El presidente Donald Trump firma un memorando que permite a las agencias de EE. UU. hackear grupos de crimen transnacional en el extranjero.

      El presidente Donald Trump ha firmado un Memorando Presidencial de Seguridad Nacional que autoriza a las fuerzas del orden federales de EE. UU. a llevar a cabo operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales que operan en el extranjero. Washington, en resumen, se está dando permiso formal para hackear a los hackers, y es aproximadamente tan significativo como suena. El memorando tiene como objetivo a grupos criminales extranjeros que perjudican a los estadounidenses a través de ransomware, phishing, fraude financiero, sextorsión y el tipo de estafas de suplantación asistidas por IA que han explotado en el último año. El objetivo declarado es interrumpir esas operaciones en su origen, en lugar de esperar a que el dinero y el daño lleguen a las costas estadounidenses. Las cifras detrás de la orden son genuinamente sombrías. La Casa Blanca cita $20.8 mil millones en pérdidas por cibercrimen reportadas en 2025, y dice que el 73% de los adultos estadounidenses han experimentado estafas en línea. Más preocupante, señala que uno de cada siete jóvenes víctimas de sextorsión reportó autolesionarse, un recordatorio de que el costo humano de estas redes no se mide solo en dólares. En papel, el programa viene con andamiaje. Un nuevo Centro Nacional de Coordinación, que se encuentra bajo un Grupo de Trabajo de Seguridad Nacional y co-dirigido por el Departamento de Justicia y el Departamento de Seguridad Nacional, supervisará las operaciones. El Consejo de Seguridad Nacional tiene la tarea de establecer procedimientos, y el memorando exige “procedimientos rigurosos” para la revisión y el cumplimiento de la Constitución, la ley estadounidense y los acuerdos internacionales. La cláusula más sorprendente se refiere al sector privado. Se instruye al centro de coordinación a “aprovechar la capacidad y la innovación del sector privado” para llevar a cabo operaciones bajo dirección y control del gobierno. En otras palabras, se podrían reclutar empresas privadas para ayudar al estado a infiltrarse en la infraestructura criminal en el extranjero, una línea que muchos gobiernos han tenido cuidado de no cruzar en voz alta. Ahí es donde la ceja del lector europeo tiende a mantenerse levantada. El hacking ofensivo sancionado por un estado, incluso contra objetivos indiscutiblemente malvados, es una capacidad que no se apaga limpiamente una vez que se enciende. La preocupación obvia es la escalada: los grupos criminales a menudo comparten infraestructura con servicios legítimos, y interrumpir uno puede derribar al otro. La atribución es el segundo problema. Las operaciones cibernéticas son notoriamente difíciles de rastrear, que es precisamente por qué a los criminales les gustan, y esa misma oscuridad corta en ambas direcciones cuando un gobierno es el que sostiene la explotación. Un desmantelamiento que sale mal, o que aterriza en el servidor equivocado en el país equivocado, no se puede revertir fácilmente ni negar de manera creíble. Luego está la cuestión del daño colateral. Las personas que dirigen estas redes son expertas en ocultarse entre usuarios ordinarios, por lo que una operación dirigida a un complejo de estafas o a un equipo de ransomware corre el riesgo de atrapar a transeúntes inocentes, negocios extranjeros o incluso infraestructura aliada en el radio de explosión, como han demostrado repetidamente los desmantelamientos de botnets. El elemento de contratista privado agudiza todo esto. Entregar herramientas ofensivas a empresas comerciales, por muy estrictamente que el memorando insista en “dirección y control”, difumina la línea entre la responsabilidad pública y el incentivo privado. Europa ha pasado años tratando de frenar el mercado de spyware comercial por esta misma razón, y ver a Washington invitar a contratistas a ofensivas cibernéticas gubernamentales no pasará desapercibido en Bruselas. Para ser justos, la amenaza es real y el enfoque actual claramente no está funcionando. Las pandillas de ransomware y las redes de estafas se han engordado con la brecha entre donde operan y donde viven sus víctimas, y la aplicación de la ley tradicional, limitada por fronteras, ha luchado por mantenerse al día con el fraude alimentado por deepfakes y la economía del fraude. La pregunta es si las barandillas se mantienen. “Procedimientos rigurosos” y cumplimiento constitucional suenan reconfortantes en una hoja informativa, pero la verdadera prueba llegará la primera vez que una operación falle, la primera vez que un contratista se exceda, o la primera vez que un gobierno aliado pregunte quién, exactamente, autorizó el código que se ejecuta en un servidor en su jurisdicción.