Der US-Kongress und die Regierung prüfen kürzlich Maßnahmen zur Bekämpfung von Cyberverbrechen und setzen den Ausbau der Rolle privater Unternehmen in den Mittelpunkt des Diskurses.
Der frühere Vorsitzende des CFTC, Chris J. Ian Carlo, hat im Vorschlag der „Strategie‑Erlaubnisgesetz“ ein Gesetzesentwurf vorgelegt, der die Ermächtigung privater Beteiligung nach Verfolgung von Hackern und dem Entzug von gestohlenem Vermögen vorsieht.
Im ersten Abschnitt stellte Ian Carlo in einer gemeinsamen Erklärung vom 26. Februar 2025 fest, dass der Hackangriff gegen die Lajarus‑Gruppe ein staatliches Sicherheitsproblem sei und forderte, dem privaten Sektor Befugnisse zur Verfolgung von Hackern sowie zum Entzug gestohlener Vermögen zu erteilen.
Die Vorschläge stehen in Verbindung mit bereits im Außen- und Verteidigungsrat vorgelegten Unterlagen und berufen auf die Möglichkeit, dass das US-Verfassungsrecht Ermächtigungen für solche Maßnahmen vorsieht. Doch der aktuelle Gesetzesentwurf regelt weder das „Strategie‑Erlaubnisgesetz“ selbst noch die direkte Beteiligung privater Akteure an Hackerhandlungen ausdrücklich.
Zweitens hat die FBI im August 2025 mit H.R. 4988 den Strafrahmen für Cyberverbrechen erweitert und beabsichtigt, ausländische Regierungen in die Definition von Verbrecherorganisationen einzubeziehen. Dieses Gesetz gibt konkrete Maßnahmen zur Bekämpfung der „Entziehung gestohlener Vermögen“ vor. Derzeit liegt es jedoch noch im Außen- und Verteidigungsrat, und ob privater Sektor Befugnisse für Strategie‑Erlaubnis oder Hackerbefugnisse erteilt werden, ist unklar.
Im dritten Abschnitt kündigte Präsident Biden am 12. August 2026 per Memo an die Bundesregierung an, dass unter seiner Leitung verifizierte US-Unternehmen zur Überwachung von Cyberverbrechen und zur effektiven Reaktion bereitet werden sollen. Das Memo enthielt keine spezifische Erwähnung der Lajarus‑Gruppe und beinhaltete auch nicht das Ermächtigen privater Akteure zu Hackerhandlungen.
Der vierte Abschnitt betont, dass die aktive private Reaktion gegen Hacker technologische Mittel und Kompetenzen nutzt, dabei jedoch Dritte‑Schäden, Belohnungen und außenpolitische Spannungen auftreten können. Die US-Verfassung (CRS) warnt, wenn Angreifer schlecht verfasst sind, kann ein Drittpartei Schaden erleiden, und eine staatliche Organisation könnte durch private Reaktion zu Konflikten oder außenpolitischen Problemen führen.
Zusammenfassend zeigen die aktuellen Maßnahmen der USA – einschließlich Forderungen der FBI zur Handelsbeziehung, Gesetze im Kongress, sowie Anweisungen des Präsidenten – einen vorderwärtigen Ansatz, bei dem privater Unternehmen in den Lajarus‑Gruppe Hackangriff nicht explizit autorisiert sind. Die Möglichkeit privater Beteiligung wie das „Strategie‑Erlaubnisgesetz“ existiert zwar, jedoch ist die tatsächliche Anwendung unklar.