民間の積極的ハッキング対策は技術と能力を活用しながら、第三者への被害・報復及び外交衝突の懸念が伴随する。米国議会調査国(CRS)は攻撃主体を正しく掲示すれば無限の第三者へ被害を与せ得るとし、国家背後組織を相当した民間対応が報復又は外交問題に転化しう可能性を指摘した。

総合的に見ると、米国が現在取る措置はFBIの取引制止要請、議会へ提出された法案、ベイアク観命示等の防面的接近を中心に実行されている。民間企業がラザルスグループのハッキングを承認する具体はまだ明確に提示されておらず、『戦略許可章』と同様の関与権限は存すると、実際適用の有無は不透明である。