अमेरिका साइबर हमलों के लिए निजी कंपनियाँ रखेगा—सीमाएँ कड़ी हैं
अमेरिकी राष्ट्रपति Donald Trump ने 12 अगस्त 2026 को संघीय सरकार को ऐसा कार्यक्रम बनाने का निर्देश दिया जिसमें जाँची हुई निजी अमेरिकी कंपनियाँ विदेशी साइबर-सक्षम आपराधिक संगठनों के विरुद्ध निगरानी और आक्रामक साइबर कार्रवाई कर सकेंगी। आधिकारिक राष्ट्रपति ज्ञापन के अनुसार कंपनियाँ अपने लिए लक्ष्य नहीं चुनेंगी: प्रत्येक कार्रवाई संघीय सरकार की ओर से, उसके कानूनी अधिकारों और संचालन-नियंत्रण के अधीन होगी।
यह तत्काल मिली खुली हैकिंग की छूट नहीं, बल्कि अभी तैयार होने वाला संघीय कार्यक्रम है। 12 अगस्त के आदेश के तहत विस्तृत संचालन प्रक्रियाएँ 60 दिनों में बननी हैं; कंपनी को न्याय विभाग या गृह सुरक्षा विभाग के साथ अनुबंध करना होगा और हर अभियान से पहले लिखित सरकारी मंजूरी लेनी होगी। CyberScoop की 13 अगस्त की रिपोर्ट ने इसे कानून-प्रवर्तन की वैध जाँच, सुरक्षा या खुफिया कार्रवाई के भीतर निजी क्षेत्र की बड़ी भूमिका के रूप में वर्णित किया।
मंजूरी: कंपनी की जाँच के बाद भी हर अभियान अलग से परखा जाएगा
कार्यक्रम में प्रवेश के लिए कंपनियों को तकनीकी दक्षता, पिछले साइबर अभियानों का प्रमाणित प्रदर्शन, परिसर की सुरक्षा, कर्मचारियों की जाँच, क्षमता और विश्वसनीयता के मानक पूरे करने होंगे। नियमों को बड़े प्रदाताओं के साथ उन छोटी कंपनियों के लिए भी जगह बनानी है जो किसी विशेषज्ञ या सीमित कार्य के लिए अधिक उपयुक्त हों।
चयनित कंपनी को स्थायी कार्रवाई-अधिकार नहीं मिलेगा। हर प्रस्ताव के लिए लक्ष्य और नियोजित कार्रवाई वाला साइबर-संचालन पैकेज बनेगा। न्याय विभाग और गृह सुरक्षा विभाग से नियुक्त दोनों कार्यक्रम कार्यकारी निदेशकों को प्रत्येक पैकेज की समीक्षा करके कार्रवाई से पहले लिखित मंजूरी और निर्देश देने होंगे।
कार्यक्रम का प्रबंधन National Coordination Center करेगा। आदेश किसी अभियान को तभी मंजूर करने देता है जब वह अभी बनने वाली संचालन प्रक्रियाओं के अनुरूप हो। इसलिए ज्ञापन से नीतिगत और संविदात्मक रास्ता खुल गया है, लेकिन इससे यह साबित नहीं होता कि कोई निजी कंपनी पहले ही किसी लक्ष्य के विरुद्ध अभियान चला रही है।
लक्ष्य और कार्रवाई: विदेशी आपराधिक नेटवर्क तक सीमित दायरा
अनुमत लक्ष्य ऐसे विदेशी साइबर-सक्षम अंतरराष्ट्रीय आपराधिक संगठन हैं जो अमेरिकी सरकार, अमेरिकी व्यक्ति या अमेरिकी हितों के विरुद्ध साइबर अपराध करते हैं। कोई विदेशी सरकार, उसका संस्थागत हिस्सा या पूरी तरह उसके निर्देश पर चलने वाला समूह इस परिभाषा में शामिल नहीं है। हालांकि स्पष्ट खुफिया जानकारी से सरकारी संबंध स्थापित होने तक ज्ञापन विदेशी समूह को सरकार से स्वतंत्र मानने की धारणा रखता है।
कार्यक्रम दो तरह की गतिविधि की अनुमति देता है। साइबर निगरानी कार्रवाई में बिना पता चले सूचना या खुफिया सामग्री जुटाने के लिए किसी तंत्र तक उसके मालिक की अनुमति के बिना पहुँचना शामिल हो सकता है। साइबर प्रभाव कार्रवाई सूचना तंत्र, नेटवर्क, आँकड़ों या डिजिटल ढाँचे में हेरफेर, बाधा, सेवा-अस्वीकार, क्षमता घटाने या विनाश तक जा सकती है।
इसी कारण शीर्षक में “साइबर हमला” केवल उपमा नहीं है: अधिकृत प्रभाव अभियान साधारण रक्षात्मक निगरानी से आगे जा सकता है। फिर भी लक्ष्य और तरीका कंपनी की स्वतंत्र पसंद नहीं होंगे। वर्गीकृत परिशिष्ट के आधार पर लक्ष्य तय करने और दूसरी अमेरिकी कार्रवाइयों से टकराव रोकने की प्रक्रिया बनेगी, इसलिए वास्तविक चयन के सभी मापदंड सार्वजनिक नहीं हैं।
सुरक्षा राशि: 10 लाख USD की शर्त लग सकती है
ज्ञापन न्याय विभाग और गृह सुरक्षा विभाग को किसी भागीदार कंपनी के अनुबंध में कम-से-कम 10 लाख USD का बॉन्ड या एस्क्रो अनिवार्य करने की अनुमति देता है। यह हर अनुबंध पर अपने आप लागू घोषित शुल्क नहीं है। यदि विभाग इसे शर्त बनाते हैं और कंपनी अनुबंध का पालन नहीं करती, तो राशि जब्त की जा सकती है।
यह अंतर महत्वपूर्ण है क्योंकि सुरक्षा राशि हमला करने का लाइसेंस खरीदने की कीमत नहीं, संविदात्मक अनुपालन का साधन है। ज्ञापन कंपनियों के भुगतान, मुनाफे या जब्त संपत्ति में हिस्सेदारी का कोई सार्वजनिक ढाँचा तय नहीं करता।
TechRadar ने इस व्यवस्था को “साइबर प्राइवेटियर” कहा, लेकिन उसकी रिपोर्ट में सरकारी समीक्षा, संघीय निगरानी और कम-से-कम 10 लाख USD की संभावित सुरक्षा शर्त भी दर्ज है। समुद्री प्राइवेटियर वाली तुलना इसलिए सीमित है: निजी क्षमता राज्य के उद्देश्य के लिए इस्तेमाल होगी, पर कंपनियों को स्वतंत्र शिकार, पुरस्कार के लिए लूट या मनमाना प्रत्याक्रमण करने का अधिकार नहीं मिलता।
रोक-शर्त: स्वीकृत सीमा पार होते ही कार्रवाई बंद करनी होगी
यदि अभियान अनजाने में किसी अमेरिकी व्यक्ति, अमेरिका में स्थित सूचना तंत्र या अमेरिकी व्यक्ति के नियंत्रण वाली प्रणाली तक पहुँच जाए, तो कंपनी को कार्रवाई रोकनी होगी। उसे प्राप्त सामग्री का प्रभाव सीमित करने की प्रक्रिया अपनाकर National Coordination Center को तत्काल सूचना देनी होगी; केंद्र इसके बाद न्याय विभाग को सूचित करेगा।
किसी अमेरिकी व्यक्ति को लक्षित करने वाली प्रस्तावित कार्रवाई या अमेरिकी संवैधानिक, संघीय अथवा अंतरराष्ट्रीय दायित्वों को प्रभावित करने वाले अभियान के लिए जरूरी न्यायिक या दूसरी वैधानिक अनुमति पहले लेनी होगी। यह प्रावधान दुर्घटना के बाद सूचना देने के साथ संवेदनशील लक्ष्य पर कार्रवाई से पहले कानूनी समीक्षा भी जोड़ता है।
कंपनी को अमेरिकी महत्वपूर्ण बुनियादी ढाँचे के विरुद्ध आसन्न साइबर हमले का पता लगने पर भी तुरंत सूचना देनी होगी। यही दायित्व तब लागू होगा जब किसी स्वीकृत अभियान से मृत्यु, गंभीर चोट या अंतरराष्ट्रीय कानून के तहत बल-प्रयोग अथवा सशस्त्र हमले जैसा परिणाम निकलने की उचित आशंका हो। दोनों कार्यक्रम निदेशक ऐसे “गंभीर परिणाम” वाले अभियान स्वयं मंजूर नहीं कर सकते।
जवाबदेही और बाकी अनिश्चितताएँ
भागीदार कंपनी को संबंधित व्यावसायिक समझौतों का खुलासा करना, संचालन की रिपोर्ट देना और कम-से-कम सालाना समीक्षा से गुजरना होगा। कार्यक्रम की पहली स्थिति रिपोर्ट ज्ञापन की तारीख से 180 दिनों के भीतर और उसके बाद हर वर्ष देनी है। विदेश, वित्त, न्याय, गृह सुरक्षा, रक्षा, कानून-प्रवर्तन और खुफिया संस्थाओं के अभियानों में टकराव रोकने की व्यवस्था भी बननी है।
नीति पहले के सार्वजनिक रुख से स्पष्ट बदलाव है। अप्रैल 2026 में वरिष्ठ White House अधिकारियों ने Recorded Future News से कहा था कि सरकार साइबर “लेटर ऑफ मार्क” या निजी कंपनियों को अमेरिकी सरकार की ओर से हमले करने देने पर विचार नहीं कर रही थी। अगस्त का ज्ञापन अब निजी कंपनियों के लिए औपचारिक संघीय कार्यक्रम का आदेश देता है, हालांकि वह उन्हें स्वतंत्र प्राइवेटियर नहीं बनाता।
अभी कंपनियों के नाम, पहले स्वीकृत अभियान और विस्तृत प्रवेश नियम सार्वजनिक नहीं हैं। अगला निर्णायक चरण 60 दिन की अवधि में संचालन प्रक्रियाओं, लक्ष्य समीक्षा और संविदात्मक सुरक्षा का तय होना है। तब तक यह कड़े नियंत्रण वाला अधिकृत ढाँचा है—चल रहे निजी साइबर हमलों की सार्वजनिक सूची नहीं।
यह भी पढ़ें:
हमारे न्यूज़लेटर की सदस्यता लें
Web3, AI और क्रिप्टो की नवीनतम खबरें सीधे अपने इनबॉक्स में पाएँ।