Timeline - Sanctions against cyber-attacks

Rada postanowiła nałożyć sankcje na 9 osób i 4 podmioty odpowiedzialne za cyberataki, które stanowią zewnętrzne zagrożenie dla państw UE, i za szkodliwe działania przeciwko Unii i jej państwom członkowskim.

Chodzi o osoby i podmioty zaangażowane w ataki z wykorzystaniem złośliwego oprogramowania i oprogramowania szantażującego, w kradzież danych i inne cyberataki wymierzone w infrastrukturę krytyczną i usługi kluczowe.

• Rosyjskie cyberataki i działania destabilizujące: Rada nakłada sankcje na 9 osób i 4 podmioty (komunikat prasowy z 13 lipca 2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Rada przyjęła sankcje wobec trzech podmiotów i dwóch osób odpowiedzialnych za cyberataki na państwa członkowskie i partnerów UE. Podmioty wpisane na listę sankcyjną to firmy z siedzibą w Iranie i Chinach.

• Cyberataki na UE i jej państwa: Rada nakłada sankcje na trzy podmioty i dwie osoby (komunikat prasowy z 16 marca 2026)

Rada postanowiła dziś przedłużyć o kolejny rok – czyli do 18 maja 2026 r. – obowiązywanie sankcji za cyberataki zagrażające UE i jej państwom członkowskim.

Obowiązywanie ram prawnych dotyczących tych sankcji zostało przedłużone o trzy lata, czyli do 18 maja 2028 r.

• Cyberataki: Rada przedłuża obowiązywanie sankcji i ram prawnych (komunikat prasowy z 12 maja 2025)

Rada przyjęła kolejne sankcje. Dotyczą one trzech Rosjan odpowiedzialnych za serię cyberataków przeprowadzonych w 2020 r. przeciwko Estonii.

Osoby umieszczone w wykazie to oficerowie jednostki nr 29155 Sztabu Generalnego Sił Zbrojnych Federacji Rosyjskiej (GRU).

• Cyberataki przeciwko Estonii: trzy osoby objęte unijnymi sankcjami (komunikat prasowy z 27 stycznia 2025)

Rada przyjęła sankcje wobec sześciu osób zaangażowanych w cyberataki na systemy informatyczne związane z infrastrukturą krytyczną, krytycznymi funkcjami państwa, przechowywaniem lub przetwarzaniem informacji niejawnych oraz rządowymi zespołami reagowania kryzysowego w państwach członkowskich.

Wśród osób objętych sankcjami są członkowie grup Callisto, Armageddon i Wizard Spider.

• Cyberataki na UE i Ukrainę: sankcje obejmą kolejne 6 osób (komunikat prasowy z 24 czerwca 2024)

Rada postanowiła przedłużyć o kolejne 3 lata – czyli do 18 maja 2025 r. – obowiązywanie ram sankcji za cyberataki zagrażające UE i jej państwom członkowskim.

Dzięki temu UE może nadal nakładać ukierunkowane sankcje na osoby lub podmioty zaangażowane w cyberataki, które powodują istotne szkody i są zewnętrznym zagrożeniem dla niej samej lub jej państw członkowskich.

• Cyberataki: Rada przedłuża przepisy sankcyjne (komunikat prasowy z 16 maja 2022)

Rada postanowiła przedłużyć o kolejny rok – czyli do 18 maja 2022 r. – obowiązywanie ram sankcji za cyberataki zagrażające UE lub jej państwom członkowskim.

Dzięki tym ramom UE może nadal nakładać ukierunkowane sankcje na osoby lub podmioty zaangażowane w cyberataki, które powodują istotne szkody i są zewnętrznym zagrożeniem dla niej samej lub jej państw członkowskich.

• Cyberataki: Rada przedłuża ramy sankcji o kolejny rok (komunikat prasowy z 17 maja 2021)

Rada postanowiła nałożyć sankcje na dwie osoby i jeden podmiot odpowiedzialne za cyberatak na niemiecki parlament federalny (Bundestag) w 2015 r. Ten cyberatak był wymierzony w system informatyczny Bundestagu i w jego wyniku system nie działał prawidłowo przez kilka dni.

• Szkodliwa cyberdziałalność: Rada nakłada sankcje za atak z 2015 r. na Bundestag (komunikat prasowy z 22 października 2020)

Rada nałożyła pierwsze w historii sankcje na 6 osób i 3 podmioty odpowiedzialne za cyberataki lub w nie zaangażowane. Sankcje polegają na zakazie wjazdu i zamrożeniu aktywów. Oznaczają też zakaz udostępniania sankcjonowanym osobom i podmiotom funduszy przez osoby i podmioty z UE.

• Cyberataki: UE nakłada pierwsze w historii sankcje (komunikat prasowy z 30 lipca 2020)

Rada ustanowiła ramy, które pozwalają Unii nakładać ukierunkowane sankcje, by powstrzymywać i odpierać cyberataki stanowiące zewnętrzne zagrożenie dla niej samej lub dla jej państw członkowskich. Tym samym Unia po raz pierwszy może nakładać sankcje na osoby lub podmioty, które:

• odpowiadają za cyberataki lub próby cyberataków
• zapewniają w tym celu wsparcie finansowe, techniczne lub materialne
• angażują się w te działania w inny sposób.

• Cyberataki: Rada może już nakładać sankcje (komunikat prasowy z 17 maja 2019)