La UE impone sanciones a actores rusos por ciberataques y sabotaje

La declaración fue difundida por la jefa de la diplomacia europea, Kaja Kallas, en nombre de los Estados miembros. «Según una declaración de la jefa de la diplomacia europea Kaja Kallas y de los Estados miembros, este sistema abarca desde servicios de inteligencia hasta ciberdelincuentes y hacktivistas, pasando por empresas.» Con ello, según la declaración, se pretende llevar ante la justicia a quienes «hacen responsables de campañas globales de sabotaje y espionaje que se remontan en parte a 2010».

Las nuevas medidas incluyen prohibiciones de entrada y la congelación de activos. «Las nuevas medidas incluyen prohibiciones de entrada y la congelación de activos.» La base es el régimen de cibersanciones de la UE, aplicado por primera vez en 2020 contra oficiales del servicio de inteligencia militar ruso GRU, en respuesta a NotPetya y al ciberataque al Bundestag.

Alcance de los ataques en Europa

Según datos de la UE, los países afectados son Alemania, Francia, Polonia, Chipre, Países Bajos, Austria, Eslovaquia, Rumanía y Finlandia. «Entre los Estados afectados se encuentran Alemania, Francia, Polonia, Chipre, Países Bajos, Austria, Eslovaquia, Rumanía y Finlandia.» «En nuestro país, los ataques se dirigieron sobre todo contra instituciones estatales», declaró el Gobierno federal en referencia a Alemania. El Ministerio de Asuntos Exteriores no facilitó ejemplos concretos y señaló que la atribución se basa en hallazgos de los servicios de inteligencia.

En Polonia, la unidad del FSB supuestamente llevó a cabo actos de sabotaje contra centrales térmicas y redes ferroviarias. Según los informes, las operaciones se dirigieron contra infraestructuras críticas como instalaciones de cogeneración. En Francia, el grupo Turla ya infiltró en 2018 la embajada francesa en Moscú y comprometió en 2017 sistemas de correo electrónico no clasificados del Ministerio de Defensa; en 2025 llevó a cabo espionaje industrial contra una empresa de alta tecnología.

El ministro de Exteriores francés, Jean-Noël Barrot, anunció que convocaría al embajador ruso. «El ministro de Exteriores francés, Jean-Noël Barrot, anunció que convocará al embajador ruso.» También el Ministerio de Asuntos Exteriores en Berlín convocó al embajador ruso. El Ministerio declaró en la plataforma X que los ciberataques contra Alemania, los socios de la UE y Ucrania son inaceptables.

Empresas y actores privados afectados

En la lista de sanciones figuran, además de oficiales del FSB, las empresas tecnológicas rusas Advanced System Technology (AST) y NPP Gamma. «Así, Advanced System Technology (AST) y NPP Gamma no podrán en adelante realizar negocios con bienes de la UE.» «AST ya fue sancionada en 2021 por Estados Unidos.» Además, se apunta a ciberdelincuentes, hackers y empresas privadas que respaldan los esfuerzos de Rusia por desestabilizar.

La UE anunció que ampliará la cooperación internacional, «la UE planea ampliar la cooperación internacional, sobre todo con la OTAN». Al mismo tiempo, hace un llamamiento a todos los Estados, incluida Rusia, para que respeten el marco de la ONU sobre comportamiento estatal responsable en el ciberespacio y el derecho internacional.

Coordinación con el Reino Unido y la OTAN

El Reino Unido impuso en paralelo sanciones contra 24 personas y organizaciones vinculadas a los servicios de inteligencia rusos. «la UE subraya la estrecha coordinación con el Reino Unido, que también impuso en paralelo sanciones contra 24 personas y organizaciones vinculadas a los servicios de inteligencia rusos.» Con anterioridad, la lista de sanciones ya se había ampliado, entre otros motivos, por ataques contra Estonia y por campañas rusas de sabotaje y desinformación.

Para encubrirse, los atacantes habrían utilizado infraestructura en terceros países como Irán. «Para encubrirse, los atacantes habrían utilizado infraestructura en terceros países como Irán.» La UE habla en este contexto de un «ecosistema cibernético» compuesto por actores estatales y no estatales que el FSB emplea para sus operaciones.

En conjunto, la UE dibuja el retrato de una campaña coordinada y prolongada durante años. Se acusa al FSB de llevar a cabo desde hace años ciberataques maliciosos, «los objetivos son la UE, sus Estados miembros y socios internacionales, en particular Ucrania». Con las nuevas sanciones, la UE quiere, según afirma, enviar una señal clara, sin que por ello se cierren los canales diplomáticos con Moscú, incluida la convocatoria a los embajadores.