02019D0797 — ES — 27.01.2025 — 011.001
Este texto es exclusivamente un instrumento de documentación y no surte efecto jurídico. Las instituciones de la UE no asumen responsabilidad alguna por su contenido. Las versiones auténticas de los actos pertinentes, incluidos sus preámbulos, son las publicadas en el Diario Oficial de la Unión Europea, que pueden consultarse a través de EUR-Lex. Los textos oficiales son accesibles directamente mediante los enlaces integrados en este documento
|
DECISIÓN (PESC) 2019/797 DEL CONSEJO de 17 de mayo de 2019 (DO L 129I de 17.5.2019, p. 13) |
Modificada por:
|
|
|
Diario Oficial |
||
|
n° |
página |
fecha |
||
|
L 153 |
4 |
15.5.2020 |
||
|
DECISIÓN (PESC) 2020/1127 DEL CONSEJO de 30 de julio de 2020 |
L 246 |
12 |
30.7.2020 |
|
|
DECISIÓN (PESC) 2020/1537 DEL CONSEJO de 22 de octubre de 2020 |
L 351I |
5 |
22.10.2020 |
|
|
DECISIÓN (PESC) 2020/1748 DEL CONSEJO de 20 de noviembre de 2020 |
L 393 |
19 |
23.11.2020 |
|
|
L 174I |
1 |
18.5.2021 |
||
|
L 138 |
16 |
17.5.2022 |
||
|
L 129 |
16 |
16.5.2023 |
||
|
DECISIÓN (PESC) 2023/2686 DEL CONSEJO de 27 de noviembre de 2023 |
L 2686 |
1 |
28.11.2023 |
|
|
L 1391 |
1 |
17.5.2024 |
||
|
DECISIÓN (PESC) 2024/1779 DEL CONSEJO de 24 de junio de 2024 |
L 1779 |
1 |
24.6.2024 |
|
|
L 171 |
1 |
27.1.2025 |
||
Rectificada por:
DECISIÓN (PESC) 2019/797 DEL CONSEJO
de 17 de mayo de 2019
relativa a medidas restrictivas contra los ciberataques que amenacen a la Unión o a sus Estados miembros
Artículo 1
Entre los ciberataques que constituyen una amenaza externa se incluyen aquellos que:
se originen, o se cometan, desde el exterior de la Unión;
utilicen infraestructura fuera de la Unión;
hayan sido cometidos por una persona física o jurídica, una entidad o un organismo establecidos o que tengan actividad fuera de la Unión; o
hayan sido cometidos con el apoyo, bajo la dirección o bajo el control de una persona física o jurídica que tenga actividad fuera de la Unión.
A tal fin, los ciberataques son acciones que implican cualesquiera de los siguientes elementos:
acceso a sistemas de información;
intromisión en sistemas de información;
intromisión en datos; o
interceptación de datos,
cuando dichas acciones no estén debidamente autorizadas por el propietario o por otro titular de derechos del sistema o de datos o de parte del mismo, o no estén permitidas por el Derecho de la Unión o de un Estado miembro.
Entre los ciberataques que constituyen una amenaza para los Estados miembros se incluyen los que afecten a los sistemas de información relacionados, entre otros aspectos, con:
las infraestructuras críticas, incluidos los cables submarinos y los objetos lanzados al espacio ultraterrestre, que resulten esenciales para el mantenimiento de funciones vitales de la sociedad, o para la salud, la seguridad, la protección y el bienestar económico o social de las personas;
los servicios necesarios para el mantenimiento de actividades sociales o económicas esenciales, especialmente en los sectores de la energía (electricidad, petróleo y gas); el transporte (aéreo, ferroviario, fluvial o marítimo y por carretera); la actividad bancaria; las infraestructuras de los mercados financieros; el sector sanitario (proveedores de asistencia sanitaria, hospitales y clínicas privadas); el suministro y la distribución de agua potable; las infraestructuras digitales; o cualquier otro sector que resulte esencial para el Estado miembro de que se trate;
las funciones vitales del Estado, en particular en los ámbitos de la defensa, la gobernanza y el funcionamiento de las instituciones, incluido en el caso de las elecciones públicas o los procesos electorales, el funcionamiento de las infraestructuras económicas y civiles, la seguridad interior, y las relaciones exteriores, también a través de las misiones diplomáticas;
el almacenamiento o el tratamiento de información clasificada; o
los equipos de respuesta de emergencia del Estado.
Artículo 2
A efectos de la presente Decisión, se entenderá por:
|
1) |
«Sistemas de información» : todo aparato o grupo de aparatos interconectados o relacionados entre sí, uno o varios de los cuales realizan, mediante un programa, el tratamiento automático de datos digitales, así como los datos digitales almacenados, tratados, recuperados o transmitidos por dicho aparato o grupo de aparatos para su funcionamiento, utilización, protección y mantenimiento. |
|
2) |
«Intromisión en sistemas de información» : obstaculización o interrupción del funcionamiento de un sistema de información introduciendo datos digitales, transmitiendo, dañando, borrando, deteriorando, alterando o suprimiendo tales datos, o haciéndolos inaccesibles. |
|
3) |
«Intromisión en datos» : borrado, dañado, deterioro, alteración o supresión de los datos digitales en un sistema de información, o inutilización del acceso a estos datos. También incluirá el robo de datos, fondos, recursos económicos o propiedad intelectual. |
|
4) |
«Interceptación de datos» : interceptación, por medios técnicos, de transmisiones no públicas de datos digitales con origen o destino en un sistema de información o realizadas en el interior de un sistema de información, incluidas las emisiones electromagnéticas de un sistema de información que contenga dichos datos digitales. |
Artículo 3
Los factores que determinan si un ciberataque tiene un efecto significativo a que se refiere el artículo 1, apartado 1, incluirán cualesquiera de los siguientes elementos:
el alcance, la escala, la repercusión, o la gravedad de la perturbación ocasionada, incluido en las actividades económicas y sociales, los servicios esenciales, las funciones vitales del Estado, el orden público o la seguridad pública;
el número de personas físicas o jurídicas, entidades u organismos afectados;
el número de Estados miembros afectados;
el importe de las pérdidas económicas ocasionadas, por ejemplo mediante un robo a gran escala de fondos, recursos económicos o propiedad intelectual;
los beneficios económicos obtenidos por el autor, para sí o para otros;
la cantidad o la naturaleza de los datos sustraídos o la magnitud de las violaciones de datos; o
la naturaleza de los datos comercialmente sensibles a los que se haya tenido acceso.
Artículo 4
Los Estados miembros adoptarán las medidas necesarias para impedir la entrada o tránsito por sus territorios de las personas físicas:
las personas físicas que sean responsables de los ciberataques o intentos de ciberataques;
las personas físicas que presten ayuda financiera, técnica o material o que estén implicadas de alguna otra forma en ciberataques o tentativas de ciberataque, en particular mediante la planificación, preparación, dirección o fomento de dichos ataques, así como la participación en ellos o la ayuda a su comisión [o la facilitación de su comisión por acción u omisión];
las personas físicas asociadas a las personas contempladas en las letras a) y b);
y que se enumeran en el anexo.
El apartado 1 se entiende sin perjuicio de aquellos casos en los que un Estado miembro esté obligado por una disposición de Derecho internacional, a saber:
como país anfitrión de una organización internacional intergubernamental;
como país anfitrión de una conferencia internacional convocada o auspiciada por las Naciones Unidas;
en virtud de un acuerdo multilateral que confiera privilegios e inmunidades; o
en virtud del Concordato de 1929 (Pacto de Letrán) celebrado entre la Santa Sede (Estado de la Ciudad del Vaticano) e Italia.
Artículo 5
Serán inmovilizados todos los fondos y recursos económicos cuya propiedad, titularidad, tenencia o control correspondan a:
las personas físicas o jurídicas, entidades u organismos que sean responsables de los ciberataques o intentos de ciberataques;
las personas físicas o jurídicas, entidades u organismos que presten ayuda financiera, técnica o material o que estén implicadas de alguna otra forma en ciberataques o tentativas de ciberataque, en particular mediante la planificación, preparación, participación en ellos, dirección, ayuda o fomento de dichos ataques, o la facilitación de su comisión por acción u omisión;
las personas físicas o jurídicas, entidades u organismos asociadas con las personas físicas o jurídicas, entidades y organismos a que se refieren las letras a) y b),
y que se enumeran en el anexo.
Como excepción a lo dispuesto en los apartados 1 y 2, las autoridades competentes del Estado miembro podrán autorizar la liberación de ciertos fondos o recursos económicos inmovilizados, o la puesta a disposición de ciertos fondos o recursos económicos, en las condiciones que estimen oportunas, tras haber constatado que dichos fondos o recursos económicos:
►C1 son necesarios para satisfacer las necesidades básicas de las personas físicas o jurídicas, entidades u organismos enumerados en el anexo ◄ y de los miembros de la familia que dependan de esas personas físicas, como el pago de alimentos, alquileres o hipotecas, medicamentos y tratamientos médicos, impuestos, primas de seguros y tasas de servicios públicos;
se destinan exclusivamente al pago de honorarios profesionales razonables o al reembolso de gastos correspondientes a la prestación de servicios jurídicos;
se destinan exclusivamente al pago de tasas o gastos ocasionados por servicios ordinarios de custodia o mantenimiento de fondos o recursos económicos inmovilizados;
son necesarios para sufragar gastos extraordinarios, siempre y cuando que la autoridad competente que corresponda haya notificado a las autoridades competentes de los demás Estados miembros y a la Comisión, al menos dos semanas antes de la autorización, los motivos por los cuales considera que debe concederse una autorización específica; o
se ingresan en la cuenta o se pagan con cargo a la cuenta de una misión diplomática o consular o de una organización internacional que goce de inmunidad con arreglo al Derecho internacional, en la medida en que dichos pagos estén destinados a ser utilizados para los fines oficiales de la misión diplomática o consular o de la organización internacional.
El Estado miembro de que se trate informará a los demás Estados miembros y a la Comisión de cualquier autorización concedida con arreglo al presente apartado.
Como excepción a lo dispuesto en el apartado 1, las autoridades competentes del Estado miembro podrán autorizar la liberación de determinados fondos o recursos económicos inmovilizados siempre que concurran las condiciones siguientes:
que los fondos o recursos económicos sean objeto de una resolución arbitral pronunciada antes de la fecha en que la persona física o jurídica, entidad u organismo a que se refiere el apartado 1 haya sido incluido en la lista del anexo, o de una resolución judicial o administrativa adoptada en la Unión, o de una resolución judicial con fuerza ejecutiva en el Estado miembro de que se trate, dictada antes o después de esa fecha;
que los fondos o recursos económicos vayan a utilizarse exclusivamente para satisfacer las demandas derivadas de tales resoluciones o reconocidas como válidas en ellas, en los límites establecidos por las disposiciones legales y reglamentarias aplicables a los derechos de las personas que presenten dichas demandas;
que la resolución no beneficie a ninguna de las personas físicas o jurídicas, entidades u organismos enumerados en el anexo; y
que el reconocimiento de la resolución no sea contrario al orden público en el Estado miembro de que se trate.
El Estado miembro de que se trate informará a los demás Estados miembros y a la Comisión de cualquier autorización concedida con arreglo al presente apartado.
El apartado 2 no se aplicará al ingreso en las cuentas inmovilizadas de:
intereses u otros beneficios correspondientes a dichas cuentas;
pagos en virtud de contratos o acuerdos celebrados u obligaciones contraídas antes de la fecha en que dichas cuentas hayan pasado a estar sujetas a las medidas reguladas en los apartados 1 y 2; o
pagos adeudados en virtud de una resolución judicial, administrativa o arbitral adoptada en la Unión, o que tenga fuerza ejecutiva en el Estado miembro de que se trate,
siempre que las medidas establecidas en el apartado 1 sigan siendo de aplicación a cualquiera de dichos intereses, otros beneficios y pagos.
Los apartados 1 y 2 no serán aplicables a la puesta a disposición de los fondos o recursos económicos necesarios para garantizar la oportuna prestación de asistencia humanitaria o apoyar otras actividades que atiendan a las necesidades humanas básicas, cuando dicha asistencia y actividades sean llevadas a cabo por:
las Naciones Unidas, incluidos sus programas, fondos y otras entidades y organismos, así como sus organismos especializados y organizaciones afines;
organizaciones internacionales;
organizaciones humanitarias con estatuto de observador en la Asamblea General de las Naciones Unidas y los miembros de dichas organizaciones humanitarias;
organizaciones no gubernamentales financiadas bilateral o multilateralmente que participen en los planes de respuesta humanitaria de las Naciones Unidas, en los planes de respuesta a los refugiados de las Naciones Unidas, en otros llamamientos de las Naciones Unidas o grupos humanitarios coordinados por la Oficina de Coordinación de Asuntos Humanitarios de las Naciones Unidas;
organizaciones y organismos a los que la Unión haya concedido el Certificado de Asociación Humanitaria o que estén certificados o reconocidos por un Estado miembro de conformidad con los procedimientos nacionales;
organismos especializados de los Estados miembros, o
empleados, beneficiarios de subvenciones, filiales o socios ejecutantes de las entidades a que se refieren las letras a) a f), mientras y en la medida en que actúen como tales.
Artículo 6
Artículo 7
Artículo 8
No se estimará demanda alguna relacionada con un contrato o transacción cuya ejecución se haya visto afectada, directa o indirectamente, total o parcialmente, por las medidas impuestas por la presente Decisión, incluidas las demandas de indemnización o cualquier otra pretensión de este tipo, tales como una demanda de compensación o una demanda a título de garantía, en particular cualquier demanda que tenga por objeto la prórroga o el pago de una fianza, una garantía o una indemnización, en particular financieras, independientemente de la forma que adopte, si la presentan:
personas físicas o jurídicas, entidades u organismos designados que figuren en la lista del anexo;
cualquier persona física o jurídica, entidad u organismo que actúe a través o en nombre de una de las personas físicas o jurídicas, entidades u organismos a que se refiere la letra a).
Artículo 9
Para que las medidas establecidas en la presente Decisión tengan el mayor impacto posible, la Unión animará a terceros Estados a que adopten medidas restrictivas similares a las establecidas en la presente Decisión.
Artículo 10
La presente Decisión será aplicable hasta el 18 de mayo de 2025 y estará sujeta a revisión continua.
Artículo 11
La presente Decisión entrará en vigor el día siguiente al de su publicación en el Diario Oficial de la Unión Europea.
ANEXO
Lista de personas físicas o jurídicas, entidades y organismos a que se refieren los artículos 4 y 5
A. Personas físicas
|
|
Nombre |
Información identificativa |
Motivos |
Fecha de inclusión en la lista |
|
1. |
GAO Qiang |
Fecha de nacimiento: 4 de octubre de 1983 Lugar de nacimiento: provincia de Shandong (China) Dirección: Room 1102, Guanfu Mansion, 46 Xinkai Road, Hedong District, Tianjin, China Nacionalidad: china Sexo: masculino |
Gao Qiang está implicado en la operación «Cloud Hopper», una serie de ciberataques con un efecto significativo realizados desde fuera de la Unión, constitutivos de una amenaza externa para la Unión o sus Estados miembros, y de ciberataques con un efecto significativo contra terceros Estados. La operación «Cloud Hopper» se dirigía contra los sistemas de información de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Unión, y consiguió acceso no autorizado a datos sensibles a efectos comerciales, lo que dio lugar a importantes pérdidas económicas. El grupo conocido como «APT10» («Advanced Persistent Threat 10») (alias «Red Apollo», «CVNX», «Stone Panda», «MenuPass» y «Potassium») llevó a cabo la operación «Cloud Hopper». Puede relacionarse a Gao Qiang con el APT10, entre otras cosas por su relación con la infraestructura de mando y control del grupo. Además, Gao Qiang estuvo empleado en Huaying Haitai, entidad incluida en la lista por facilitar y prestar apoyo a la operación «Cloud Hopper». Gao Qiang tiene vínculos con Zhang Shilong, que también ha sido incluido en la lista en relación con la operación «Cloud Hopper». Por lo tanto, Gao Qiang está relacionado tanto con Huaying Haitai como con Zhang Shilong. |
30.7.2020 |
|
2. |
ZHANG Shilong |
Fecha de nacimiento: 10 de septiembre de 1981 Lugar de nacimiento: China Dirección: Hedong, Yuyang Road No 121, Tianjin, China Nacionalidad: china Sexo: masculino |
Zhang Shilong está implicado en la operación «Cloud Hopper», una serie de ciberataques con un efecto significativo, realizados desde fuera de la Unión, constitutivos de una amenaza externa para la Unión o sus Estados miembros, y de ciberataques con un efecto significativo contra terceros Estados. La operación «Cloud Hopper» se dirigía contra los sistemas de información de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Unión, y consiguió acceso no autorizado a datos sensibles a efectos comerciales, lo que dio lugar a importantes pérdidas económicas. El grupo conocido como «APT10» («Advanced Persistent Threat 10») (alias «Red Apollo», «CVNX», «Stone Panda», «MenuPass» y «Potassium») llevó a cabo la operación «Cloud Hopper». Puede relacionarse a Zhang Shilong con APT10, entre otras cosas por el software malicioso que desarrolló y probó en relación con los ciberataques llevados a cabo por APT10. Además, Zhang Shilong estuvo empleado en Huaying Haitai, entidad incluida en la lista por facilitar y prestar apoyo a la operación «Cloud Hopper». Zhang Shilong tiene vínculos con Gao Qiang, que también ha sido incluido en la lista en relación con la operación «Cloud Hopper». Por lo tanto, Zhang Shilong está relacionado tanto con Huaying Haitai como con Gao Qiang. |
30.7.2020 |
|
3. |
Alexey Valeryevich MININ |
Алексей Валерьевич МИНИН Fecha de nacimiento: 27.5.1972 Lugar de nacimiento: provincia de Perm, República Socialista Federativa Soviética de Rusia (ahora Federación de Rusia) Número de pasaporte: 120017582 Expedido por: Ministerio de Asuntos Exteriores de la Federación de Rusia Validez: del 17.4.2017 al 17.4.2022 Lugar: Moscú, Federación de Rusia Nacionalidad: rusa Sexo: masculino |
Alexey Minin participó en una tentativa de ciberataque con un efecto potencialmente significativo contra la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos, así como en ciberataques con un efecto significativo contra terceros Estados. Como agente auxiliar de inteligencia humana del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), Alexey Minin formó parte de un equipo de cuatro agentes rusos de inteligencia militar que trataron de obtener acceso no autorizado a la red wifi de la OPAQ en La Haya (Países Bajos) en abril de 2018. La tentativa de ciberataque tenía por objeto piratear la red wifi de la OPAQ, lo que, de haberse conseguido, habría puesto en peligro la seguridad de la red y las investigaciones en curso de la OPAQ. El Servicio de Inteligencia y Seguridad de la Defensa de los Países Bajos (Militaire Inlichtingen- en Veiligheidsdienst) frustró la tentativa de ciberataque, impidiendo así un perjuicio grave a la OPAQ. Un jurado de acusación del Distrito Oeste de Pensilvania (Estados Unidos de América) ha acusado a Alexey Minin, como agente de la Dirección Central de Inteligencia de Rusia (GRU), de piratería informática, fraude electrónico, usurpación de identidad agravada y blanqueo de capitales. |
30.7.2020 |
|
4. |
Aleksei Sergeyvich MORENETS |
Алексей Сергеевич МОРЕНЕЦ Fecha de nacimiento: 31.7.1977 Lugar de nacimiento: provincia de Murmanskaya, República Socialista Federativa Soviética de Rusia (ahora Federación de Rusia) Número de pasaporte: 100135556 Expedido por: Ministerio de Asuntos Exteriores de la Federación de Rusia Validez: del 17.4.2017 al 17.4.2022 Lugar: Moscú, Federación de Rusia Nacionalidad: rusa Sexo: masculino |
Aleksei Morenets participó en una tentativa de ciberataque con un efecto potencialmente significativo contra la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos, así como en ciberataques con un efecto significativo contra terceros Estados. Como operador informático del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), Aleksei Morenets formó parte de un equipo de cuatro agentes rusos de inteligencia militar que trataron de obtener acceso no autorizado a la red wifi de la OPAQ en La Haya (Países Bajos) en abril de 2018. La tentativa de ciberataque tenía por objeto piratear la red wifi de la OPAQ, lo que, de haberse conseguido, habría puesto en peligro la seguridad de la red y las investigaciones en curso de la OPAQ. El Servicio de Inteligencia y Seguridad de la Defensa de los Países Bajos (Militaire Inlichtingen- en Veiligheidsdienst) frustró la tentativa de ciberataque, impidiendo así un perjuicio grave a la OPAQ. Un jurado de acusación del Distrito Oeste de Pensilvania (Estados Unidos de América) ha acusado a Aleksei Morenets, como miembro de la unidad militar 26165, de piratería informática, fraude electrónico, usurpación de identidad agravada y blanqueo de capitales. |
30.7.2020 |
|
5. |
Evgenii Mikhaylovich SEREBRIAKOV |
Евгений Михайлович СЕРЕБРЯКОВ Fecha de nacimiento: 26.7.1981 Lugar de nacimiento: Kursk, República Socialista Federativa Soviética de Rusia (ahora Federación de Rusia) Número de pasaporte: 100135555 Expedido por: Ministerio de Asuntos Exteriores de la Federación de Rusia Validez: del 17.4.2017 al 17.4.2022 Lugar: Moscú, Federación de Rusia Nacionalidad: rusa Sexo: masculino |
Evgenii Serebriakov participó en una tentativa de ciberataque con un efecto potencialmente significativo contra la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos, así como en ciberataques con un efecto significativo contra terceros Estados. Como operador informático del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), Evgenii Serebriakov formó parte de un equipo de cuatro agentes rusos de inteligencia militar que trataron de obtener acceso no autorizado a la red wifi de la OPAQ en La Haya (Países Bajos) en abril de 2018. La tentativa de ciberataque tenía por objeto piratear la red wifi de la OPAQ, lo que, de haberse conseguido, habría puesto en peligro la seguridad de la red y las investigaciones en curso de la OPAQ. El Servicio de Inteligencia y Seguridad de la Defensa de los Países Bajos (Militaire Inlichtingen- en Veiligheidsdienst) frustró la tentativa de ciberataque, impidiendo así un perjuicio grave a la OPAQ. Desde la primavera de 2022, Evgenii Serebriakov dirige «Sandworm» (alias: «Sandworm Team», «BlackEnergy Group», «Voodoo Bear», «Quedagh», «Olympic Destroyer» y «Telebots»), agente y grupo de piratas informáticos vinculado a la unidad 74455 de la Dirección Central de Inteligencia de Rusia. «Sandworm» ha llevado a cabo ciberataques contra Ucrania, incluidos organismos gubernamentales ucranianos, tras la guerra de agresión de Rusia contra Ucrania. |
30.7.2020 |
|
6. |
Oleg Mikhaylovich SOTNIKOV |
Олег Михайлович СОТНИКОВ Fecha de nacimiento: 24.8.1972 Lugar de nacimiento: Ulyanovsk, República Socialista Federativa Soviética de Rusia (ahora Federación de Rusia) Número de pasaporte: 120018866 Expedido por: Ministerio de Asuntos Exteriores de la Federación de Rusia Validez: del 17.4.2017 al 17.4.2022 Lugar: Moscú, Federación de Rusia Nacionalidad: rusa Sexo: masculino |
Oleg Sotnikov participó en una tentativa de ciberataque con un efecto potencialmente significativo contra la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos, así como en ciberataques con un efecto significativo contra terceros Estados. Como agente auxiliar de inteligencia humana del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), Oleg Sotnikov formó parte de un equipo de cuatro agentes rusos de inteligencia militar que trataron de obtener acceso no autorizado a la red wifi de la OPAQ en La Haya (Países Bajos) en abril de 2018. La tentativa de ciberataque tenía por objeto piratear la red wifi de la OPAQ, lo que, de haberse conseguido, habría puesto en peligro la seguridad de la red y las investigaciones en curso de la OPAQ. El Servicio de Inteligencia y Seguridad de la Defensa de los Países Bajos (Militaire Inlichtingen- en Veiligheidsdienst) frustró la tentativa de ciberataque, impidiendo así un perjuicio grave a la OPAQ. Un jurado de acusación del Distrito Oeste de Pensilvania ha acusado a Oleg Sotnikov, como agente de la Dirección Central de Inteligencia de Rusia (GRU), de piratería informática, fraude electrónico, usurpación de identidad agravada y blanqueo de capitales. |
30.7.2020 |
|
7. |
Dmitry Sergeyevich BADIN |
Дмитрий Сергеевич БАДИН Fecha de nacimiento: 15.11.1990 Lugar de nacimiento: Kursk, República Socialista Federativa Soviética de Rusia (ahora Federación de Rusia) Nacionalidad: rusa Sexo: masculino |
Dmitry Badin participó en un ciberataque con un efecto significativo contra el Parlamento federal alemán (Deutscher Bundestag) y en ciberataques con un efecto significativo contra terceros Estados. Como agente de inteligencia militar del 85.o Centro Principal de Servicios Especiales (GTsSS) del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), Dmitry Badin formó parte de un equipo de agentes rusos de inteligencia militar que perpetró un ciberataque contra el Parlamento federal alemán en abril y mayo de 2015. Ese ciberataque iba dirigido contra el sistema de información del Parlamento y afectó a su funcionamiento durante varios días. Se sustrajo una cantidad significativa de datos y se vieron afectadas las cuentas de correo electrónico de varios diputados así como la de la excanciller Angela Merkel. Un jurado de acusación del Distrito Oeste de Pensilvania (Estados Unidos de América) ha acusado a Dmitry Badin, como miembro de la unidad militar 26165, de piratería informática, fraude electrónico, usurpación de identidad agravada y blanqueo de capitales. |
22.10.2020 |
|
8. |
Igor Olegovich KOSTYUKOV |
Игорь Олегович КОСТЮКОВ Fecha de nacimiento: 21.2.1961 Nacionalidad: rusa Sexo: masculino |
Igor Kostyukov es el actual jefe del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU), después de haber sido primer jefe adjunto del mismo. Una de las unidades bajo su mando es el 85.o Centro Principal de Servicios Especiales (GTsSS) (alias «unidad militar 26165», «APT28», «Fancy Bear», «Sofacy Group», «Pawn Storm» y «Strontium»). Como tal, Igor Kostyukov es responsable de los ciberataques perpetrados por el GTsSS, entre ellos los ciberataques con un efecto significativo constitutivos de amenaza externa para la Unión o sus Estados miembros. En particular, agentes de inteligencia militar del GTsSS participaron en el ciberataque contra el Parlamento federal alemán (Deutscher Bundestag) en abril y mayo de 2015 y en la tentativa de ciberataque dirigido a piratear la red wifi de la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos en abril de 2018. El ciberataque contra el Parlamento federal alemán iba dirigido contra su sistema de información y afectó a su funcionamiento durante varios días. Se sustrajo una cantidad significativa de datos y se vieron afectadas las cuentas de correo electrónico de varios diputados así como la de la excanciller Angela Merkel. |
22.10.2020 |
|
9. |
Ruslan Aleksandrovich PERETYATKO |
Руслан Александрович ПЕРЕТЯТЬКО Fecha de nacimiento: 3.8.1985 Nacionalidad: rusa Sexo: masculino |
Ruslan PERETYATKO participó en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. ►C2 Ruslan Peretyatko forma parte del grupo Callisto («Callisto Group»), compuesto por agentes de inteligencia rusos que llevan a cabo ciberoperaciones contra Estados miembros de la UE y terceros Estados. ◄ El grupo Callisto (alias «Seaborgium», «Star Blizzard», «ColdRiver» o «TA446») ha puesto en marcha campañas plurianuales de phishing destinadas a robar credenciales y datos de cuentas. Además, el grupo Callisto es responsable de campañas dirigidas a personas y funciones vitales del Estado, en particular en los ámbitos de la defensa y las relaciones exteriores. Por consiguiente, Ruslan PERETYATKO está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. |
24.6.2024 |
|
10. |
Andrey Stanislavovich KORINETS |
Андрей Станиславович КОРИНЕЦ Fecha de nacimiento: 18.5.1987 Lugar de nacimiento: Ciudad de Syktyvkar, Rusia Nacionalidad: rusa Sexo: masculino |
Andrey Stanislavovich KORINETS participó en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. Andrey Stanislavovich KORINETS es oficial de «Center 18» del Servicio Federal de Seguridad de la Federación de Rusia. ►C2 Andrey Stanislavovich Korinets forma parte del «grupo Callisto», compuesto por agentes de inteligencia rusos que llevan a cabo ciberoperaciones contra Estados miembros de la UE y terceros Estados. ◄ El grupo Callisto (alias «Seaborgium», «Star Blizzard», «ColdRiver» o «TA446») ha puesto en marcha campañas plurianuales de phishing destinadas a robar credenciales y datos de cuentas. Además, «Callisto Group» dirige campañas destinadas a personas y funciones vitales del Estado, en particular en los ámbitos de la defensa y las relaciones exteriores. Por consiguiente, Andrey Stanislavovich KORINETS está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. |
24.6.2024 |
|
11. |
Oleksandr SKLIANKO |
Александр СКЛЯНКО (ortografía rusa) Олександр СКЛЯНКО (ortografía ucraniana) Fecha de nacimiento: 5.8.1973 Pasaporte: EC 867868, expedido el 27.11.1998 (Ucrania) Sexo: masculino |
Oleksandr SKLIANKO participó en ciberataques con un efecto significativo contra Estados miembros de la UE y contra terceros Estados. Oleksandr SKLIANKO forma parte del grupo de hackers«Armageddon», respaldado por el Servicio Federal de Seguridad (SFS) de la Federación de Rusia, que llevó a cabo diversos ciberataques con un efecto significativo contra el Gobierno de Ucrania y contra los Estados miembros de la UE y los funcionarios de sus administraciones públicas, en particular mediante el uso de correos electrónicos de phishing y campañas de programas maliciosos. Por consiguiente, Oleksandr SKLIANKO está implicado en ciberataques con un efecto significativo contra terceros Estados y en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o para sus Estados miembros. |
24.6.2024 |
|
12. |
Mykola CHERNYKH |
Николай ЧЕРНЫХ (ortografía rusa) Микола ЧЕРНИХ (ortografía ucraniana) Fecha de nacimiento: 12.10.1978 Pasaporte: EC 922162, expedido el 20.1.1999 (Ucrania) Sexo: masculino |
Mykola CHERNYKH participó en ciberataques con un efecto significativo contra Estados miembros de la UE y contra terceros Estados. Mykola CHERNYKH forma parte del grupo de hackers«Armageddon», respaldado por el Servicio Federal de Seguridad de la Federación de Rusia, que llevó a cabo diversos ciberataques con un efecto significativo contra el Gobierno de Ucrania y contra los Estados miembros de la UE y los funcionarios de sus administraciones públicas, en particular mediante el uso de correos electrónicos de phishing y campañas de programas maliciosos. Como exempleado del Servicio de Seguridad de Ucrania, se le acusa en Ucrania de traición e interferencia no autorizada en el funcionamiento de máquinas de computación electrónicas y sistemas automatizados. Por consiguiente, Mykola CHERNYKH está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. |
24.6.2024 |
|
13. |
Mikhail Mikhailovich TSAREV |
Михаил Михайлович ЦАРЕВ Fecha de nacimiento: 20.4.1989 Lugar de nacimiento: Serpukhov, Federación de Rusia Nacionalidad: rusa Dirección: Serpukhov Sexo: masculino |
Mikhail Mikhailovich TSAREV participó en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros de la UE. Mikhail Mikhailovich TSAREV, también conocido por los alias en línea «Mango», «Alexander Grachev», «Super Misha», «Ivanov Mixail», «Misha Krutysha» y «Nikita Andreevich Tsarev», es un actor fundamental en el despliegue de los programas maliciosos «Conti» y «Trickbot»y está implicado en el grupo de amenazas «Wizard Spider», establecido en Rusia. Los programas maliciosos Conti y Trickbot utilizan un programa espía troyano creado y desarrollado por «Wizard Spider». Wizard Spider ha llevado a cabo campañas de programas de secuestro contra diversos sectores, en particular servicios esenciales como los sistemas sanitario o bancario. Desde entonces, el grupo ha infectado ordenadores de todo el mundo y ha desarrollado sus programas maliciosos hasta convertirlos en un paquete altamente modular. Las campañas de «Wizard Spider», que utilizan programas maliciosos como Conti, Ryuk y TrickBot, han causado importantes perjuicios económicos en la Unión Europea. Por consiguiente, Mikhail Mikhailovich TSAREV está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. |
24.6.2024 |
|
14. |
Maksim Sergeevich GALOCHKIN |
Максим Сергеевич ГАЛОЧКИН Fecha de nacimiento: 19.5.1982 Lugar de nacimiento: Abakan, Federación de Rusia Nacionalidad: rusa Sexo: masculino |
Maksim Galochkin participó en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros de la UE. Maksim Galochkin también es conocido por los alias en línea «Benalen», «Bentley», «Volhvb», «volhvb», «manuel», «Max17» y «Crypt». Galochkin es un actor fundamental en el despliegue de los programas maliciosos TrickBot y Conti y está implicado en el grupo de amenazas «Wizard Spider», establecido en Rusia Ha dirigido un grupo de probadores, responsable del desarrollo, supervisión y realización de pruebas del programa malicioso TrickBot, que fue creado y puesto en funcionamiento por «Wizard Spider». Wizard Spider ha llevado a cabo campañas de programas de secuestro contra diversos sectores, en particular servicios esenciales como los sistemas sanitario o bancario. Desde entonces, el grupo ha infectado ordenadores de todo el mundo y ha desarrollado sus programas maliciosos hasta convertirlos en un paquete altamente modular. Las campañas de «Wizard Spider», que utilizan programas maliciosos como Conti, «Ryuk» y TrickBot, han causado importantes perjuicios económicos en la Unión Europea. Por consiguiente, Maksim Galochkin está implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Unión o sus Estados miembros. |
24.6.2024 |
|
15. |
Nikolay Alexandrovich KORCHAGIN |
Николай Александрович Корчагин Fecha de nacimiento: 16.9.1997 Nacionalidad: rusa Sexo: masculino Entidad asociada: Main Directorate of the General Staff of the Armed Forces of the Russian Federation |
Nikolay Korchagin participa en ciberataques con efectos significativos, y es responsable de ellos, mediante la realización de actividades de inteligencia contra Estonia y la obtención ilegal de acceso a un sistema informático. Nikolay Korchagin es oficial de la unidad militar 29155 de la Dirección Principal del Alto Estado Mayor de las Fuerzas Armadas de la Federación de Rusia (military unit 29155 of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation) (GRU). En el ejercicio de dicho cargo, participa en ciberataques contra sistemas informáticos, y es responsable de ellos, con el fin de recopilar datos de los sistemas de datos de múltiples instituciones que ofrecen de forma independiente o combinada una visión general de la política de ciberseguridad de Estonia y de las cibercapacidades del Estado, así como datos personales sensibles y otros datos sensibles, con el fin de utilizarlos para amenazar la seguridad de Estonia. Los ataques afectan al almacenamiento de información clasificada. Los ataques afectaron a aliados y socios de Estonia. Por lo tanto, Nikolay Korchagin está implicado en ciberataques con efectos significativos que constituyen una amenaza externa para un Estado miembro y es responsable de ellos. |
27.1.2025 |
|
16. |
Vitaly SHEVCHENKO |
Виталий Шевченко Fecha de nacimiento: 1.9.1997 Nacionalidad: rusa Sexo: masculino Entidad asociada: Main Directorate of the General Staff of the Armed Forces of the Russian Federation |
Vitaly Shevchenko participa en ciberataques con efectos significativos, y es responsable de ellos, mediante la realización de actividades de inteligencia contra Estonia y la obtención ilegal de acceso a un sistema informático. Vitaly Shevchenko es oficial de la unidad militar 29155 de la Dirección Principal del Alto Estado Mayor de las Fuerzas Armadas de la Federación de Rusia (military unit 29155 of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation) (GRU). En el ejercicio de este cargo, participa en ciberataques contra sistemas informáticos, y es responsable de ellos, con el fin de recopilar datos de los sistemas de datos de múltiples instituciones, que ofrecen de forma independiente o combinada una visión general de la política de ciberseguridad de Estonia y de las cibercapacidades del Estado, así como datos personales sensibles y otros datos sensibles, con el fin de utilizarlos para amenazar la seguridad de Estonia. Los ataques afectan al almacenamiento de información clasificada. Los ataques afectaron a aliados y socios de Estonia. Por lo tanto, Vitaly Shevchenko está implicado en ciberataques con efectos significativos que constituyen una amenaza externa para un Estado miembro y es responsable de ellos. |
27.1.2025 |
|
17. |
Yuriy Fedorovich DENISOV |
Юрий Федорович Денисов Fecha de nacimiento: 17.6.1980 Nacionalidad: rusa Sexo: masculino Entidad asociada: Main Directorate of the General Staff of the Armed Forces of the Russian Federation |
Yuriy Denisov participa en ciberataques con efectos significativos, y es responsable de ellos, mediante la realización de actividades de inteligencia contra Estonia y la obtención ilegal de acceso a un sistema informático. Yuriy Denisov es oficial de la unidad militar 29155 de la Dirección Principal del Alto Estado Mayor de las Fuerzas Armadas de la Federación de Rusia (military unit 29155 of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation) (GRU). En el ejercicio de este cargo, participa en ciberataques contra sistemas informáticos, y es responsable de ellos, con el fin de recopilar datos de los sistemas de datos de múltiples instituciones, que ofrecen de forma independiente o combinada una visión general de la política de ciberseguridad de Estonia y de las cibercapacidades del Estado, así como datos personales sensibles y otros datos sensibles, con el fin de utilizarlos para amenazar la seguridad de Estonia. Los ataques afectan al almacenamiento de información clasificada. Los ataques afectaron a aliados y socios de Estonia. Por lo tanto, Yuriy Denisov está implicado en ciberataques con efectos significativos que constituyen una amenaza externa para un Estado miembro y es responsable de ellos. |
27.1.2025 |
B. Personas jurídicas, entidades y organismos
|
|
Nombre |
Información identificativa |
Motivos |
Fecha de inclusión en la lista |
|
1. |
Tianjin Huaying Haitai Science and Technology Development Co Ltd (Huaying Haitai) |
Alias: Haitai Technology Development Co. Ltd Lugar: Tianjin, China |
Huaying Haitai prestó apoyo financiero, técnico o material para la operación «Cloud Hopper», una serie de ciberataques con un efecto significativo, realizados desde fuera de la Unión, constitutivos de una amenaza externa para la Unión o sus Estados miembros, y de ciberataques con un efecto significativo contra terceros Estados, y facilitó dicha operación. La operación «Cloud Hopper» se dirigía contra los sistemas de información de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Unión, y consiguió acceso no autorizado a datos sensibles a efectos comerciales, lo que dio lugar a importantes pérdidas económicas. El grupo conocido como «APT10» («Advanced Persistent Threat 10») (alias «Red Apollo», «CVNX», «Stone Panda», «MenuPass» y «Potassium») llevó a cabo la operación «Cloud Hopper». Puede relacionarse a Huaying Haitai con APT10. Además, Huaying Haitai tuvo en su nómina a Gao Qiang y a Zhang Shilong, ambos incluidos en la lista en relación con la operación «Cloud Hopper». Por ello se relaciona a Huaying Haitai con Gao Qiang y Zhang Shilong. |
30.7.2020 |
|
2. |
Chosun Expo |
Alias: Chosen Expo; Korea Export Joint Venture Lugar: RPDC |
Chosun Expo prestó apoyo financiero, técnico o material para una serie de ciberataques con un efecto significativo realizados desde fuera de la Unión, constitutivos de una amenaza externa para la Unión o sus Estados miembros, y de ciberataques con un efecto significativo contra terceros Estados, y facilitó su realización; entre ellos se incluye el ciberataque conocido como «WannaCry» y varios ciberataques contra la Autoridad de Supervisión Financiera de Polonia y Sony Pictures Entertainment, así como el ciberrobo al Banco de Bangladesh y la tentativa de ciberrobo al Banco Tien Phong de Vietnam. «WannaCry» perturbó sistemas de información de todo el mundo mediante ataques con programas de secuestro y el bloqueo del acceso a los datos. Afectó a los sistemas de información de empresas de la Unión, entre ellos diversos sistemas de información relativos a servicios necesarios para el mantenimiento de servicios y actividades económicas esenciales en los Estados miembros. El ciberataque «WannaCry» fue llevado a cabo por el grupo conocido como «APT38» («Advanced Persistent Threat 38») o el «Grupo Lazarus». Puede relacionarse a Chosun Expo con APT38/Grupo Lazarus, entre otras cosas a través de las cuentas utilizadas para los ciberataques. |
30.7.2020 |
|
3. |
Main Centre for Special Technologies (GTsST) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GU/GRU) |
Dirección: 22 Kirova Street, Moscú, Federación de Rusia |
El Centro Principal de Tecnologías Especiales (GTsST) del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU) [Main Centre for Special Technologies (GTsST) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GU/GRU)], también conocido por el código 74455, está implicado en diversos ciberataques con un efecto significativo llevados a cabo desde fuera de la Unión, constitutivos de una amenaza externa para la Unión o sus Estados miembros, y en ciberataques con un efecto significativo contra terceros Estados; entre ellos se incluyen los ciberataques conocidos como «NotPetya» o «EternalPetya» en junio de 2017 y los ciberataques dirigidos contra una red eléctrica ucraniana en el invierno de 2015 y 2016. «NotPetya» o «EternalPetya» impidió el acceso a los datos en una serie de empresas de la Unión, de Europa en general y de todo el mundo, mediante ataques a ordenadores con programas de secuestro y el bloqueo del acceso a los datos, lo que causó, entre otros efectos, importantes pérdidas económicas. El ciberataque contra una red eléctrica ucraniana provocó el apagado de partes de dicha red durante el invierno. «NotPetya» o «EternalPetya» fue llevado a cabo por el grupo conocido como «Sandworm» (alias «Sandworm Team», «BlackEnergy Group», «Vodoo Bear», «Quedagh», «Olympic Destroyer» y «Telebots»), que también está detrás del ataque contra la red eléctrica ucraniana. «Sandworm» ha llevado a cabo ciberataques contra Ucrania, incluidos organismos gubernamentales ucranianos e infraestructuras críticas ucranianas, tras la guerra de agresión de Rusia contra Ucrania. Dichos ciberataques incluyen campañas de phishing personalizado, programas maliciosos y ataques con programas de secuestro. El Centro Principal de Tecnologías Especiales del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia desempeña un papel activo en las actividades informáticas llevadas a cabo por «Sandworm», por lo que es posible relacionarlo con el mismo. |
30.7.2020 |
|
4. |
85th Main Centre for Special Services (GTsSS) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GU/GRU) |
Dirección: Komsomol’skiy Prospekt, 20, Moscú, 119146, Federación de Rusia |
El 85.o Centro Principal de Servicios Especiales (GTsSS) del Mando Principal del Estado Mayor de la Defensa de las Fuerzas Armadas de la Federación de Rusia (GU/GRU) [85th Main Centre for Special Services (GTsSS) of the Main Directorate of the General Staff of the Armed Forces of the Russian Federation (GU/GRU)] (alias «unidad militar 26165», «APT28», «Fancy Bear», «Sofacy Group», «Pawn Storm» y «Strontium») está implicado en ciberataques con un efecto significativo y constitutivos de amenaza externa para la Unión o sus Estados miembros, así como en ciberataques con un efecto significativo contra terceros Estados. En particular, agentes de inteligencia militar del GTsSS participaron en el ciberataque contra el Parlamento federal alemán (Deutscher Bundestag) en abril y mayo de 2015 y en la tentativa de ciberataque dirigido a piratear la red wifi de la Organización para la Prohibición de las Armas Químicas (OPAQ) en los Países Bajos en abril de 2018. El ciberataque contra el Parlamento federal alemán iba dirigido contra su sistema de información y afectó a su funcionamiento durante varios días. Se sustrajo una cantidad significativa de datos y se vieron afectadas las cuentas de correo electrónico de varios diputados así como la de la excanciller Angela Merkel. Tras la guerra de agresión de Rusia contra Ucrania, se perpetraron los ciberataques del GTsSS (ataques de phishing personalizado y ataques con programas maliciosos) contra Ucrania. |
22.10.2020 |