O Congresso e o governo dos EUA têm analisado recentemente planos de resposta a crimes cibernéticos, concentrando-se na ampliação do papel das empresas privadas. O projeto de lei “Autorizações de Resposta” apresentado pelo ex‑presidente da CFTC, Chris Jankeiro, contém medidas que autorizam as entidades privadas a intervir diretamente após a detecção e recuperação de hackers e ativos digitais.
Na primeira proposta, Jankeiro afirmou em 26 de fevereiro de 2025, por meio de um comunicado conjunto, que o incidente de hacking do Grupo Lazarus era uma ameaça nacional e que o governo deveria conceder às entidades privadas a autoridade para “detectar hackers e recuperar ativos digitais”. A proposta estava ligada a documentos já apresentados ao Comitê de Relações Exteriores de Hwan, citando que a Constituição dos EUA concede tal autoridade. Contudo, a lei em vigor não aprova o próprio projeto “Autorizações de Resposta” nem autoriza diretamente as entidades privadas a intervir.
Em segundo lugar, o FBI propôs em agosto de 2025 a H.R. 4988 para ampliar a jurisdição sobre crimes cibernéticos e incluir governos estrangeiros na definição de organizações criminosas. A lei citava como exemplo o caso de “recuperação de ativos digitais” e apresentava medidas concretas. Contudo, no momento atual, a proposta ainda está em fase de submissão ao Comitê de Relações Exteriores e não se decidiu ainda se será concedida autorização às entidades privadas ou poderes sobre hackers.
Na terceira proposta, o Secretário de Defesa Nacional, Baekakgan, em 12 de agosto de 2026, por meio de um memorando, instruiu que empresas americanas “verificadas sob supervisão do governo” realizassem programas para monitorar e atuar eficazmente contra organizações cibernéticas globais. O memorando não especificava o Grupo Lazarus nem incluía medidas que autorizassem as entidades privadas a intervir diretamente nos atos de hacking.
Quarto, a resposta ativa da entidade privada à hacking envolve tecnologia e competência, mas traz risco de danos a terceiros e conflitos diplomáticos. O CRS do Congresso dos EUA disse que se o agressor for mal identificado, terceiros podem sofrer prejuízos; além disso, respostas privadas de nível nacional podem gerar problemas de segurança ou diplomacia.
Em suma, as medidas adotadas pelos EUA se concentram em abordagens políticas e pela política de “Autorizações de Resposta”, mas a aprovação concreta da participação privada na resposta ao hacking ainda não foi claramente estabelecida, permanecendo incerta sua aplicação prática.