UE sancționează companii și persoane implicate în atacuri cibernetice împotriva statelor membre

Consiliul Uniunii Europene a adoptat noi sancțiuni împotriva a trei entități și două persoane considerate responsabile pentru atacuri cibernetice care au vizat state membre ale UE și parteneri internaționali.

Printre entitățile sancționate se numără Integrity Technology Group, o companie din China despre care autoritățile europene susțin că a furnizat produse utilizate pentru compromiterea dispozitivelor informatice. Potrivit Consiliului, între 2022 și 2023, peste 65.000 de dispozitive din șase state membre au fost afectate prin activități susținute de această companie.

De asemenea, Anxun Information Technology, tot o companie din China, este acuzată că a oferit servicii de hacking care au vizat infrastructuri critice și funcții esențiale din state membre și din țări terțe. Doi cetățeni chinezi, cofondatori ai companiei, au fost incluși pe lista de sancțiuni pentru implicarea directă în aceste atacuri.

Consiliul a sancționat și compania iraniană Emennet Pasargad, acuzată că a accesat ilegal o bază de date cu abonați din Franța și a încercat să comercializeze informațiile pe dark web. Aceeași companie ar fi compromis panouri publicitare pentru a răspândi dezinformare în timpul Jocurilor Olimpice de la Paris din 2024 și ar fi afectat un serviciu de mesagerie SMS din Suedia.

Măsurile adoptate includ înghețarea activelor pentru entitățile și persoanele vizate, precum și interdicția ca cetățenii și companiile din Uniunea Europeană să pună la dispoziția acestora fonduri sau resurse economice. Persoanele fizice sunt supuse și unor interdicții de călătorie în spațiul UE.

În urma acestor decizii, regimul de sancțiuni cibernetice al Uniunii Europene se aplică în prezent unui număr de 19 persoane și 7 entități.

Consiliul subliniază că aceste măsuri reflectă angajamentul Uniunii Europene de a răspunde ferm la activitățile cibernetice ostile și de a proteja securitatea digitală a statelor membre și a partenerilor săi.

Cadrul european pentru răspunsul diplomatic la activități cibernetice malițioase, cunoscut drept „cyber diplomacy toolbox”, a fost instituit în 2017 și permite utilizarea unor măsuri restrictive pentru prevenirea și descurajarea atacurilor informatice. În 2019, Uniunea Europeană a introdus un regim specific de sancțiuni pentru astfel de amenințări.