El Congreso y el gobierno de EE.UU. han examinado recientemente planes para responder a los delitos cibernéticos, centrándose en la ampliación del papel de las empresas privadas. La propuesta legislativa “Ley de autorización de respuesta”, presentada por el ex presidente de la CFTC, Chris J. Ian Karo, incluye una medida que permite a los privados intervenir directamente tras rastrear y recuperar activos digitales.

En la primera sección, Karo expuso en un comunicado conjunto del 26 de febrero de 2025 la clasificación del incidente de hacking de la Grupo Lazarus como una amenaza nacional y propuso otorgar al sector privado el poder de “buscar y recuperar” los activos hackeados. Esta propuesta está vinculada a documentos ya presentados ante la comisión de relaciones exteriores, citando que la Constitución estadounidense permite tal autorización.

Sin embargo, la actual legislación no autoriza ni la ley en sí ni que los privados intervengan directamente en actos de hacking.

En segundo lugar, el FBI introdujo en agosto de 2025 la medida H.R. 4988 para ampliar el alcance del delito cibernético y para incluir a gobiernos extranjeros dentro de las definiciones de organizaciones criminales. Esta medida cita incidentes como el “cambio de activos” y propone medidas concretas. Sin embargo, actualmente se encuentra en revisión por la comisión de relaciones exteriores y no está claro si al sector privado le será concedida autorización o poder de hacking.

En tercer apartado, el presidente Biden emitió un memorando el 12 de agosto de 2026 para que las empresas estadounidenses bajo supervisión del gobierno realicen programas que vigilen y mitiguen los delitos cibernéticos. El memorando no menciona al Grupo Lazarus ni incluye disposición que autorice a los privados a intervenir directamente en hacking.

En cuarto lugar, la participación activa del sector privado en la respuesta de hacking depende de sus capacidades tecnológicas y su capacidad para evitar daños a terceros y a la diplomacia; se argumenta que una organización estatal puede ser superada por un tercero sin haber sido designada, lo cual podría resultar en conflicto con la política de defensa nacional.

En conjunto, las medidas adoptadas por EE.UU. incluyen petición al FBI, propuestas legislativas del Congreso y directivas del presidente, concentrándose en un enfoque preventivo; aún no se ha especificado cómo el sector privado debe aprobar los incidentes de Lazarus ni si existen disposiciones concretas que lo permitan.