Timeline - Sanctions against cyber-attacks

Neuvosto päätti määrätä pakotteita yhdeksälle venäläiselle henkilölle ja neljälle yhteisölle, jotka ovat vastuussa ulkoisen uhkan EU:n jäsenmaille aiheuttavista kyberhyökkäyksistä sekä haitallisten toimien toteuttamisesta EU:ta ja sen jäsenmaita vastaan ja jotka osallistuvat näihin hyökkäyksiin ja toimiin.

Pakotteiden kohteena on muun muassa henkilöitä ja yhteisöjä, jotka ovat osallistuneet haittaohjelmahyökkäyksiin, kiristysohjelmaoperaatioihin, verkkourkintakampanjoihin ja muihin kyberhyökkäyksiin, jotka kohdistuvat kriittiseen infrastruktuuriin ja keskeisiin palveluihin.

• Venäjän kyberhyökkäykset ja vakautta horjuttava toiminta: neuvostolta pakotteita yhdeksälle henkilölle ja neljälle yhteisölle (lehdistötiedote 13.7.2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Neuvosto määräsi pakotteita kolmelle yhteisölle ja kahdelle henkilölle, jotka ovat vastuussa EU:n jäsenmaihin ja sen kumppaneihin kohdistetuista kyberhyökkäyksistä. Luettelossa on Iraniin ja Kiinaan sijoittautuneita yrityksiä.

• EU:hun ja sen jäsenmaihin kohdistetut kyberhyökkäykset: neuvostolta pakotteita kolmelle yhteisölle ja kahdelle henkilölle (lehdistötiedote 16.3.2026)

Neuvosto päätti jatkaa EU:ta ja sen jäsenmaita uhkaavien kyberhyökkäysten vastaisia pakotteita vielä vuodella eli 18. toukokuuta 2026 saakka.

Toimenpiteiden oikeudellista kehystä jatketaan kolmella vuodella 18. toukokuuta 2028 saakka.

• Kyberhyökkäykset: neuvosto jatkoi pakotteita ja oikeudellista kehystä (lehdistötiedote 12.5.2025)

Neuvosto hyväksyi uusia pakotteita kolmelle venäläiselle henkilölle, jotka ovat vastuussa Viroon vuonna 2020 kohdistetuista kyberhyökkäyksistä.

Luetteloon merkityt henkilöt ovat Venäjän federaation asevoimien yleisesikunnan (GRU) yksikön 29155 upseereita.

• Kyberhyökkäykset: kolme henkilöä EU:n pakoteluetteloon Viroon kohdistettujen kyberhyökkäysten vuoksi (lehdistötiedote 27.1.2025)

Neuvosto hyväksyi uusia pakotteita kuutta henkilöä vastaan, jotka ovat osallistuneet kyberhyökkäyksiin kriittiseen infrastruktuuriin, valtion kriittisiin toimintoihin, turvallisuusluokiteltujen tietojen säilyttämiseen tai käsittelyyn ja valtionhallinnon kriisiryhmiin liittyviin tietojärjestelmiin EU:n jäsenmaissa.

Pakotteiden kohteena olevat henkilöt ovat Callisto-, Armageddon- ja Wizard Spider -ryhmien jäseniä.

• Kyberhyökkäykset: kuusi henkilöä EU:n pakoteluetteloon EU-maihin ja Ukrainaan kohdistettujen kyberhyökkäysten vuoksi (lehdistötiedote 24.6.2024)

Neuvosto päätti jatkaa EU:ta ja sen jäsenmaita uhkaavien kyberhyökkäysten vastaisten rajoittavien toimenpiteiden kehystä vielä kolmella vuodella eli 18. toukokuuta 2025 saakka.

Kyseinen kehys mahdollistaa EU:n rajoittavien toimenpiteiden kohdentamisen henkilöihin tai yhteisöihin, jotka ovat osallisia vaikutukseltaan merkittäviin, ulkoisen uhkan EU:lle tai sen jäsenmaille muodostaviin kyberhyökkäyksiin.

• Kyberhyökkäykset: neuvosto jatkoi pakotejärjestelmää (lehdistötiedote 16.5.2022)

Neuvosto päätti jatkaa EU:ta tai sen jäsenmaita uhkaavien kyberhyökkäysten vastaisten rajoittavien toimenpiteiden kehystä vielä vuodella eli 18. joulukuuta 2022 saakka.

Kyseinen kehys mahdollistaa EU:n rajoittavien toimenpiteiden kohdentamisen henkilöihin tai yhteisöihin, jotka ovat osallisia vaikutukseltaan merkittäviin, ulkoisen uhkan EU:lle tai sen jäsenmaille muodostaviin kyberhyökkäyksiin.

• Kyberhyökkäykset: neuvosto jatkoi pakotekehystä vuodella (lehdistötiedote 17.5.2021)

Neuvosto päätti määrätä pakotteita kahdelle henkilölle ja yhdelle yhteisölle, jotka olivat vastuussa vuoden 2015 kyberhyökkäyksestä Saksan liittovaltion parlamenttia (Bundestag) vastaan. Kyberhyökkäys kohdistettiin parlamentin tietojärjestelmään, ja se vaikutti järjestelmän toimintakykyyn useiden päivien ajan.

• Vihamieliset kyberhyökkäykset: EU:lta pakotteita kahdelle henkilölle ja yhdelle yhteisölle Bundestagin hakkeroinnista vuonna 2015 (lehdistötiedote 22.10.2020)

Neuvosto päätti määrätä rajoittavia toimenpiteitä useista kyberhyökkäyksistä vastuussa olevia tai niihin osallistuneita kuutta henkilöä ja kolmea yhteisöä vastaan. Määrättyjä pakotteita ovat matkustuskielto ja varojen jäädyttäminen, minkä lisäksi EU:n henkilöt ja yhteisöt eivät saa asettaa varoja pakoteluetteloon merkittyjen tahojen saataville.

• EU määrää ensimmäistä kertaa pakotteita kyberhyökkäyksiä vastaan (lehdistötiedote 30.7.2020)

Neuvosto vahvisti kehyksen, jonka avulla EU voi määrätä kohdennettuja rajoittavia toimenpiteitä sellaisten kyberhyökkäysten estämiseksi ja niihin vastaamiseksi, jotka muodostavat ulkoisen uhkan EU:lle tai sen jäsenmaille. Päätöksen ansiosta EU voi ensimmäistä kertaa määrätä pakotteita henkilöille tai yhteisöille, jotka

• ovat vastuussa kyberhyökkäyksistä tai niiden yrityksistä
• tukevat hyökkäyksiä taloudellisesti, teknisesti tai aineellisesti
• ovat muilla tavoin mukana niissä

• Kyberhyökkäykset: neuvosto voi nyt määrätä seuraamuksia (lehdistötiedote 17.5.2019)