ΕΚΤΕΛΕΣΤΙΚΟΣ ΚΑΝΟΝΙΣΜΟΣ (ΕΕ) 2024/1778 ΤΟΥ ΣΥΜΒΟΥΛΙΟΥ

της 24ης Ιουνίου 2024

για την εφαρμογή του κανονισμού (ΕΕ) 2019/796 σχετικά με την επιβολή περιοριστικών μέτρων κατά των κυβερνοεπιθέσεων που απειλούν την Ένωση ή τα κράτη μέλη της

ΤΟ ΣΥΜΒΟΥΛΙΟ ΤΗΣ ΕΥΡΩΠΑΪΚΗΣ ΕΝΩΣΗΣ,

Έχοντας υπόψη τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης,

Έχοντας υπόψη τον κανονισμό (ΕΕ) 2019/796 του Συμβουλίου, της 17ης Μαΐου 2019, σχετικά με την επιβολή περιοριστικών μέτρων κατά των κυβερνοεπιθέσεων που απειλούν την Ένωση ή τα κράτη μέλη της (1), και ιδίως το άρθρο 13 παράγραφος 1,

Έχοντας υπόψη την πρόταση του ύπατου εκπροσώπου της Ένωσης για Θέματα Εξωτερικής Πολιτικής και Πολιτικής Ασφαλείας,

Εκτιμώντας τα ακόλουθα:

(1)	Στις 17 Μαΐου 2019 το Συμβούλιο εξέδωσε τον κανονισμό (ΕΕ) 2019/796.

(2)

Τα στοχευμένα περιοριστικά μέτρα κατά των κυβερνοεπιθέσεων με σημαντικές επιπτώσεις, οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της είναι ένα από τα μέτρα που περιλαμβάνονται στο πλαίσιο της Ένωσης για κοινή διπλωματική αντίδραση σε κακόβουλες δραστηριότητες στον κυβερνοχώρο (εργαλειοθήκη για τη διπλωματία στον κυβερνοχώρο) και αποτελούν ένα ζωτικής σημασίας μέσο για την πρόληψη, την αποτροπή, την αποθάρρυνση και την αντιμετώπιση τέτοιων δραστηριοτήτων.

(3)

Οι κακόβουλες δραστηριότητες στον κυβερνοχώρο κατά κρίσιμων υποδομών ή βασικών υπηρεσιών, μεταξύ άλλων μέσω της χρήσης λυτρισμικού και λογισμικού διαγραφής δεδομένων, η στόχευση αλυσίδων εφοδιασμού και η κυβερνοκατασκοπεία, συμπεριλαμβανομένων των δραστηριοτήτων κλοπής διανοητικής ιδιοκτησίας, αυξάνονται σε αριθμό, συχνότητα και πολυπλοκότητα. Με τις ανατρεπτικές και καταστροφικές επιπτώσεις τους, οι δραστηριότητες αυτές συνιστούν συστημική απειλή για την ασφάλεια, την οικονομία και τη δημοκρατία της Ένωσης και για την κοινωνία γενικότερα.

(4)

Η χρήση κυβερνοεπιχειρήσεων, που κατέστησαν δυνατό και πλαισιώνουν τον απρόκλητο και αδικαιολόγητο επιθετικό πόλεμο της Ρωσίας κατά της Ουκρανίας, επηρεάζει την παγκόσμια σταθερότητα και ασφάλεια, εγκυμονεί σημαντικό κίνδυνο κλιμάκωσης και επιτείνει την ήδη σημαντική αύξηση των κακόβουλων δραστηριοτήτων στον κυβερνοχώρο εκτός του πλαισίου των ένοπλων συγκρούσεων τα τελευταία χρόνια. Οι αυξανόμενοι κίνδυνοι κυβερνοασφάλειας και ένα συνολικά πολυσύνθετο τοπίο κυβερνοαπειλών, με σαφή κίνδυνο ταχείας πρόκλησης δευτερογενών επιπτώσεων από τα κυβερνοπεριστατικά από ένα κράτος μέλος προς άλλα και από τρίτες χώρες προς την Ένωση, απαιτούν περαιτέρω περιοριστικά μέτρα δυνάμει του κανονισμού (ΕΕ) 2019/796.

(5)

Στο πλαίσιο της διαρκούς, ειδικά προσαρμοσμένης και συντονισμένης δράσης της Ένωσης κατά των επίμονων παραγόντων κυβερνοαπειλών, έξι φυσικά πρόσωπα θα πρέπει να συμπεριληφθούν στον κατάλογο φυσικών και νομικών προσώπων, οντοτήτων και φορέων που υπόκεινται σε περιοριστικά μέτρα, ως έχει στο παράρτημα I του κανονισμού (ΕΕ) 2019/796. Τα εν λόγω πρόσωπα ευθύνονται για κυβερνοεπιθέσεις ή είχαν συμμετοχή σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις, οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.

(6)	Συνεπώς, το παράρτημα I του κανονισμού (ΕΕ) 2019/796 θα πρέπει να τροποποιηθεί αναλόγως,

ΕΞΕΔΩΣΕ ΤΟΝ ΠΑΡΟΝΤΑ ΚΑΝΟΝΙΣΜΟ:

Άρθρο 1

Το παράρτημα I του κανονισμού (ΕΕ) 2019/796 τροποποιείται όπως καθορίζεται στο παράρτημα του παρόντος κανονισμού.

Άρθρο 2

Ο παρών κανονισμός αρχίζει να ισχύει την ημερομηνία δημοσίευσής του στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης.

Ο παρών κανονισμός είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.

Λουξεμβούργο, 24 Ιουνίου 2024.

Για το Συμβούλιο

Ο Πρόεδρος

J. BORRELL FONTELLES

(1) ΕΕ L 129 I της 17.05.2019, σ. 1.

ΠΑΡΑΡΤΗΜΑ

Στο τμήμα «Α. Φυσικά πρόσωπα» του παραρτήματος I του κανονισμού (ΕΕ) 2019/796 προστίθενται οι ακόλουθες καταχωρίσεις:

	Όνομα	Στοιχεία ταυτότητας	Λόγοι	Ημερομηνία καταχώρισης
«9.	Ruslan Aleksandrovich PERETYATKO	Руслан Александрович ПЕРЕТЯТЬКО Ημερομηνία γέννησης: 3.8.1985 Ιθαγένεια: ρωσική Φύλο: άρρεν	Ο Ruslan PERETYATKO συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις, οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της. Ο Ruslan PERETYATKO ανήκει στην αποτελούμενη από αξιωματικούς της ρωσικής υπηρεσίας στρατιωτικών πληροφοριών “oμάδα Callisto” που διεξάγει επιχειρήσεις στον κυβερνοχώρο κατά κρατών μελών της ΕΕ και τρίτων κρατών. Η oμάδα Callisto (άλλως “Seaborgium”, “Star Blizzard”, “ColdRiver”, “TA446”) ξεκίνησε πολυετείς εκστρατείες ηλεκτρονικού “ψαρέματος” που χρησιμοποιούνται για την κλοπή διαπιστευτηρίων λογαριασμού και δεδομένων. Επιπλέον, η ομάδα Callisto είναι υπεύθυνη για εκστρατείες που στοχεύουν άτομα και κρίσιμες κρατικές λειτουργίες, μεταξύ άλλων στους τομείς της άμυνας και των εξωτερικών σχέσεων. Ως εκ τούτου, ο Ruslan PERETYATKO εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.	24.6.2024
10.	Andrey Stanislavovich KORINETS	Андрей Станиславович КОРИНЕЦ Ημερομηνία γέννησης: 18.5.1987 Τόπος γέννησης: Πόλη Syktyvkar, Ρωσία Ιθαγένεια: ρωσική Φύλο: άρρεν	Ο Andrey Stanislavovich KORINETS συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις, οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της. Ο Andrey Stanislavovich KORINETS είναι αξιωματικός του “Center 18” της Ομοσπονδιακής Υπηρεσίας Ασφαλείας (FSB) της Ρωσικής Ομοσπονδίας. Ο Andrey Stanislavovich KORINETS ανήκει στην αποτελούμενη από αξιωματικούς της ρωσικής υπηρεσίας στρατιωτικών πληροφοριών “oμάδα Callisto” που διεξάγει επιχειρήσεις στον κυβερνοχώρο κατά κρατών μελών της ΕΕ και τρίτων κρατών. Η oμάδα Callisto (άλλως “Seaborgium”, “Star Blizzard”, “ColdRiver”, “TA446”) ξεκίνησε πολυετείς εκστρατείες ηλεκτρονικού “ψαρέματος” που χρησιμοποιούνται για την κλοπή διαπιστευτηρίων λογαριασμού και δεδομένων. Επιπλέον, η ομάδα Callisto είναι υπεύθυνη για εκστρατείες που στοχεύουν άτομα και κρίσιμες κρατικές λειτουργίες, μεταξύ άλλων στους τομείς της άμυνας και των εξωτερικών σχέσεων. Ως εκ τούτου, ο Andrey Stanislavovich KORINETS εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.	24.6.2024
11.	Oleksandr SKLIANKO	Александр СКЛЯНКО (Russian spelling) Олександр СКЛЯНКО (Ukrainian spelling) Ημερομηνία γέννησης: 5.8.1973 Διαβατήριο: EC 867868, εκδοθέν στις 27.11.1998 (Ουκρανία) Φύλο: άρρεν	Ο Oleksandr SKLIANKO συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις κατά κρατών μελών της ΕΕ, καθώς και σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις κατά τρίτων κρατών. Ο Oleksandr SKLIANKO ανήκει στην ομάδα χάκερ “Armageddon” η οποία υποστηρίζεται από την Ομοσπονδιακή Υπηρεσία Ασφαλείας (FSB) της Ρωσικής Ομοσπονδίας και πραγματοποίησε διάφορες κυβερνοεπιθέσεις με σημαντικές επιπτώσεις στην κυβέρνηση της Ουκρανίας και σε κράτη μέλη της ΕΕ και κυβερνητικούς αξιωματούχους τους, μεταξύ άλλων με τη χρήση μηνυμάτων ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος” και εκστρατειών κακόβουλου λογισμικού. Ως εκ τούτου, ο Oleksandr SKLIANKO εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις κατά τρίτων κρατών καθώς και σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την ΕΕ ή τα κράτη μέλη της.	24.6.2024
12.	Mykola CHERNYKH	Николай ЧЕРНЫХ (Russian spelling) Микола ЧЕРНИХ (Ukrainian spelling) Ημερομηνία γέννησης: 12.10.1978 Διαβατήριο: EC 922162, εκδοθέν στις 20.01.1999 (Ουκρανία) Φύλο: άρρεν	Ο Mykola CHERNYKH συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις κατά κρατών μελών της ΕΕ, καθώς και σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις κατά τρίτων κρατών. Ο Mykola CHERNYKH ανήκει στην ομάδα χάκερ “Armageddon” η οποία υποστηρίζεται από την Ομοσπονδιακή Υπηρεσία Ασφαλείας (FSB) της Ρωσικής Ομοσπονδίας και πραγματοποίησε διάφορες κυβερνοεπιθέσεις με σημαντικές επιπτώσεις στην κυβέρνηση της Ουκρανίας και σε κράτη μέλη της ΕΕ και κυβερνητικούς αξιωματούχους τους, μεταξύ άλλων με τη χρήση μηνυμάτων ηλεκτρονικού ταχυδρομείου ηλεκτρονικού “ψαρέματος” και εκστρατειών κακόβουλου λογισμικού. Ως πρώην υπάλληλος της Υπηρεσίας Ασφαλείας της Ουκρανίας, κατηγορείται στην Ουκρανία για προδοσία και μη εξουσιοδοτημένη παρέμβαση στη λειτουργία ηλεκτρονικών υπολογιστών και αυτοματοποιημένων συστημάτων. Ως εκ τούτου, ο Mykola CHERNYKH εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις, οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.	24.6.2024
13.	Mikhail Mikhailovich TSAREV	Михаил Михайлович ЦАРЕВ Ημερομηνία γέννησης: 20.4.1989 Τόπος γέννησης: Serpukhov, Ρωσική Ομοσπονδία Ιθαγένεια: ρωσική Διεύθυνση: Serpukhov Φύλο: άρρεν	Ο Mikhail Mikhailovich TSAREV συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της. Ο Mikhail Mikhailovich TSAREV, γνωστός και με τα διαδικτυακά ψευδώνυμα “Mango”, “Alexander Grachev”, “Super Misha”, “Ivanov Mixail”, “Misha Krutysha” και “Nikita Andreevich Tsarev”, είναι βασικός παράγοντας για την ανάπτυξη των προγραμμάτων κακόβουλου λογισμικού “Conti” και “Trickbot” και εμπλέκεται στην ομάδα απειλών “Wizard Spider” με έδρα τη Ρωσία. Τα προγράμματα κακόβουλου λογισμικού Conti και Trickbot δημιουργήθηκαν και αναπτύχθηκαν από τη Wizard Spider. Η Wizard Spider έχει διεξαγάγει εκστρατείες λυτρισμικού σε διάφορους τομείς, συμπεριλαμβανομένων βασικών υπηρεσιών όπως η υγεία και ο τραπεζικός τομέας. Η ομάδα έχει προσβάλει υπολογιστές σε όλο τον κόσμο και το κακόβουλο λογισμικό της έχει εξελιχθεί σε μια εξαιρετικά αρθρωτή σουίτα κακόβουλου λογισμικού. Εκστρατείες της Wizard Spider, που χρησιμοποιούν είδη κακόβουλου λογισμικού όπως το Conti, το “Ryuk” και το TrickBot, ευθύνονται για σημαντική οικονομική ζημιά στην Ευρωπαϊκή Ένωση. Ως εκ τούτου, ο Mikhail Mikhailovich TSAREV εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.	24.6.2024
14.	Maksim Sergeevich GALOCHKIN	Максим Сергеевич ГАЛОЧКИН Ημερομηνία γέννησης: 19.5.1982 Τόπος γέννησης: Abakan, Ρωσική Ομοσπονδία Ιθαγένεια: ρωσική Φύλο: άρρεν	Ο Maksim Galochkin συμμετείχε σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της. Ο Maksim Galochkin είναι επίσης γνωστός με τα διαδικτυακά ψευδώνυμα “Benalen”, “Bentley”, “Volhvb”, “volhvb”, “manuel”, “Max17” και “Crypt”. Ο Galochkin είναι βασικός παράγοντας για την ανάπτυξη των προγραμμάτων κακόβουλου λογισμικού “Conti” και “Trickbot” και εμπλέκεται στην ομάδα απειλών “Wizard Spider” με έδρα τη Ρωσία. Ηγήθηκε μιας ομάδας δοκιμαστών, με αρμοδιότητες για την ανάπτυξη, την εποπτεία και την διεξαγωγή δοκιμών για το πρόγραμμα κακόβουλου λογισμικού TrickBot, το οποίο δημιουργήθηκε και αναπτύχθηκε από τη Wizard Spider. Η Wizard Spider έχει διεξαγάγει εκστρατείες λυτρισμικού σε διάφορους τομείς, συμπεριλαμβανομένων βασικών υπηρεσιών όπως η υγεία και ο τραπεζικός τομέας. Η ομάδα έχει προσβάλει υπολογιστές σε όλο τον κόσμο και το κακόβουλο λογισμικό της έχει εξελιχθεί σε μια εξαιρετικά αρθρωτή σουίτα κακόβουλου λογισμικού. Εκστρατείες της Wizard Spider, που χρησιμοποιούν είδη κακόβουλου λογισμικού όπως το Conti, το “Ryuk” και το TrickBot, ευθύνονται για σημαντική ζημιά στην Ευρωπαϊκή Ένωση. Ως εκ τούτου, ο Maksim Galochkin εμπλέκεται σε κυβερνοεπιθέσεις με σημαντικές επιπτώσεις οι οποίες συνιστούν εξωτερική απειλή για την Ένωση ή τα κράτη μέλη της.	24.6.2024»