Timeline - Sanctions against cyber-attacks

Vijeće je odlučilo uvesti sankcije protiv devet ruskih pojedinaca i četiri subjekta koji su odgovorni za kiberetičke napade koji predstavljaju vanjsku prijetnju državama članicama EU-a i zlonamjerne aktivnosti protiv EU-a i njegovih država članica te su u njih uključeni.

Među sankcioniranima su pojedinci i subjekti uključeni u napade zlonamjernim softverom, operacije ucjenjivačkog softvera, kampanje phishinga i druge kibernetičke napade usmjerene na kritičnu infrastrukturu i osnovne usluge.

• Ruski kibernetički napadi i destabilizirajuće aktivnosti: Vijeće sankcioniralo devet pojedinaca i četiri subjekta (priopćenje za medije, 13. srpnja 2026.)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Vijeće je donijelo sankcije protiv triju subjekata i dvaju pojedinaca odgovornih za kibernetičke napade na države članice EU-a i partnere EU-a. Među uvrštenim subjektima nalaze se poduzeća sa sjedištem u Iranu i Kini.

• Kibernetički napadi na EU i njegove države članice: Vijeće sankcioniralo tri subjekta i dva pojedinca (priopćenje za medije, 16. ožujka 2026.)

Vijeće je danas odlučilo produljiti sankcije u vezi s kibernetičkim napadima koji predstavljaju prijetnju EU-u i njegovim državama članicama za još godinu dana, do 18. svibnja 2026.

Pravni okvir kojim se uređuju te mjere produljen je za tri godine, do 18. svibnja 2028.

• Kibernetički napadi: Vijeće produljilo sankcije i pravni okvir (priopćenje za medije, 12. svibnja 2025.)

Vijeće je donijelo dodatne sanckije protiv trojice ruskih pojedinaca odgovornih za niz kibernetičkih napada izvršenih na Republiku Estoniju u 2020.

Uvršteni pojedinci časnici su jedinice 29155 Glavnog stožera oružanih snaga Ruske Federacije (GRU).

• Kibernetički napadi: tri osobe dodane na EU-ov popis sankcioniranih zbog zlonamjernih kibernetičkih aktivnosti protiv Estonije (priopćenje za medije, 27. siječnja 2025.)

Vijeće je donijelo sankcije protiv šest pojedinaca uključenih u kibernetičke napade na informacijske sustave povezane s kritičnom infrastrukturom, ključnim državnim funkcijama, pohranom ili obradom klasificiranih podataka i vladinim timovima za hitne intervencije u državama članicama.

Sankcionirane osobe uključuju članove skupina „Callisto”, „Armageddon” i „Wizard Spider”.

• Kibernetički napadi: šest osoba dodano na popis sankcija EU-a zbog zlonamjernih kibernetičkih aktivnosti/napada protiv država članica EU-a i Ukrajine (priopćenje za medije, 24. lipnja 2024.)

Vijeće je odlučilo za još tri godine, do 18. svibnja 2025., produljiti okvir za mjere ograničavanja povezane s kibernapadima koji ugrožavaju EU i njegove države članice.

Tim se okvirom EU-u omogućuje da uvede ciljane mjere ograničavanja za osobe ili subjekte umiješane u kibernapade koji imaju znatne posljedice i predstavljaju vanjsku prijetnju EU-u ili njegovim državama članicama.

• Kibernapadi: Vijeće produljilo režim sankcija (priopćenje za medije, 16. svibnja 2022.)

Vijeće je odlučilo produljiti okvir za mjere ograničavanja zbog kibernetičkih napada koji prijete EU-u i njegovim državama članicama za još godinu dana, do 18. svibnja 2022.

Tim se okvirom EU-u omogućuje da uvede ciljane mjere ograničavanja za osobe ili subjekte umiješane u kibernetičke napade koji imaju znatan učinak i predstavljaju vanjsku prijetnju EU-u ili njegovim državama članicama.

• Kibernetički napadi: Vijeće produljilo okvir za sankcije za još jednu godinu (priopćenje za medije, 17. svibnja 2021.)

Vijeće je odlučilo uvesti mjere ograničavanja protiv dviju osoba i jednog subjekta odgovornih za kibernetički napad na Njemački savezni parlament (Bundestag) 2015. Meta tog kibernetičkog napada bio je informacijski sustav Parlamenta, čije je funkcioniranje ometao nekoliko dana.

• Zlonamjerni kibernetički napadi: sankcije EU-a protiv dviju osoba i jednog tijela zbog napada na Bundestag 2015. (priopćenje za medije, 22. listopada 2020.)

Vijeće je odlučilo uvesti mjere ograničavanja protiv šest pojedinaca i triju subjekata koji su odgovorni za razne kibernapade ili su u njih upleteni. Uvedene sankcije obuhvaćaju zabranu putovanja i zamrzavanje imovine, a osobama i subjektima iz EU-a zabranjeno je stavljati novčana sredstva na raspolaganje onima koji su uvršteni na popis.

• EU uveo prve sankcije protiv kibernapada (priopćenje za medije, 30. srpnja 2020.)

Vijeće je uspostavilo okvir kojim se EU-u omogućuje uvođenje ciljanih mjera ograničavanja za odvraćanje od kibernetičkih napada koji predstavljaju vanjsku prijetnju EU-u ili njegovim državama članicama te za odgovor na njih. Tom se odlukom EU-u prvi put omogućuje da sankcionira osobe ili subjekte:

• koji su odgovorni za kibernetičke napade ili pokušaje takvih napada
• koji pružaju financijsku, tehničku ili materijalnu potporu takvim napadima
• koji su u njih uključeni na druge načine.

• Kibernapadi: Vijeće sada raspolaže mogućnošću uvođenja sankcija (priopćenje za medije, 17. svibnja 2019.)