Rewards for Justice è un programma di ricompense del governo degli Stati Uniti che offre denaro in cambio di informazioni su minacce legate all'estero, inclusi operatori informatici, personale di supporto allo spionaggio e altri obiettivi per la sicurezza nazionale. Viene utilizzato per identificare persone, luoghi o reti che possono aiutare gli investigatori a collegare le prove tecniche ad attori del mondo reale.
Nella sicurezza informatica, il programma è importante perché l'attribuzione è spesso difficile. Gli aggressori possono nascondersi dietro proxy, infrastrutture rubate e identità stratificate, mentre i difensori possono vedere solo malware, log dei server e traffico di rete. Una ricompensa pubblica può motivare insider, partner o vittime a fornire indizi che integrino i dati forensi. In pratica, compare accanto a incriminazioni, sanzioni e iniziative di estradizione, soprattutto in casi di lunga durata che coinvolgono intrusioni legate a uno Stato, phishing o sfruttamento di server esposti.