Beschluss (GASP) 2019/797 des Rates vom 17. Mai 2019 über restriktive Maßnahmen gegen Cyberangriffe, die die Union oder ihre Mitgliedstaaten bedrohen

Durchsuchbarer Text in vereinfachter Darstellung. Tabellen, Abbildungen und verbindliche Gestaltung bitte anhand der Originaldateien prüfen.

und von Cyberangriffen mit erheblichen Auswirkungen auf Drittstaaten. Mit der „Operation Cloud Hopper“ wurden Informationssysteme multinationaler Unternehmen auf sechs Kontinenten angegriffen, darunter Unternehmen mit Sitz in der Union, und unbefugt auf sensible Geschäftsdaten zugegriffen, was zu erheblichen wirtschaftlichen Verlusten geführt hat. Die „Operation Cloud Hopper“ wurde von dem als „APT10“ („Advanced Persistent Threat 10“) (alias „Red Apollo“, „CVNX“, „Stone Panda“, „MenuPass“ und „Potassium“) bekannten Täter verübt. Die Huaying Haitai kann mit APT10 in Verbindung gebracht werden. Darüber hinaus waren Gao Qiang und Zhang Shilong bei Huaying Haitai beschäftigt, die beide in Zusammenhang mit der „Operation Cloud Hopper“ gebracht werden. Die Huaying Haitai steht daher ebenfalls in Beziehung zu Gao Qiang und Zhang Shilong. 30.7.2020 ▼M2 2. Chosun Expo Aliasname: Chosen Expo; Korea Export Joint Venture Ort: DVRK Die Chosun Expo hat eine Reihe von Cyberangriffen mit erheblichen Auswirkungen, die von außerhalb der Union ausgehen und eine externe Bedrohung für die Union bzw. ihre Mitgliedstaaten darstellen und von Cyberangriffen mit erheblichen Auswirkungen auf Drittstaaten, finanziell, technisch oder materiell unterstützt; dazu zählen die als „WannaCry“ bekannten Cyberangriffe und Cyberangriffe auf die polnische Finanzaufsichtsbehörde und auf Sony Pictures Entertainment sowie Cyberdiebstahl bei der Bangladesh Bank und versuchter Cyberdiebstahl bei der Vietnam Tien Phong Bank. „WannaCry“ hat Störungen in Informationssystemen auf der ganzen Welt verursacht, indem Ransomware in Informationssysteme eingeschleust und der Zugriff auf Daten blockiert wurde. Betroffen waren Informationssysteme von Unternehmen in der Union, darunter Informationssysteme in Bezug auf Dienste, die für die Aufrechterhaltung wesentlicher Dienstleistungen und wirtschaftlicher Tätigkeiten in den Mitgliedstaaten erforderlich sind. „WannaCry“ wurde von dem als „APT38“ („Advanced Persistent Threat 38“) bekannten Täter oder der „Lazarus Group“ verübt. Die Chosun Expo kann mit APT38/der Lazarus Group in Verbindung gebracht werden, auch durch die bei den Cyberangriffen benutzten Konten. 30.7.2020 ▼M9 3. Hauptzentrum für Spezialtechnologien (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GU/GRU) Adresse: 22 Kirova Street, Moscow, Russian Federation Das Hauptzentrum für Spezialtechnologien (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GU/GRU), auch unter seiner Feldpostnummer 74455 bekannt, ist an Cyberangriffen mit erheblichen Auswirkungen beteiligt, die von außerhalb der Union ausgehen und eine externe Bedrohung für die Union bzw. ihre Mitgliedstaaten darstellen, und an Cyberangriffen mit erheblichen Auswirkungen auf Drittstaaten; dazu zählen die als „NotPetya“ oder „EternalPetya“ bekannten Cyberangriffe vom Juni 2017 und die im Winter 2015 und 2016 gegen das ukrainische Stromnetz gerichteten Cyberangriffe. „NotPetya“ und „EternalPetya“ haben in einer Reihe von Unternehmen in der Union, in Europa außerhalb der Union und auf der ganzen Welt Daten unzugänglich gemacht, indem Ransomware in Computer eingeschleust und der Zugriff auf Daten blockiert wurde, was u. a. zu erheblichen wirtschaftlichen Verlusten geführt hat. Der Cyberanschlag auf ein ukrainisches Stromnetz hat dazu geführt, dass Teile des Netzes im Winter abgeschaltet wurden. „NotPetya“ und „EternalPetya“ wurden von dem als „Sandworm“ (alias „Sandworm Team“, „BlackEnergy Group“, „Voodoo Bear“, „Quedagh“, „Olympic Destroyer“ und „Telebots“) bekannten Täter verübt, der auch den Angriff auf das ukrainische Stromnetz ausgeführt hat. Sandworm hat im Zuge des Angriffskriegs Russlands gegen die Ukraine Cyberangriffe auf die Ukraine, einschließlich auf Regierungsstellen und kritische Infrastruktur der Ukraine, verübt. Zu diesen Cyberangriffen gehören Spear-Phishing-Kampagnen und Angriffe mit Schadsoftware und Ransomware. Das Hauptzentrum für Spezialtechnologien der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation spielt eine aktive Rolle bei den Cyberaktivitäten von „Sandworm“ und kann mit „Sandworm“ in Verbindung gebracht werden. 30.7.2020 4. 85. Hauptzentrum für Spezialdienste (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GU/GRU) Adresse: Komsomol’skiy Prospekt, 20, Moskau, 119146, Russische Föderation Das 85. Hauptzentrum für Spezialdienste (GTsST) der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GU/GRU), (alias „Militäreinheit 26165“, „APT28“, „Fancy Bear“, „Sofacy Group“, „Pawn Storm“ und „Strontium“), ist an Cyberangriffen mit erheblichen Auswirkungen, die eine externe Bedrohung für die Union oder ihre Mitgliedstaaten darstellen, sowie an Cyberangriffen mit erheblichen Auswirkungen auf Drittstaaten beteiligt. Militärgeheimdienstbeamte des GTsST waren insbesondere beteiligt am Cyberangriff gegen den Deutschen Bundestag im April und Mai 2015, und an dem versuchten Cyberangriff vom April 2018 in den Niederlanden mit dem Ziel, sich unbefugt Zugang zum WiFi-Netz der Organisation für das Verbot chemischer Waffen (OVCW) zu verschaffen. Der Cyberangriff gegen den Deutschen Bundestag zielte auf das Informationssystem des Parlaments ab und beeinträchtigte dessen Betrieb für mehrere Tage. Es wurde eine beträchtliche Menge an Daten gestohlen, und die E-Mail-Konten mehrerer MdB sowie der ehemaligen Bundeskanzlerin Angela Merkel waren betroffen. Im Zuge des Angriffskrieg Russlands gegen die Ukraine wurden durch das GTsST Cyberangriffe (Spear-Phishing-Angriffe und Angriffe mit Schadsoftware) gegen die Ukraine verübt. 22.10.2020 ▼M13 5. Integrity Technology Group 永信至诚科技集团股份有限公司 (chinesische Schreibweise) Aliasname: Beijing Integrity Technology Company Limited, Yongxin Zhicheng Technology Group Company Limited Adresse: Fenghao East Road, Room 103, Building 6, No. 9, Beijing Haidian District, China Ort der Registrierung: Peking, China Registrierungsdatum: 2.9.2010 Unified Social Credit Code (Chinesische Steuernummer): 91110108562135265P Integrity Technology Group ist ein in der Volksrepublik China ansässiges Cybersicherheitsunternehmen, das Cyberangriffe erleichtert hat, die mit „Advanced Persistent Threat (APT) Flax Typhoon“, in Verbindung gebracht werden. Diese Gruppe hat die Produkte und Technologien von Integrity Technology Group für seine Aktivitäten der Computer-Netzwerk-Ausnutzung (Computer Network Exploitation, CNE) verwendet. Die Produkte von Integrity Technology Group werden seither genutzt, um Geräte des Internets der Dinge in den Mitgliedstaaten, sowie in Ländern in ganz Europa und weltweit zu kompromittieren und auf diese zuzugreifen. Zwischen 2022 und 2023 hat Flax Typhoon unter Verwendung der Produkte von Integrity Technology Group auf mindestens 65 600 Geräte des Internets der Dinge in sechs Mitgliedstaaten zugegriffen. Daher wurden die kommerziellen Produkte und die kommerzielle Infrastruktur von Integrity Technology Group regelmäßig bei Cyberangriffen auf Mitgliedstaaten und Drittstaaten eingesetzt. Folglich leistet die Integrity Technology Group durch die Beeinträchtigungen von Informationssystemen im Zusammenhang mit digitaler Infrastruktur technische und materielle Unterstützung für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für Mitgliedstaaten und Drittstaaten darstellen. 16.3.2026 6. Emennet Pasargad Aliasname: Anzu Team, Holy Souls, Aria Sepehr Ayandehsazan, Haywire Kitten Ort der Registrierung: Teheran, Iran Registrierungsnummer: 554267 Ort des Hauptgeschäftssitzes: Teheran, Iran Emennet Pasargad ist ein iranischer Cyberakteur (Unternehmen), der zahlreiche Einrichtungen, insbesondere in den Mitgliedstaaten und in den Vereinigten Staaten (USA), angegriffen hat. Unter dem Aliasnamen „Anzu Team“ hat Emennet Pasargad digitale Infrastruktur in Schweden angegriffen und einen schwedischen SMS-Dienst kompromittiert, mit Folgen für eine große Zahl von Personen. Darüber hinaus hat die Organisation unter dem Aliasnamen „Holy Souls“ die Abonnentendatenbank der französischen Satirezeitschrift Charlie Hebdo kompromittiert und diese im Dark Web zum Verkauf angeboten. Emennet Pasargad kompromittierte während der Olympischen Spiele in Paris Werbetafeln und zeigte Desinformationskampagnen. Emennet Pasargad versuchte auch, Einfluss auf die US-Präsidentschaftswahlen von 2020 zu nehmen und damit die Demokratie und die Rechtsstaatlichkeit zu bedrohen, indem es sich Zugriff auf vertrauliche Wählerinformationen aus den USA verschaffte und unbefugt Zugang zum Computernetzwerk eines US-Medienunternehmens erlangte. Emennet Pasargad ist daher für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, und für Cyberangriffe mit erheblichen Auswirkungen auf einen Drittstaat verantwortlich. 16.3.2026 7. Anxun Information Technology Co. Ltd. 安洵信息技术有限公司 (chinesische Schreibweise) Aliasname: i-Soon Adresse: Room 1002, Qiangqiang Building, No. 1318 Qixin Road, Minhang District, Shanghai Unified Social Credit Code (Chinesische Steuernummer): 91510105332025597A (Zweigniederlassung Sichuan) Unified Social Credit Code (Chinesische Steuernummer): 91310116561906136G (Zweigniederlassung Shanghai) Website: i-soon.net, isoon.net, i-soon.com.cn, isoonren.com, isoon.win Telefonnummern: +862161119992, +8605645893417, +8613761671735, +864000665915 E-Mail: shutdown@163.com, isoon2015@126.com, tao_tingting@i-soon.net, li_ping@i-soon.net Anxun Information Technology Co. Ltd. ist ein in der Volksrepublik China (VR China) ansässiges Unternehmen, das „Hack-for-hire“-Dienstleistungen anbietet. Es hat gezielt kritische Infrastrukturen und kritische staatliche Funktionen der Mitgliedstaaten angegriffen sowie auf Verschlusssachen zugegriffen und diese verkauft. Darüber hinaus hat Anxun Information Technology Co. Ltd. die Regierungen verschiedener Drittstaaten angegriffen und damit eine Bedrohung für die Ziele der Gemeinsamen Außen- und Sicherheitspolitik (GASP) der Union gemäß Artikel 21 Absatz 2 Buchstaben a bis c des Vertrags über die Europäische Union dargestellt. Anxun Information Technology Co. Ltd. profitiert wirtschaftlich erheblich von den erbrachten Dienstleistungen. Anxun Information Technology Co. Ltd. ist daher für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, sowie für Cyberangriffe mit erheblichen Auswirkungen auf Drittstaaten verantwortlich. 16.3.2026 ▼M15 8. Media Land LLC Anschrift: Tsvetnochnaya st., 16 Litera P, Room 27, Moskovskaya Zastava Municipal District St Petersburg, 196006, Russian Federation Art der Organisation: Limited Liability Company (Gesellschaft mit beschränkter Haftung) Ort der Registrierung: Sankt Petersburg Registrierungsdatum: 19.10.2015 Registrierungsnummer: 1152536009900 Ort des Hauptgeschäftssitzes: Sankt Petersburg, Russische Föderation Verbundene Organisation: ML.Cloud Seit 2016 erleichtert der Bulletproof-Hosting-Dienst Media Land LLC ein breites Spektrum von Angriffen mit Schadsoftware gegen die Mitgliedstaaten und weltweit, indem er Hostingdienste anbietet, mit denen Nutzeridentitäten verborgen werden und der Entfernung von Inhalten durch die Strafverfolgungsbehörden entgegengewirkt wird, was zu erheblichen finanziellen Verlusten führt. Media Land LLC hat groß angelegte Ransomware Operationen, Command-and-Control-Dienste sowie Phishing-Operationen ermöglicht, die auf kritische Infrastrukturen und wesentliche Dienstleistungsbereiche in den Mitgliedstaaten abzielen. Zu den von Media Land LLC unterstützten Operationen gehören unter anderem „LockBit“, „EvilCorp“ und „BlackBasta“. Somit ist Media Land LLC an Cyberangriffen mit erheblichen Auswirkungen beteiligt, die eine äußere Bedrohung für die Mitgliedstaaten darstellen. 13.7.2026 9. ML.Cloud Anschrift: Brivibas iela 52, Riga, LV-1011, Latvija; Russian Federation, Kazan, Peterburgskaya st. 52 Ort der Registrierung: Riga Verbundene Person: Alexander Volosovik Sonstige verbundene Organisationen: Media Land LLC ML.Cloud ist die Schwestergesellschaft von Media Land LLC und stellt die technische Infrastruktur für Media Land LLC bereit. Seit 2016 erleichtert der Bulletproof-Hosting-Dienst Media Land LLC ein breites Spektrum von Angriffen mit Schadsoftware gegen die Mitgliedstaaten und weltweit, indem er Hostingdienste anbietet, mit denen Nutzeridentitäten verborgen werden und der Entfernung von Inhalten durch die Strafverfolgungsbehörden entgegengewirkt wird, was zu erheblichen finanziellen Verlusten führt. Media Land LLC hat groß angelegte Ransomware-Operationen, Command-and-Control-Dienste sowie Phishing-Operationen ermöglicht, die auf kritische Infrastrukturen und wesentliche Dienstleistungsbereiche in den Mitgliedstaaten abzielen. Zu den von Media Land LLC unterstützten Operationen gehören unter anderem „LockBit“, „EvilCorp“ und „BlackBasta“. Somit ist Media Land LLC an Cyberangriffen beteiligt, die eine äußere Bedrohung mit erheblichen Auswirkungen für Mitgliedstaaten der EU darstellen. Somit stellt ML.Cloud technische Unterstützung für Cyberangriffe mit erheblichen Auswirkungen bereit, die eine äußere Bedrohung für die Mitgliedstaaten darstellen. 13.7.2026 10. „Impuls“ LLC Общество с ограниченной ответственностью „Импульс“ Anschrift: 344015, Russian Federation, Rostov Region, Rostov-on-Don, ul. Eremenko, d. 56, k. 6, apt. 88 Art der Organisation: Limited Liability Company (Gesellschaft mit beschränkter Haftung) Ort der Registrierung: Interdistrict Inspectorate of the Federal Tax Service No. 26 for the Rostov Region, 344019, Rostov-on-Don, ul. Myasnikova, d. 52/32, Russian Federation Registrierungsdatum: 27.9.2010 Registrierungsnummer: INN (ИНН): 6168033776; OGRN (ОГРН): 1106194004850 Ort des Hauptgeschäftssitzes: Russische Föderation Verbundene Personen: Evgeniy Bashev Verbundene Organisationen: GRU-Einheit 29155 „Impuls“ LLC ist ein russisches Unternehmen im Eigentum von Evgeniy Viktorovich Bashev, einem Mitglied der Einheit 29155 des russischen Militärgeheimdienstes GRU. Das Unternehmen leistet technische und materielle Unterstützung bei Cyberangriffen und versuchten Cyberangriffen, die von der GRU-Einheit 29155 durchgeführt werden. Insbesondere dient „Impuls“ LLC als operativer Vermittler, der es ermöglicht, Hacking-Aktivitäten über ein Unternehmen durchzuführen, das offiziell nicht mit dem russischen Staat verbunden ist. Es hat für Cyberangriffe als operative Tarnung gedient, Infrastruktur geboten und Zahlungen erleichtert und stand in Verbindung mit technischen Ressourcen, einschließlich Servern, die zur Unterstützung von Hacking-Aktivitäten verwendet werden. Insbesondere hat „Impuls“ LLC die Zusammenarbeit zwischen GRU-Strukturen und externen Hackernetzen ermöglicht. Die durch „Impuls“ LLC erleichterten Cyberoperationen zielen auf kritische staatliche Funktionen und Dienste, die für die Aufrechterhaltung wesentlicher sozialer und wirtschaftlicher Tätigkeiten in den Mitgliedstaaten erforderlich sind, insbesondere im Verkehrssektor. Im Rahmen der Kampagne „WhisperGate“ hat die GRU-Einheit 29155 auch kritische Infrastrukturen der Ukraine ins Visier genommen. Somit leistet „Impuls“ LLC technische und materielle Unterstützung für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, sowie für Cyberangriffe mit erheblichen Auswirkungen auf einen Drittstaat oder ist anderweitig an diesen beteiligt. 13.7.2026 11. Z-Pentest Aliasnamen: „Z-Pentest Alliance“, „Z-Alliance“ Ort des Hauptgeschäftssitzes: Russische Föderation Verbundene Personen: Yuliya Pankratova Verbundene Organisationen: Cyber Army of Russia/CARR X-Account: ZPentest (Account gesperrt) Telegram-Account: Zpentestalliance Z-Pentest ist eine prorussische Hacktivisten-Gruppe, die sich aus Mitgliedern von CARR (Cyber Army of Russia Reborn) und NoName057 zusammensetzt und weltweit kritische Infrastrukturen, vornehmlich Energiesysteme und die Wasserwirtschaft, ins Visier nimmt. Insbesondere griff die Gruppe im Dezember 2024 einen dänischen Wasserversorger an. Somit ist Z-Pentest für Cyberangriffe mit erheblichen Auswirkungen, die eine äußere Bedrohung für die Mitgliedstaaten darstellen, verantwortlich. 13.7.2026