Съвета на Европейския съюз санкционира 4-ма руски разузнавачи и самото Главно разузнавателно управление (ГРУ). Те са признати за виновни за кибератаки срещу Организацията за забрана на химическото оръжие (ОЗХО) в Хага по случая ”Скрипал” и срещу Украйна. Санкции са записани и за китайски и севернокорейски физически и юридически лица.
Това става ясно от Официалния вестник на Европейския съюз, цитиран от "Сега". На практика е приложен Регламент (ЕС) 2019/796 относно ограничителни мерки срещу кибератаки, застрашаващи Съюза или неговите държави членки. Въпросният регламент е задължителен и се прилага пряко във всички държави членки, което означава и в България.
Според съобщенията в официалния вестник на ЕС, Алексей Минин участва в опит за кибератака с потенциално значително въздействие срещу Организацията за забрана на химическото оръжие (ОЗХО) в Нидерландия. Като оперативен офицер от агентурното разузнаване към Главното управление на Генералния щаб на Въоръжените сили на Руската федерация (ГУ/ГРУ) Минин е част от четиричленен екип офицери на руското военно разузнаване, опитали се да осъществят през април 2018 г. неразрешен достъп до безжичната мрежа на ОЗХО в Хага, Нидерландия
Опитът за кибератака е целял включване чрез хакерска атака в безжичната мрежа на ОЗХО, което, ако беше успяло, щеше да наруши сигурността на мрежата и извършваните към момента разследвания от ОЗХО. Нидерландската Служба за военно разузнаване и сигурност (Militaire Inlichtingen- en Veiligheidsdienst – MIVD) прекъсва опита за кибератака, с което предотвратява сериозни щети за ОЗХО, пише в съобщението.
Същото е записано и за Алексей Сергеевич МОРЕНЕЦ, Евгений Михайлович СЕРЕБРЯКОВ и Олег Михайлович СОТНИКОВ. Всички те са представени като офицери от ГРУ - някои оперативни офицери, други - кибероператори.
Тук става дума за случая с отравянето с новичок на бившия руски агент Сергей Скрипал и дъщеря му Юлия през март 2018 г. в къща в английския град Солсбъри. Веднага след гръмването на скандала, Великобритания изпрати проби точно в ОЗХО. Тогава Москва заяви, че ще отхвърли заключенията на Организацията за забрана на химическите оръжия, ако не участва в тестовете. Евросъюзът изрази безпокойство от тази позиция. Вместо да сътрудничи с Организацията, Русия лансира вълна от инсинуации срещу държави-членки, което е напълно неприемливо, се казва в изявление на ЕС от онова време. По-късно се появиха и съобщенията, че е имало опит за кибератака на ГРУ срещу организацията в Хага в опит за повлияване на резултатите.
Иначе сега има санкции и за Главният център за специални технологии (ГЦСТ) към Главното управление на Генералния щаб на Въоръжените сили на Руската федерация (ГУ/ГРУ), известен още като „Подразделение 74455“. Той е обявен за отговорен за кибератаките със значително въздействие, задействани извън Съюза и представляващи външна заплаха за Съюза или неговите държави членки, и кибератаки със значително въздействие върху трети държави, в т.ч. кибератаките от юни 2017 г., известни в публичното пространство като „NotPetya“ или „EternalPetya“, и кибератаките срещу електроенергийната мрежа на Украйна през зимата на 2015/2016 г.
„NotPetya“ или „EternalPetya“ прекъсват достъпа до данните на редица дружества в Съюза, в Европа като цяло и по света, като заразяват компютрите със софтуер за изнудване и блокират достъпа до данните, което освен всичко друго води до значителни икономически загуби. Кибератаката срещу електроенергийна мрежа на Украйна води до частичното ѝ изключване през зимата, пише в съобщението на ЕС.
Санкции са записани и за китайски и севернокорейски физически и юридически лица. Една от сонкционираните организаци е Huaying Haitai, която е предоставяла финансова, техническа или материална подкрепа и улеснява „Операция Cloud Hopper“— серия кибератаки със значително въздействие, задействани извън Съюза и представляващи външна заплаха за Съюза или неговите държави членки, и кибератаки със значително въздействие върху трети държави.
Мишена на „Операция Cloud Hopper“ са информационните системи на многонационални дружества от шест континента, в т.ч. дружества на територията на Съюза, при което е осъществен неразрешен достъп до чувствителни търговски данни, довел до значителни икономически загуби. „Операция Cloud Hopper“ е дело на извършител, известен в публичното пространство като „APT10“ („Advanced Persistent Threat 10“) (изв. още като „Red Apollo“, „CVNX“, „Stone Panda“, „MenuPass“ и „Potassium“).
Huaying Haitai може да бъде свързан с APT10. Освен това за Huaying Haitai работят Gao Qiang и Zhang Shilong, които се свързват с „Операция Cloud Hopper“. Следователно Huaying Haitai се свързва с Gao Qiang и Zhang Shilong.
Санкция има и за Chosun Expo от Северна Корея. За нея е записано, че предоставя финансова, техническа или материална подкрепа и улеснява серия кибератаки със значително въздействие, задействани извън Съюза и представляващи външна заплаха за Съюза или неговите държави членки, и кибератаки със значително въздействие върху трети държави, в т.ч. кибератаките, известни в публичното пространство като „WannaCry“, кибератаките срещу полския орган за финансов надзор и Sony Pictures Entertainment, както и киберкражбата от Bangladesh Bank и опита за киберкражба от Vietnam Tien Phong Bank.
„WannaCry“ предизвиква срив в информационни системи по света, като ги заразява със софтуер за изнудване и блокира достъпа до данните. Засегнати са информационни системи на дружества в Съюза, включително системи, свързани с услуги, необходими за поддържането на основни услуги и икономически дейности в държавите членки. „WannaCry“ е дело на извършител, известен в публичното пространство като „APT38“ („Advanced Persistent Threat 38“), или „Lazarus Group“. Chosun Expo може да бъде свързано с APT38/Lazarus Group, включително чрез профилите, използвани при кибератаките, пише в съобщението на ЕС.
