Timeline - Sanctions against cyber-attacks

Consiliul a decis să impună sancțiuni împotriva a nouă persoane din Rusia și a patru entități responsabile de atacuri cibernetice care reprezintă o amenințare externă la adresa statelor membre ale UE și de activități răuvoitoare împotriva UE și a statelor sale membre.

Printre cei sancționați se numără persoane și entități implicate în atacuri cu programe malware, operațiuni de tip ransomware, campanii de phishing și alte atacuri cibernetice care vizează infrastructura critică și serviciile esențiale.

• Atacurile cibernetice și activitățile destabilizatoare ale Rusiei: Consiliul sancționează nouă persoane și patru entități (comunicat de presă, 13 iulie 2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Consiliul a adoptat sancțiuni împotriva a trei entități și a două persoane răspunzătoare pentru atacuri cibernetice comise împotriva unor state membre ale UE și a unor parteneri ai UE. Printre entitățile incluse pe listă se numără societăți cu sediul în Iran și China.

• Atacuri cibernetice împotriva UE și a statelor sale membre: Consiliul sancționează trei entități și două persoane (comunicat de presă, 16 martie 2026)

Consiliul a decis astăzi să prelungească cu încă un an, până la 18 mai 2026, sancțiunile ca răspuns la atacurile cibernetice care amenință UE și statele sale membre.

Cadrul juridic al acestor măsuri se prelungește cu trei ani, până la 18 mai 2028.

• Atacuri cibernetice: Consiliul prelungește sancțiunile și cadrul juridic (comunicat de presă, 12 mai 2025)

Consiliul a adoptat sancțiuni suplimentare împotriva a trei cetățeni ruși responsabili de o serie de atacuri cibernetice comise împotriva Republicii Estonia în 2020.

Persoanele incluse pe listă sunt ofițeri ai unității militare 29155 din cadrul Statului-Major al Forțelor Armate ale Federației Ruse (GRU).

• Atacuri cibernetice: trei persoane adăugate pe lista de sancțiuni a UE pentru activități cibernetice răuvoitoare împotriva Estoniei (comunicat de presă, 27 ianuarie 2025)

Consiliul a adoptat sancțiuni împotriva a șase persoane implicate în atacuri cibernetice care afectează sistemele informatice aferente infrastructurii critice, funcțiilor critice ale statului, stocării sau prelucrării informațiilor clasificate, precum și echipelor guvernamentale de răspuns la situații de urgență din statele membre.

Printre persoanele sancționate se numără membri ai grupurilor Callisto, Armageddon și Wizard Spider.

• Atacuri cibernetice: șase persoane adăugate pe lista de sancțiuni a UE pentru activități cibernetice răuvoitoare/atacuri cibernetice împotriva statelor membre ale UE și a Ucrainei (comunicat de presă, 24 iunie 2024)

Consiliul a decis astăzi să prelungească cu încă trei ani, până la 18 mai 2025, cadrul pentru măsuri restrictive împotriva atacurilor cibernetice care reprezintă o amenințare la adresa UE și a statelor sale membre.

Acest cadru permite UE să impună măsuri restrictive specifice asupra persoanelor sau entităților implicate în atacuri cibernetice care au un impact semnificativ și reprezintă o amenințare externă la adresa UE sau a statelor sale membre.

• Atacurile cibernetice: Consiliul prelungește regimul de sancțiuni (comunicat de presă, 16 mai 2022)

Consiliul a decis să prelungească cu încă un an, până la 18 mai 2022, cadrul de măsuri restrictive împotriva atacurilor cibernetice care amenință UE sau statele sale membre.

Acest cadru îi permite UE să impună măsuri restrictive specifice asupra persoanelor sau entităților implicate în atacuri cibernetice care au un impact semnificativ și constituie o amenințare externă pentru UE sau statele sale membre.

• Atacurile cibernetice: Consiliul prelungește cadrul pentru sancțiuni cu încă un an (comunicat de presă, 17 mai 2021)

Consiliul a decis să impună măsuri restrictive împotriva a două persoane și a unei entități responsabile de atacul cibernetic din 2015 asupra parlamentului federal german (Bundestag). Acest atac cibernetic a fost îndreptat împotriva sistemului informatic al parlamentului, căruia i-a afectat capacitatea de funcționare timp de mai multe zile.

• Atacuri cibernetice răuvoitoare: UE sancționează două persoane și un organism pentru actul de piraterie informatică din 2015 asupra Bundestagului (comunicat de presă, 22 octombrie 2020)

Consiliul a decis să impună măsuri restrictive împotriva a șase persoane și trei entități răspunzătoare de diferite atacuri cibernetice sau implicate în acestea. Sancțiunile impuse includ o interdicție de călătorie și o înghețare a activelor, iar persoanelor și entităților din UE li se interzice să pună fonduri la dispoziția celor incluse pe listă.

• UE: primele sancțiuni impuse vreodată împotriva atacurilor cibernetice (comunicat de presă, 30 iulie 2020)

Consiliul a instituit un cadru care îi permite UE să impună măsuri restrictive specifice ca răspuns la atacurile cibernetice care reprezintă o amenințare externă la adresa UE sau a statelor sale membre, cu scopul de a le descuraja. Pentru prima dată, această decizie îi permite UE să sancționeze persoanele sau entitățile care:

• sunt responsabile de atacuri cibernetice sau de tentative de atacuri cibernetice
• oferă sprijin financiar, tehnic sau material pentru astfel de atacuri
• sunt implicate în alte moduri în astfel de atacuri

• Atacurile cibernetice: Consiliul poate de acum să impună sancțiuni (comunicat de presă, 17 mai 2019)