Timeline - Sanctions against cyber-attacks

Der Rat beschließt, Sanktionen gegen neun russische Personen und vier Organisationen zu verhängen, die für Cyberangriffe, welche eine äußere Bedrohung für Mitgliedstaaten der EU darstellen, und böswillige Aktivitäten gegen die EU und ihre Mitgliedstaaten verantwortlich oder daran beteiligt sind.

Zu den Sanktionierten gehören Personen und Einrichtungen, die an Angriffen mit Schadsoftware, Ransomware-Operationen, Phishing-Kampagnen und anderen Cyberangriffen auf kritische Infrastrukturen und wesentliche Dienstleistungsbereiche beteiligt sind.

• Russische Cyberangriffe und destabilisierende Aktivitäten: EU verhängt Sanktionen gegen neun Personen und vier Organisationen (Pressemitteilung, 13. Juli 2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Der Rat verhängt Sanktionen gegen drei Organisationen und zwei Personen, die für Cyberangriffe auf EU-Mitgliedstaaten und Partner der EU verantwortlich sind. Zu den gelisteten Organisationen gehören Unternehmen mit Sitz in Iran und China.

• Cyberangriffe auf die EU und ihre Mitgliedstaaten: Rat verhängt Sanktionen gegen drei Organisationen und zwei Personen (Pressemitteilung, 16. März 2026)

Der Rat beschließt heute, die Sanktionen wegen Cyberangriffen, die die EU oder ihre Mitgliedstaaten bedrohen, um ein weiteres Jahr zu verlängern, nämlich bis zum 18. Mai 2026.

Der Rechtsrahmen für diese Maßnahmen wird um drei Jahre verlängert, d. h. bis zum 18. Mai 2028.

• Cyberangriffe: Rat erweitert Sanktionen und Rechtsrahmen (Pressemitteilung, 12. Mai 2025)

Der Rat nimmt zusätzliche Sanktionen gegen drei russische Personen an, die für eine Reihe von Cyberangriffen auf die Republik Estland im Jahr 2020 verantwortlich sind.

Bei den in die Liste aufgenommenen Personen handelt es sich um Offiziere der Einheit 29155 des Generalstabs der Streitkräfte der Russischen Föderation (GRU).

• Cyberangriffe: EU setzt drei weitere Personen aufgrund böswilliger Cyberaktivitäten gegen Estland auf Sanktionsliste (Pressemitteilung, 27. Januar 2025)

Der Rat billigt Sanktionen gegen sechs Personen, die an Cyberangriffen auf wichtige Informationssysteme beteiligt sind, nämlich solche im Zusammenhang mit kritischer Infrastruktur, kritischen staatlichen Funktionen, der Speicherung oder Verarbeitung von Verschlusssachen sowie Katastrophenstäben der Regierungen in den Mitgliedstaaten.

Zu den mit Sanktionen belegten Personen zählen Mitglieder der Gruppen Callisto, Armageddon und Wizard Spider.

• Cyberangriffe: EU-Sanktionen gegen sechs Personen wegen böswilliger Cyberaktivitäten gegen EU-Mitgliedstaaten und die Ukraine (Pressemitteilung, 24 Juni 2024)

Der Rat beschließt, den Rahmen für restriktive Maßnahmen wegen Cyberangriffen, die die EU oder ihre Mitgliedstaaten bedrohen, um weitere drei Jahre zu verlängern, und zwar bis zum 18. Mai 2025.

Mit diesem Rahmen kann die EU gezielte restriktive Maßnahmen gegen Personen oder Organisationen verhängen, die an Cyberangriffen beteiligt sind, die erhebliche Auswirkungen haben und eine externe Bedrohung für die EU oder ihre Mitgliedstaaten darstellen.

• Cyberangriffe: Rat verlängert Sanktionsregelung (Pressemitteilung, 16. Mai 2022)

Der Rat beschließt, den Rahmen für restriktive Maßnahmen wegen Cyberangriffen, die die EU oder ihre Mitgliedstaaten bedrohen, um ein weiteres Jahr zu verlängern, und zwar bis zum 18. Mai 2022.

Mit diesem Rahmen kann die EU gezielte restriktive Maßnahmen gegen Personen oder Organisationen verhängen, die an Cyberangriffen beteiligt sind, wenn sie erhebliche Auswirkungen haben und eine externe Bedrohung für die EU oder ihre Mitgliedstaaten darstellen.

• Cyberangriffe: Rat verlängert Rahmen für Sanktionen um ein weiteres Jahr (Pressemitteilung, 17. Mai 2021)

Der Rat hat beschlossen, restriktive Maßnahmen gegen zwei Personen und eine Organisation zu verhängen, die für den Cyberangriff auf den Deutschen Bundestag im Jahr 2015 verantwortlich sind. Dieser Cyberangriff zielte auf das Informationssystem des Bundestags ab und beeinträchtigte dessen Betrieb für mehrere Tage.

• Böswillige Cyberangriffe: EU-Sanktionen gegen zwei Personen und eine Einrichtung wegen Hackerangriff auf den Bundestag 2015 (Pressemitteilung, 22. Oktober 2020)

Der Rat beschließt, restriktive Maßnahmen gegen sechs Personen und drei Einrichtungen zu verhängen, die für verschiedene Cyberangriffe verantwortlich sind oder daran beteiligt waren. Zu den verhängten Sanktionen gehören ein Reiseverbot und das Einfrieren von Vermögenswerten. Ferner ist es Personen und Einrichtungen aus der EU untersagt, den gelisteten Personen und Einrichtungen Gelder zur Verfügung zu stellen.

• EU verhängt erstmals Sanktionen als Reaktion auf Cyberangriffe (Pressemitteilung, 30. Juli 2020)

Der Rat nimmt einen Rahmen an, der es der EU ermöglicht, gezielte restriktive Maßnahmen zur Verhinderung von Cyberangriffen, die eine externe Bedrohungfür die EU oder ihre Mitgliedstaaten darstellen, bzw. zur Reaktion auf solche Angriffe zu verhängen. Dieser Beschluss ermöglicht es der EU erstmals, Sanktionen gegen Personen oder Organisationen zu verhängen, die

• für Cyberangriffe oder versuchte Cyberangriffe verantwortlich sind,
• finanzielle, technische oder materielle Unterstützung für Cyberangriffe leisten,
• oder auf andere Weise daran beteiligt sind.

• Cyberangriffe: Rat kann jetzt Sanktionen verhängen (Pressemitteilung, 17. Mai 2019)