Hack-back合法化：トランプ、民間企業に海外のサイバー犯罪者に対する攻撃的報復を許可

大統領覚書により、国家調整センターに対し、制限付きのハッキング・バックプログラムの創設が指示されました。民間のサイバーセキュリティ企業は、外国の犯罪組織に対する攻撃的な攻撃の許可を申請することができます。

(1) 概要：民間企業による「ハックバック」を正式化する大統領覚書

ドナルド・トランプが署名した覚書により、National Coordination Center (NCC)に対し、サイバーセキュリティ民間企業が犯罪組織に対する攻撃的なサイバー作戦の許可を申請できるプログラムの構築が命じられた。要するに、長らく米国におけるグレーゾーンであった「ハックバック」が、少なくとも意図の段階で公式な枠組みを獲得したことになる。

この覚書は直ちにハックバックを解禁するものではない。NCCに対し、プログラムの構築を求めるもので、具体的には対象資格、制限、および管理体制が含まれる。

(2) 影響を受ける関係者

サイバーセキュリティ企業側：既に攻撃的な活動（C2サーバーのテイクダウン、犯罪インフラの妨害、シンクホール）を行っていた企業にとって、今回の覚書は強力な政治的シグナルとなり、正式な合法化の道筋が示されたことになる。

被害者側：対象は明確に「foreign cybercrime organizations（外国のサイバー犯罪組織）」、すなわちランサムウェアグループ、金融詐欺グループなど、海外で活動する組織とされている。国家は理論上除外されるが、犯罪組織と国家アクターの境界はしばしば曖昧（ロシア、北朝鮮、イランなど）である。

CFAA（コンピュータ詐欺および乱用防止法）側：CFAAは歴史的に、第三者システムに対する攻撃的行為を禁止してきた。大統領覚書により例外的な枠組みが創設される可能性はあるが、法律そのものを変更するものではない。依然として法的不確実性が残る。

(3) 今後取るべき対応

セキュリティコミュニティの反応は分かれている。ルールの明確化を歓迎する専門家もいる一方で、誤った標的化（ミスアトリビューション）や共有インフラへの巻き添え被害などのリスクに対する明確なセーフガードの欠如を懸念する声もある。

今すぐ取るべき行動：

• CISO・セキュリティチーム：直ちに行動する必要はない。プログラムはまだ存在しないため、NCCのガイドライン公表を待つこと。
• セキュリティ法律事務所：現在実施中の「アクティブ・ディフェンス」活動について、将来的な資格基準に備え文書化を開始すること。
• この覚書のみを根拠とした攻撃的行動は控えること—法的枠組みは未完成であり、CFAA違反のリスクは依然として存在する。