การแฮ็กกลับ (Hacking back)เป็นเทคนิคหนึ่งในการต่อต้านอาชญากรรมไซเบอร์โดยการแฮ็กอุปกรณ์คอมพิวเตอร์ของผู้โจมตี

ประสิทธิภาพ^{[ 1 ] [ 2 ] [ 3 ]}และจริยธรรมของการแฮ็กกลับยังเป็นที่ถกเถียงกันอยู่^{[ 4 ]}

ยังเป็นที่ถกเถียงกันอย่างมากว่าการกระทำดังกล่าวถูกกฎหมายหรือไม่ อย่างไรก็ตาม ทั้งสองฝ่ายที่เกี่ยวข้องยังคงสามารถถูกดำเนินคดีในข้อหาความผิด ของตน ได้

มีการเสนอร่างกฎหมายในปี 2017 ^{[ 5 ]}เพื่อทำให้สิ่งนี้เป็นไปได้ การพิจารณาสิ้นสุดลงในปี 2019 ^{[ 6 ]}และปรากฏขึ้นอีกครั้งในปี 2022

เพื่อแก้ไขเพิ่มเติมประมวลกฎหมายสหรัฐอเมริกา หมวด 18 เพื่อให้มีข้อแก้ตัวในการดำเนินคดีฐานฉ้อโกงและกิจกรรมที่เกี่ยวข้องกับคอมพิวเตอร์สำหรับบุคคลที่ป้องกันการบุกรุกคอมพิวเตอร์โดยไม่ได้รับอนุญาต และเพื่อวัตถุประสงค์อื่น ๆ โดยเฉพาะอย่างยิ่ง มาตรา 4: การยกเว้นจากการดำเนินคดีในความผิดทางคอมพิวเตอร์บางประเภทสำหรับผู้ที่ดำเนินมาตรการป้องกันภัยทางไซเบอร์อย่างแข็งขัน

คำว่า 'มาตรการป้องกันภัยไซเบอร์เชิงรุก' หมายถึง มาตรการใดๆ ที่ดำเนินการโดย หรือตามคำสั่งของผู้ป้องกัน และประกอบด้วยการเข้าถึงคอมพิวเตอร์ของผู้โจมตีในเครือข่ายของผู้ป้องกันโดยไม่ได้รับอนุญาต เพื่อรวบรวมข้อมูลเพื่อ— สร้างหลักฐานการกระทำผิดทางอาญาเพื่อแบ่งปันกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานรัฐบาลสหรัฐฯ อื่นๆ ที่รับผิดชอบด้านความมั่นคงปลอดภัยไซเบอร์; ขัดขวางกิจกรรมที่ไม่ได้รับอนุญาตอย่างต่อเนื่องต่อเครือข่ายของผู้ป้องกัน; หรือตรวจสอบพฤติกรรมของผู้โจมตีเพื่อช่วยในการพัฒนาเทคนิคการป้องกันการบุกรุกหรือการป้องกันภัยไซเบอร์ในอนาคต

คำว่า 'ผู้พิทักษ์' หมายถึง บุคคลหรือหน่วยงานที่เป็นเหยื่อของการบุกรุกโดยไม่ได้รับอนุญาตอย่างต่อเนื่องต่อคอมพิวเตอร์ของหน่วยงานนั้นๆ

โดยทั่วไป — ผู้ป้องกันภัยทางไซเบอร์ที่ใช้มาตรการป้องกันภัยทางไซเบอร์เชิงรุกตามหัวข้อก่อนหน้านี้ จะต้องแจ้งให้หน่วยงานเฉพาะกิจร่วมสืบสวนคดีไซเบอร์แห่งชาติของ FBI ทราบ และได้รับการตอบกลับจาก FBI เพื่อยืนยันการรับทราบการแจ้งดังกล่าว ก่อนที่จะใช้มาตรการนั้น

ข้อมูลที่จำเป็น — การแจ้งเตือนต้องระบุประเภทของการโจมตีทางไซเบอร์ที่บุคคลหรือหน่วยงานนั้นตกเป็นเหยื่อ เป้าหมายที่ตั้งใจไว้ของมาตรการป้องกันทางไซเบอร์ที่ดำเนินการ ขั้นตอนที่ผู้ป้องกันวางแผนที่จะดำเนินการเพื่อรักษาหลักฐานการบุกรุกทางไซเบอร์ที่เป็นอาชญากรรมของผู้โจมตี ตลอดจนขั้นตอนที่พวกเขาวางแผนที่จะป้องกันความเสียหายต่อคอมพิวเตอร์ตัวกลางที่ไม่ได้เป็นกรรมสิทธิ์ของผู้โจมตี และข้อมูลอื่น ๆ ที่ FBI ร้องขอเพื่อช่วยในการกำกับดูแล

• Lahmann, Henning (2020). "การแฮ็กกลับและกฎหมายระหว่างประเทศ: คู่ที่เข้ากันไม่ได้หรือ?" . Verfassungsblog: On Matters Constitutional . doi : 10.17176/20200716-235806-0 . สืบค้นเมื่อ2022-09-25 .