Timeline - Sanctions against cyber-attacks

Rådet beslutade att införa sanktioner mot nio ryska medborgare och fyra enheter som är ansvariga för och inblandade i cyberattacker som utgör ett yttre hot mot EU:s medlemsländer och skadlig cyberverksamhet mot EU och dess medlemsländer

De personer och enheter som är föremål för sanktionerna är bland annat personer och enheter som är inblandade i attacker med sabotageprogram, utpressningsprogram, nätfiskekampanjer och andra cyberattacker riktade mot kritisk infrastruktur och samhällsviktiga tjänster.

• Ryska cyberattacker och destabiliserande verksamhet: rådet för upp nio personer och fyra enheter på EU:s sanktionsförteckning (pressmeddelande 13.7.2026)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

Rådet antog sanktioner mot tre enheter och två personer som är ansvariga för cyberattacker mot EU:s medlemsländer och partnerländer. Bland enheterna finns företag baserade i Iran och Kina.

• Cyberattacker mot EU och dess medlemsländer: rådet inför sanktioner (pressmeddelande 16.3.2026)

Rådet beslutade att förlänga de restriktiva åtgärderna mot cyberattacker som hotar EU eller EU-länderna med ytterligare ett år, till och med den 18 maj 2026.

Den rättsliga ramen för åtgärderna förlängs med tre år till och med den 18 maj 2028.

• Cyberattacker: rådet förlänger sanktioner (pressmeddelande 12.5.2025)

Rådet antog ytterligare sanktioner mot tre ryska medborgare som är ansvariga för en rad cyberattacker som riktades mot Estland 2020.

Personerna på förteckningen är underrättelseofficerare vid generalstaben inom Ryska federationens försvarsmakt (GRU), enhet 29155.

• Cyberattacker: tre personer förs upp på EU:s sanktionsförteckning för skadlig cyberverksamhet mot Estland (pressmeddelande 27.1.2025)

Rådet godkände restriktiva åtgärder mot sex personer som deltagit i cyberangrepp med inverkan på informationssystem för kritisk infrastruktur, kritiska statliga funktioner, lagring eller behandling av säkerhetsskyddsklassificerade uppgifter och offentliga incidenthanteringsorganisationer i medlemsländerna.

Bland de personer som omfattas av sanktionerna finns medlemmar i grupperna Callisto, Armageddon och Wizard Spider.

• Cyberattacker: sex personer förs upp på EU:s sanktionsförteckning för skadlig cyberverksamhet/cyberangrepp mot EU-medlemsländer och Ukraina (pressmeddelande 24.6.2024)

Rådet beslutade att förlänga ramen för restriktiva åtgärder mot cyberattacker som hotar EU eller EU-länderna med ytterligare tre år, till och med den 18 maj 2025.

Ramen ger EU möjlighet att använda riktade restriktiva åtgärder mot personer eller enheter som är inblandade i cyberattacker som får betydande konsekvenser och utgör ett yttre hot mot EU eller EU-länderna.

• Cyberattacker: rådet förlänger sanktioner (pressmeddelande 16.5.2022)

Rådet beslutade att förlänga ramen för restriktiva åtgärder mot cyberattacker som hotar EU eller EU-länderna med ytterligare ett år, till och med den 18 maj 2022.

Den rättsliga ramen ger EU möjlighet att använda riktade restriktiva åtgärder mot personer eller enheter som är inblandade i cyberattacker som får betydande konsekvenser och utgör ett yttre hot mot EU eller EU-länderna.

• Cyberattacker: rådet förlänger sanktionsramen med ytterligare ett år (pressmeddelande 17 maj 2021)

Rådet beslutade att införa restriktiva åtgärder mot två personer och en enhet som låg bakom cyberattacken 2015 mot Tysklands federala parlament (förbundsdagen). Denna cyberattack riktade sig mot förbundsdagens informationssystem och påverkade dess funktion under flera dagar.

• Skadliga cyberattacker: EU-sanktioner mot två personer och ett organ som svar på hackerattacken mot Tysklands förbundsdag 2015 (pressmeddelande 22.10.2020)

Rådet har beslutat att införa restriktiva åtgärder mot sex personer och tre enheter som bär ansvar för eller är inblandade i olika cyberattacker. De införda sanktionerna omfattar ett reseförbud och en frysning av tillgångar, samtidigt som det är förbjudet för individer och enheter i EU att göra finansiering tillgänglig för dem som står med på förteckningen.

• EU inför de första sanktionerna någonsin mot cyberattacker (pressmeddelande 30.7.2020)

Rådet införde en ram som gör det möjligt för EU att vidta riktade restriktiva åtgärder för att avskräcka från och bemöta cyberangrepp som utgör externa hot mot EU eller medlemsländerna. Beslutet gör det möjligt för EU att för första gången bestraffa personer eller enheter som

• är ansvariga för cyberangrepp eller försök till cyberangrepp
• finansiellt, tekniskt eller materiellt stöder sådana attacker
• eller är delaktiga på annat sätt

• Cyberattacker: rådet kan nu införa sanktioner (pressmeddelande 17.5.2019)