Брюксел за първи път официално свързва Център 16 на ФСБ с групата Turla и обвинява Москва в координиране на мащабна киберкампания срещу Европа

Европейският съюз и Великобритания предприеха нови координирани санкции срещу десетки руски граждани и организации, обвинени в участие в кибератаки, операции за влияние и хибридни действия срещу европейски държави. Освен ограничителните мерки, Брюксел направи и важна публична атрибуция, като официално посочи Център 16 на Федералната служба за сигурност (ФСБ) като структура, която ръководи няколко известни хакерски групи, включително Turla.

Съветът на Европейския съюз наложи санкции на девет физически лица и четири организации, сред които служители на руското военно разузнаване ГРУ, киберпрестъпници и структури, подпомагащи дестабилизационни операции срещу държавите членки. Великобритания от своя страна санкционира още 24 лица и организации, включително високопоставени представители на ГРУ и компанията IMPULS, която според британските власти набира млади специалисти от руски университети за участие в кибероперации.

Сред санкционираните попадат и участници в инфраструктурата на Lumma Stealer – един от най-разпространените инфостийлър зловредни софтуери през последните години. Според британските власти само за шест месеца кампанията е засегнала над 2100 жертви във Великобритания.

Особено внимание привлича официалното обвинение срещу Център 16 на ФСБ. Според европейските институции подразделението координира кибершпионски операции срещу правителствени структури и критична инфраструктура в Германия, Франция, Полша, Нидерландия, Австрия, Финландия, Румъния, Кипър и други европейски държави още от 2010 г.

Европейските власти свързват Turla и с неуспешен опит за атака срещу енергийната инфраструктура на Полша, който е можел да остави без електрозахранване приблизително 500 000 души през зимния сезон. По-рано полските служби съобщиха и за предотвратена атака срещу Националния център за ядрени изследвания.

Новите санкции показват промяна в подхода на Европейския съюз към държавно подкрепяните кибероперации. Освен техническо противодействие, Брюксел все по-често използва дипломатически и икономически инструменти срещу лица и организации, които подпомагат подобни кампании.

Решението идва в момент, когато ЕС работи по ново законодателство за засилване на защитата на критичната инфраструктура срещу кибератаки. Анализаторите очакват подобни санкции да се превърнат в постоянен елемент от европейската политика за възпиране на държавно подкрепяните киберзаплахи.