Timeline - Sanctions against cyber-attacks

Rådet besluttede at indføre sanktioner mod ni russiske personer og fire enheder, der er ansvarlige for og involveret i cyberangreb, som udgør en ydre trussel mod EU's medlemsstater, og ondsindede aktiviteter mod EU og dets medlemsstater.

De sanktionerede omfatter enkeltpersoner og enheder, der er involveret i malwareangreb, ransomwareoperationer, phishingkampagner og andre cyberangreb rettet mod kritisk infrastruktur og væsentlige tjenester.

• Russiske cyberangreb og destabiliserende aktiviteter: Rådet sanktionerer ni personer og fire enheder (pressemeddelelse, 13. juli 2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Rådet vedtog sanktioner over for tre enheder og to personer, der er ansvarlige for cyberangreb mod EU-medlemsstater og EU-partnere. De listeopførte enheder omfatter virksomheder i Iran og Kina.

• Cyberangreb mod EU og dets medlemsstater: Rådet sanktionerer tre enheder og to personer (pressemeddelelse, 16. marts 2026)

Rådet besluttede i dag at forlænge sanktionerne til bekæmpelse af cyberangreb, der truer EU og dets medlemsstater, med yderligere ét år indtil 18. maj 2026.

Den retlige ramme for disse foranstaltninger forlænges med tre år indtil 18. maj 2028.

• Cyberangreb: Rådet forlænger sanktioner og retlig ramme (pressemeddelelse, 12. maj 2025)

Rådet har vedtaget yderligere sanktioner over for tre russiske personer, der er ansvarlige for en række cyberangreb mod Republikken Estland i 2020.

De opførte personer er officerer i Den Russiske Føderations væbnede styrkers generalstab (GRU), enhed 29155.

• Cyberangreb: tre personer tilføjet på EU's sanktionsliste på grund af ondsindede cyberaktiviteter mod Estland (pressemeddelelse, 27. januar 2025)

Rådet vedtog sanktioner over for seks personer, som er involveret i cyberangreb, der påvirker informationssystemer vedrørende kritisk infrastruktur, kritiske statslige funktioner, lagring eller behandling af fortrolige informationer og statslige beredskabsenheder i medlemsstaterne.

Blandt personerne, der er omfattet af sanktioner, er medlemmer af grupperne Callisto, Armageddon og Wizard Spider.

• Cyberangreb: seks personer tilføjet på EU's sanktionsliste på grund af ondsindede cyberaktiviteter/cyberangreb mod EU-medlemsstater og Ukraine (pressemeddelelse, 24. Juni 2024)

Rådet har besluttet at forlænge rammen for restriktive foranstaltninger til bekæmpelse af cyberangreb, der truer EU og dets medlemsstater, med yderligere 3 år indtil 18. maj 2025.

Med rammen kan EU træffe målrettede restriktive foranstaltninger over for personer eller enheder, der er involveret i cyberangreb, som har en betydelig indvirkning, og som udgør en ekstern trussel mod EU eller dets medlemsstater.

• Cyberangreb: Rådet forlænger sanktionsordning (pressemeddelelse, 16. maj 2022)

Rådet besluttede at forlænge rammen for restriktive foranstaltninger til bekæmpelse af cyberangreb, der truer EU eller dets medlemsstater, med endnu et år indtil 18. maj 2022.

Med rammen kan EU træffe målrettede restriktive foranstaltninger over for personer eller enheder, der er involveret i cyberangreb, som har en betydelig indvirkning, og som udgør en ekstern trussel mod EU eller dets medlemsstater.

• Cyberangreb: Rådet forlænger ramme for sanktioner med endnu et år (pressemeddelelse, 17. maj 2021)

Rådet besluttede at indføre restriktive foranstaltninger over for to personer og en enhed, der var ansvarlige for cyberangrebet på den tyske Forbundsdag i 2015. Dette cyberangreb var rettet mod Forbundsdagens informationssystem og påvirkede dets drift i flere dage.

• Ondsindede cyberangreb: EU sanktionerer to personer og et organ for at hacke den tyske Forbundsdag i 2015 (pressemeddelelse, 22. oktober 2020)

Rådet har besluttet at indføre restriktive foranstaltninger over for seks personer og tre enheder, der er ansvarlige for eller involveret i forskellige cyberangreb. De indførte sanktioner omfatter rejseforbud og indefrysning af aktiver, mens personer og enheder i EU ikke må stille pengemidler til rådighed for dem, der er opført på listen.

• EU indfører de første sanktioner nogensinde mod cyberangreb (pressemeddelelse, 30. juli 2020)

Rådet fastlagde en ramme, så EU kan træffe målrettede restriktive foranstaltninger til at afskrække fra og reagere på cyberangreb, der udgør en ekstern trussel mod EU eller dets medlemsstater. Denne afgørelse giver EU mulighed for for første gang at sanktionere personer eller enheder, der:

• er ansvarlige for cyberangreb eller forsøg på cyberangreb
• yder finansiel, teknisk eller materiel støtte til sådanne angreb
• er involveret på anden vis

• Cyberangreb: Rådet er nu klar til at pålægge sanktioner (pressemeddelelse, 17. maj 2019)