ABD Kongresi, tarihi ve aynı zamanda siber suçla mücadelede son derece riskli bir adım olan “2025 dolandırıcılık çiftlikleri Marque ve Riski Yetkilendirme Yasası” nı düşünüyor. Başlangıçta Cumhuriyetçi temsilci David Schweikert tarafından Temsilciler Meclisi'nde tanıtılan yasa tasarısı, yüzyıllarlık marka ve misilleme mektuplarının enstrümanını nakliye ve dijital alana aktarmayı hedefliyor.
Schweikert, güvenlik firmaları ve hatta bireyler olabilen özel aktörlerin verilmesini, yabancı suç ağlarına, fidye yazılımı çetelerine, kripto sahtekarlarına ve hatta devlet destekli tehdit aktör gruplarına karşı aktif saldırı siber operasyonları yapma izni önermektedir. Amaç, devam eden BT saldırılarını önlemek veya yabancı sunuculardaki siber suçlulara doğrudan saldırmaktır. Hackback'ler için böyle bir otorite bu ülkede uzun zamandır tartışmalıdır.
Dijital savaş ikilemi
Taslağın başlatıcısı, projeyi endişe verici bir artış ve algılanan siber suçların cezalandırılmasıyla haklı çıkarıyor. FBI'a göre, çevrimiçi suç sadece 2024'te 16 milyar dolarlık kayıplara neden oldu. Failler genellikle kovuşturmanın zor olduğu Çin, Rusya veya Kuzey Kore gibi ülkelerden gelir.
Girişimin savunucuları, özel siber özelcıların aşırı yüklenmiş, bürokratik devlet yetkililerinden daha hızlı ve daha esnek davranabileceğini savunuyorlar. Böyle bir yaklaşım aynı zamanda daha etkili caydırıcılıkla sonuçlanır. Buna ek olarak, siber suçluların avlarını herhangi bir zamanda kaybetme olasılığı, fidye yazılımı gibi tüm iş modellerini çekici hale getirebilir.
Tasarı anayasal olarak ABD Anayasası'nın Madde I, Bölüm 8 ile bağlantılıdır ve bu da hala marka mektuplarının yayınlanmasına izin vermektedir. Gemileri ele geçirmek yerine, modern özel kişilerin ceza hesaplarını hacklemesi, kripto para birimlerine el koyması ve altyapıya el koymaları gerekiyor. Temsilciler Meclisi'nden sonra teklif hala Senato'yu geçmek zorunda kalacaktı.
“Özelleştirilmiş savaş”
Sözde “özelleştirilmiş savaş” cazibesine rağmen, gözlemciler arasındaki endişeler baskındır: en büyük eleştiri noktası kontrol eksikliğidir. Taslak, ABD başkanının sadece daha fazla güç konsantrasyonuna yol açacak Marque mektuplarını yayınlamasını öngörüyor. Siber özelcıların kurallara uyduğuna dair hiçbir garanti yoktur. Girişimin muhalifleri, masum kurbanları telafi etmek için mekanizmaları kaçırıyor.
Eleştirmenler ayrıca, bu yaklaşımla ABD'nin Çin veya Rusya gibi otoriter hükümetleri suçladıkları taktikleri tam olarak yasallaştıracağına itiraz ediyor: devlet destekli bilgisayar korsanlarının kullanımı. Yabancı ülkelerdeki sunucuların özel aktörler tarafından penetrasyonu, etkilenen devletler tarafından bir saldırganlık eylemi olarak görülebilir.
El konulan varlıklara ne olacağı da belirsizdir. Teklif, siber suçların gerçek kurbanları için tazminat yerine ceza ve caydırıcılığa odaklanıyor. Eleştirmenler, devlet onaylı hackleme için yeni, kazançlı bir iş modeli yaratacağından korkuyorlar.
(VBR)
Bir yanıt yazın