Det amerikanske udenrigsministerium tilbyder op til 10 mio. dollars for oplysninger, der kan hjælpe med at identificere eller lokalisere iranske hackere involveret i cyberangreb. Belønningen, der blev annonceret uden stor fanfare, markerer et bevidst forsøg på at overtale folk inde i Irans cyberapparat til at vende sig mod deres egne.
Tilbuddet er en del af en bredere strategisk ændring. I stedet for udelukkende at stole på diplomatisk pres eller sanktioner sætter Washington nu en pris på individuel samarbejde. Trækket signalerer, at USA ser insider-viden som et nøglevåben i kampen mod statsstøttet hacking.
Et sats på insider-afhopper
Belønningen er usædvanlig i sin fokus. De fleste udenrigsministeriets dusørprogrammer retter sig mod terrorister eller narkotikahandlere. At pege et mod hackere er en anerkendelse af, at cyberoperatører ofte er sårbare over for økonomiske incitamenter. Håbet er, at nogen med adgang til navne, lokationer eller infrastruktur vil se de 10 mio. dollars som en grund til at tale.
Denne tilgang afspejler en skift mod at motivere individuel afhopper i cyberkrigsførelse. I stedet for at vente på, at regeringer slår ned på hackere, forsøger USA at skabe pres indefra. En enkelt person med detaljeret viden kunne afsløre en hel operation.
Hvad pengene er til
Departementet har ikke specificeret præcis, hvilken slags tip der kvalificerer. Men den generelle ramme er klar: oplysninger, der fører til identifikation eller lokalisering af hackere involveret i ondartet cyberaktivitet mod USA eller dets allierede. Belønningen kan også dække detaljer om organisationerne, der ansætter disse hackere, ifølge meddelelsen.
De fulde 10 mio. dollars er tilgængelige for oplysninger, der leder til et vellykket resultat. Delvise betalinger er mulige, selvom de præcise kriterier forbliver vage. Den vagehed kan være bevidst for at opmuntre enhver med bare en smule viden til at komme frem.
Udviklende trusler, udviklende taktikker
Trækket kommer i en tid med et skiftende landskab af cybertrusler. Iranske hackinggrupper er blevet beskyldt for en række angreb, fra at målrette mod USA's regeringstjenester til at forstyrre kritisk infrastruktur. Udenrigsministeriets beslutning om at sætte en dusør på hackere afspejker en bredere erkendelse af, at traditionel afskrækkelse ikke er nok.
At tilbyde kontanter for tips er en praktisk, om end uortodoks, måde at lægge pres på netværket. Det anerkender, at cyberoperatører er mennesker med familier, gæld og nogle gange nag. En udbetaling på 10 mio. dollars kunne være det skub, der gør en af dem til et vidne.
Bundlinjen
De 10 mio. dollars tilbud er nu aktivt. Departementet opfordrer alle med kendskab til iranske cyberoperationer til at komme frem. Om nogen vil tage imod tilbuddet forbliver et åbent spørgsmål, men signalet er klart: USA er villig til at betale for insideroplysninger, som de ikke har gjort før.
