Το Συμβούλιο αποφάσισε σήμερα να επιβάλει περιοριστικά μέτρα σε εννέα Ρώσους πολίτες και τέσσερις οντότητες που αποτελούν μέρος του κυβερνοοικοσυστήματος της Ρωσίας , οι οποίοι είναι υπεύθυνοι και εμπλέκονται στην εκτέλεση, την ενεργοποίηση και τη διευκόλυνση κυβερνοεπιθέσεων κατά της ΕΕ, των κρατών μελών της και των διεθνών εταίρων της.
Κυβερνοεπιθέσεις
Το Συμβούλιο επιβάλλει κυρώσεις στην εταιρεία παροχής υπηρεσιών Bullet Proof Hosting, Media Land LLC , και στον ιδιοκτήτη της, Alexander Volosovik . Η Media Land LLC έχει διευκολύνει ένα ευρύ φάσμα επιθέσεων κακόβουλου λογισμικού εναντίον κρατών μελών της ΕΕ και παγκοσμίως, με αποτέλεσμα σημαντικές οικονομικές απώλειες. Επέτρεψε στους εγκληματίες του κυβερνοχώρου να εμπλακούν σε κακόβουλες κυβερνοδραστηριότητες, συμπεριλαμβανομένων μεγάλης κλίμακας επιχειρήσεων ransomware και ηλεκτρονικού “ψαρέματος” (phishing) που στόχευαν κρίσιμες υποδομές και βασικές υπηρεσίες μεταξύ των κρατών μελών της ΕΕ. Επιπλέον, το Συμβούλιο καταχωρίζει την ML.Cloud , την αδελφή εταιρεία της Media Land LLC.
Το Συμβούλιο επιβάλλει επίσης περιοριστικά μέτρα στην Z-Pentest , μια φιλορωσική ομάδα χάκερ που στοχεύει παγκοσμίως σε κρίσιμες υποδομές -ιδίως στους τομείς της ενέργειας και του ύδατος. Για παράδειγμα, η Z-Pentest πραγματοποίησε κυβερνοεπίθεση εναντίον μιας δανικής εταιρείας ύδρευσης τον Δεκέμβριο του 2024. Η επικεφαλής της ομάδας, Γιούλια Βλαντιμίροβνα Πανκράτοβα, και ένας από τους κύριους χάκερ, ο Ντένις Ολέγκοβιτς Ντεγκιαρένκο , και οι δύο μέλη της ρωσικής ομάδας χάκερ CARR (Cyber Army of Russia Reborn), έχουν επίσης κυρωθεί. Από το 2022, η CARR έχει διεξάγει συνεχείς εκστρατείες επιθέσεων DDoS σε χώρες που έχουν υποστηρίξει την Ουκρανία. Η CARR είναι κυρίως υπεύθυνη για κυβερνοεπιθέσεις εναντίον κυβερνητικών υπηρεσιών, χρηματοπιστωτικών ιδρυμάτων, μέσων ενημέρωσης και κρίσιμων υποδομών σε κράτη μέλη της ΕΕ, στην Ουκρανία και σε άλλες τρίτες χώρες, και συνδέεται με τη Ρωσική Υπηρεσία Στρατιωτικών Πληροφοριών GRU.
Η LLC «Impuls» και ο ιδιοκτήτης της Evgeniy Viktorovich Bashev , μέλος της Μονάδας 29155 της GRU της Ρωσικής Υπηρεσίας Στρατιωτικών Πληροφοριών, έχουν επίσης κυρωθεί για την παροχή τεχνικής και υλικής υποστήριξης σε κυβερνοεπιθέσεις και απόπειρες κυβερνοεπιθέσεων που διεξήγαγε η Μονάδα 29155 της GRU κατά της ΕΕ και των κρατών μελών της.
Τέλος, οι σημερινές καταχωρίσεις περιλαμβάνουν άτομα, τους Maksim Evgeniyevich Voronin , Maksim Alexsandrovich Gordienko και Vitaly Nikolayevich Kovalev . Οι δύο πρώτοι εμπλέκονται στην ανάπτυξη, διανομή και πώληση του κακόβουλου λογισμικού κλοπής πληροφοριών LummaC2, ενώ ο τελευταίος συμμετείχε στην ανάπτυξη των προγραμμάτων κακόβουλου λογισμικού «Trickbot» και «Conti» . Αυτές οι κυρώσεις λαμβάνονται σε στενό συντονισμό με το Ηνωμένο Βασίλειο. Αυτή είναι η πρώτη φορά που η ΕΕ και το Ηνωμένο Βασίλειο έχουν θεσπίσει κυρώσεις ταυτόχρονα στο πλαίσιο των αντίστοιχων καθεστώτων κυρώσεων στον κυβερνοχώρο, υπογραμμίζοντας την κοινή τους δέσμευση για την αντιμετώπιση των ρωσικών κακόβουλων δραστηριοτήτων στον κυβερνοχώρο μέσω συντονισμένης δράσης.
Αποσταθεροποιητικές δραστηριότητες
Το Συμβούλιο επιβάλλει επίσης περιοριστικά μέτρα στον Ιβάν Κασιανένκο . Είναι ο αναπληρωτής διοικητής της Υπηρεσίας Ειδικών Επιχειρήσεων (SSD) της GRU, ο οποίος έχει αναγνωριστεί ως ο κύριος οργανωτής και επόπτης των δραστηριοτήτων της Μονάδας 29155 που σχετίζονται με το Αφγανιστάν, συμπεριλαμβανομένων των φερόμενων προσπαθειών παροχής οικονομικών κινήτρων για επιθέσεις που στοχεύουν προσωπικό των ΗΠΑ και του συνασπισμού. Συντόνισε επίσης επιχειρήσεις που συνδέονται με την δηλητηρίαση του Σεργκέι Σκριπάλ και της κόρης του με Νόβιτσοκ το 2018. Επιπλέον, έχει συνδεθεί με τον συντονισμό μυστικών ρωσικών δραστηριοτήτων στην Ευρώπη, τη διαχείριση και την ενσωμάτωση των δικτύων του Ομίλου Wagner στην Αφρική το 2023, και με πρωτοβουλίες στρατιωτικής-τεχνικής συνεργασίας που αφορούν το Ιράν. Η Μονάδα 29155 είναι επίσης υπεύθυνη για τη διεξαγωγή κυβερνοεπιθέσεων εναντίον άλλων κρατών μελών και εταίρων της ΕΕ, ιδίως της Ουκρανίας.
Όσοι απαριθμούνται υπόκεινται σε δέσμευση περιουσιακών στοιχείων και απαγορεύεται στους πολίτες και τις εταιρείες της ΕΕ να διαθέτουν κεφάλαια ή οικονομικούς πόρους σε αυτούς. Τα φυσικά πρόσωπα αντιμετωπίζουν επίσης ταξιδιωτική απαγόρευση που τους απαγορεύει την είσοδο ή τη διέλευση από εδάφη της ΕΕ.
Οι σχετικές νομικές πράξεις έχουν δημοσιευτεί στην Επίσημη Εφημερίδα της ΕΕ.
Φόντο
Το Πλαίσιο για Κοινή Διπλωματική Αντίδραση της ΕΕ σε Κακόβουλες Δραστηριότητες στον Κυβερνοχώρο (η «εργαλειοθήκη κυβερνοδιπλωματίας») θεσπίστηκε τον Ιούνιο του 2017. Επιτρέπει στην ΕΕ και τα κράτη μέλη της να χρησιμοποιούν όλα τα μέτρα ΚΕΠΠΑ, συμπεριλαμβανομένων περιοριστικών μέτρων, εάν είναι απαραίτητο, για την πρόληψη, την αποθάρρυνση, την αποτροπή και την αντιμετώπιση κακόβουλων δραστηριοτήτων στον κυβερνοχώρο που στοχεύουν στην ακεραιότητα και την ασφάλεια της ΕΕ και των κρατών μελών της.
Τον Μάιο του 2019, το Συμβούλιο θέσπισε ένα πλαίσιο κυρώσεων που επιτρέπει στην ΕΕ να επιβάλλει στοχευμένα περιοριστικά μέτρα για την αποτροπή και την αντιμετώπιση κυβερνοεπιθέσεων που αποτελούν εξωτερική απειλή για την ΕΕ ή τα κράτη μέλη της.
Το πλαίσιο για περιοριστικά μέτρα σε απάντηση στις αποσταθεροποιητικές ενέργειες της Ρωσίας θεσπίστηκε στις 8 Οκτωβρίου 2024 με στόχο όσους εμπλέκονται σε ενέργειες και πολιτικές της κυβέρνησης της Ρωσικής Ομοσπονδίας, οι οποίες υπονομεύουν τις θεμελιώδεις αξίες της ΕΕ και των κρατών μελών της, την ασφάλεια, τη σταθερότητα, την ανεξαρτησία και την ακεραιότητά τους. Το καθεστώς κυρώσεων στοχεύει επίσης όσους είναι υπεύθυνοι για τις υβριδικές δραστηριότητες της Ρωσίας κατά τρίτων χωρών και διεθνών οργανισμών
14.7,2026
