Сегодня ЕС принял дополнительные ограничительные меры против трех россиян за проведение в 2020 году серии кибератак против Эстонской Республики. Это офицеры 29155-й военной части Главного управления Генштаба ВС РФ (ГРУ).

В результате кибератак хакеры получили несанкционированный доступ к секретным сведениям и чувствительным данным нескольких министерств страны (включая Министерство экономики и связи, Министерство социальных дел и Министерство иностранных дел), что позволило им похитить тысячи конфиденциальных документов. В документах содержались сведения, представляющие собой коммерческую тайну, медицинские данные и другую критически важную информацию, раскрытие которой ставит под угрозу безопасность соответствующих ведомств. 29155-ая военная часть ГРУ проводила кибератаки и на другие страны ЕС и партнерские страны, в частности, Украину.

Это секретное подразделение, известное своим участием в убийствах за рубежом и таких дестабилизирующих актах, как взрывы и кибератаки в разных частях Европы, и активностью своих военных сотрудников в Украине, Западной Европе и Африке, в прошлом году уже попало под санкции в рамках пакета, связанного с дестабилизирующей деятельностью России.

С учетом сегодняшних обновлений в перечень лиц, к которым применяются горизонтальные санкции ЕС в связи с киберактивностью, входят 17 физических лиц и 4  юридических лица. Санкции предполагают заморозку активов и запрет на поездки, а также запрет на получение этими лицами финансовых средств от физических лиц и организаций из ЕС.

Данное решение подтверждает готовность ЕС и его стран активно и последовательно реагировать на беспрестанную вредоносную кибердеятельность против ЕС, его стран и партнеров.

ЕС и его страны продолжат сотрудничать с зарубежными партнерами в интересах поддержания открытости, свободы, стабильности и безопасности киберпространства.

Соответствующие нормативно-правовые акты опубликованы в Официальном журнале Европейского Союза.

Контекст

В июне 2017 года ЕС издал Общие положения о совместном дипломатическом реагировании стран ЕС на вредоносную деятельность в киберпространстве (т. н. «Инструментарий кибердипломатии»). Эти положения позволяют ЕС и его странам применять любые меры в области единой внешней политики и безопасности (включая, при необходимости, ограничительные) для предотвращения, сдерживания вредоносной деятельности в киберпространстве, направленной против целостности и безопасности ЕС и его стран, противодействия ей и реагирования на нее.

В мае 2019 года были утверждены основные положения ЕС об ограничительных мерах для борьбы с кибератаками, угрожающими ЕС и его странам.

21 мая 2024 г. Совет утвердил выводы относительно перспектив кибербезопасности, призванные обеспечить руководящие положения и принципы укрепления кибербезопасности ЕС и устойчивости к киберугрозам. 24 июня 2024 г. Европейский Союз внес шесть физических лиц в санкционный список за участие во вредоносной деятельности в киберпространстве, в особенности за кибератаки на страны ЕС и Украину. Эти лица имели отношение к вредоносным действиям, создавшим угрозу безопасности и стабильности в регионе. Санкции предполагают заморозку активов и запрет на поездки.

Помимо них, 8 октября 2024 г. Совет создал новую схему ограничительных мер в ответ на зарубежную дестабилизирующую деятельность России. Данный пакет позволяет ЕС налагать санкции на физлиц и юрлиц, участвующих в деятельности (включая кибератаки) и политике властей Российской Федерации, подрывающих основополагающие ценности ЕС и его стран, а также международных организаций и третьих стран, их безопасность, независимость и целостность.

В своих выводах от 19 декабря 2024 г. Европейский Совет решительно осудил ведущиеся Россией против Европейского Союза и его стран гибридные кампании, включая саботаж, нанесение вреда критически важным инфраструктурным объектам, кибератаки, информационные манипуляции и вмешательства, а также попытки подрыва демократии, в том числе в избирательных процессах.