A TANÁCS (KKBP) 2025/171 HATÁROZATA

(2025. január 27.)

az Uniót vagy annak tagállamait fenyegető kibertámadások elleni korlátozó intézkedésekről szóló (KKBP) 2019/797 határozat módosításáról

AZ EURÓPAI UNIÓ TANÁCSA,

tekintettel az Európai Unióról szóló szerződésre és különösen annak 29. cikkére,

tekintettel az Unió külügyi és biztonságpolitikai főképviselőjének javaslatára,

mivel:

(1)	A Tanács 2019. május 17-én elfogadta a (KKBP) 2019/797 határozatot (1).

(2)

Az Unióra vagy annak tagállamaira nézve külső fenyegetést jelentő, jelentős hatású kibertámadások elleni, célzott korlátozó intézkedések a rossz szándékú kibertevékenységekkel szembeni közös diplomáciai reagálás uniós keretébe, nevezetesen a kiberdiplomáciai eszköztárba tartozó intézkedések egyikét jelentik, és kulcsfontosságú eszközül szolgálnak az ilyen tevékenységek megelőzésére, az azoktól való elrettentésre, eltántorításra és az azokra való reagálásra.

(3)

Egyre nagyobb számban, egyre gyakrabban és egyre kifinomultabb módon fordulnak elő kritikus infrastruktúrák vagy alapvető szolgáltatások elleni, többek között zsarolóvírusok és törlőprogramok használata révén megvalósuló, rossz szándékú kibertevékenységek, az ellátási láncok célbavétele és a kiberkémkedés, ideértve a szellemitulajdon-lopásra irányuló tevékenységeket is. Az említett tevékenységek – zavart keltő és romboló hatásuk révén – rendszerszintű fenyegetést jelentenek az Unió biztonságára, gazdaságára és demokráciájára, valamint a társadalom egészére nézve.

(4)

2020-ban jelentős hatású kibertámadásokat hajtottak végre Észtország ellen. Több intézmény számítógépes rendszereit célzó kibertámadásokat folytattak azzal a céllal, hogy az adatokat Észtország biztonságának veszélyeztetésére használják fel. Az említett kibertámadások minősített adatok tárolását érintették.

(5)

A tartós kiberfenyegetés mögött álló szereplőkkel szembeni lankadatlan, személyre szabott és koordinált uniós fellépés részeként három természetes személyt fel kell venni a korlátozó intézkedések hatálya alá tartozó természetes és jogi személyeknek, szervezeteknek és szerveknek a (KKBP) 2019/797 határozat mellékletében foglalt jegyzékébe. Az említett személyek felelősek olyan jelentős hatású kibertámadásokért, vagy részt vesznek azokban, amelyek az Unióra vagy a tagállamaira nézve külső fenyegetést jelentenek.

(6)	A (KKBP) 2019/797 határozatot ezért ennek megfelelően módosítani kell,

ELFOGADTA EZT A HATÁROZATOT:

1. cikk

A (KKBP) 2019/797 határozat melléklete e határozat mellékletének megfelelően módosul.

2. cikk

Ez a határozat az Európai Unió Hivatalos Lapjában való kihirdetésének napján lép hatályba.

Kelt Brüsszelben, 2025. január 27-én.

a Tanács részéről

az elnök

K. KALLAS

(1) A Tanács (KKBP) 2019/797 határozata (2019. május 17.) az Uniót vagy annak tagállamait fenyegető kibertámadások elleni korlátozó intézkedésekről (HL L 129. I., 2019.5.17., 13. o., ELI: http://data.europa.eu/eli/dec/2019/797/oj).

MELLÉKLET

A (KKBP) 2019/797 határozat melléklete az „A. Természetes személyek” cím alatt a következő bejegyzésekkel egészül ki:

	Név	Azonosító adatok	A jegyzékbe vétel okai	A jegyzékbe vétel időpontja
„15.	Nikolay Alexandrovich KORCHAGIN	Николай Александрович Корчагин Születési idő: 1997.9.16. Állampolgárság: orosz Nem: férfi Kapcsolódó szervezet: az Oroszországi Föderáció fegyveres erői vezérkarának főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation)	Nikolay Korchagin jelentős hatású kibertámadásokban vesz részt, és felelősség terheli azokért, azáltal, hogy Észtország ellen irányuló hírszerzési tevékenységeket folytat, és jogellenesen szerez hozzáférést számítógépes rendszerhez. Nikolay Korchagin az Oroszországi Föderáció fegyveres erői vezérkara főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation, GRU) 29155. számú katonai egységének tisztje. E szerepében részt vesz számítógépes rendszerek elleni kibertámadásokban, és felelős azokért, azzal a céllal, hogy adatokat gyűjtsenek több intézmény olyan adatrendszereiből, amelyek – önmagukban vagy másokkal együttesen – áttekintést adnak Észtország kiberbiztonsági politikájáról, az állam kiberképességeiről, különleges személyes adatokról és más érzékeny adatokról, azzal a céllal, hogy az adatokat Észtország biztonságának veszélyeztetésére használják fel. A támadások ezért minősített adatok tárolását érintik. A támadások Észtország szövetségeseit és partnereit is érintették. Ennélfogva, Nikolay Korchagin részt vesz egy tagállam számára külső fenyegetést jelentő, jelentős hatású kibertámadásokban, és felelősség terheli azokért.	2025.1.27.
16.	Vitaly SHEVCHENKO	Виталий Шевченко Születési idő: 1997.9.1. Állampolgárság: orosz Nem: férfi Kapcsolódó szervezet: az Oroszországi Föderáció fegyveres erői vezérkarának főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation)	Vitaly Shevchenko jelentős hatású kibertámadásokban vesz részt, és felelősség terheli azokért, azáltal, hogy Észtország ellen irányuló hírszerzési tevékenységeket folytat, és jogellenesen szerez hozzáférést számítógépes rendszerhez. Vitaly Shevchenko az Oroszországi Föderáció fegyveres erői vezérkara főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation, GRU) 29155. számú katonai egységének tisztje. E szerepében részt vesz számítógépes rendszerek elleni kibertámadásokban, és felelős azokért, azzal a céllal, hogy adatokat gyűjtsenek több intézmény olyan adatrendszereiből, amelyek – önmagukban vagy másokkal együttesen – áttekintést adnak Észtország kiberbiztonsági politikájáról, az állam kiberképességeiről, különleges személyes adatokról és más érzékeny adatokról, azzal a céllal, hogy az adatokat Észtország biztonságának veszélyeztetésére használják fel. A támadások ezért minősített adatok tárolását érintik. A támadások Észtország szövetségeseit és partnereit is érintették. Ennélfogva, Vitaly Shevchenko részt vesz egy tagállam számára külső fenyegetést jelentő, jelentős hatású kibertámadásokban, és felelősség terheli azokért.	2025.1.27.
17.	Yuriy Fedorovich DENISOV	Юрий Федорович Денисов Születési idő: 1980.6.17. Állampolgárság: orosz Nem: férfi Kapcsolódó szervezet: az Oroszországi Föderáció fegyveres erői vezérkarának főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation)	Yuriy Denisov jelentős hatású kibertámadásokban vesz részt, és felelősség terheli azokért, azáltal, hogy Észtország ellen irányuló hírszerzési tevékenységeket folytat, és jogellenesen szerez hozzáférést számítógépes rendszerhez. Yuriy Denisov az Oroszországi Föderáció fegyveres erői vezérkara főigazgatósága (Main Directorate of the General Staff of the Armed Forces of the Russian Federation, GRU) 29155. számú katonai egységének tisztje. E szerepében részt vesz számítógépes rendszerek elleni kibertámadásokban, és felelős azokért, azzal a céllal, hogy adatokat gyűjtsenek több intézmény olyan adatrendszereiből, amelyek – önmagukban vagy másokkal együttesen – áttekintést adnak Észtország kiberbiztonsági politikájáról, az állam kiberképességeiről, különleges személyes adatokról és más érzékeny adatokról, azzal a céllal, hogy az adatokat Észtország biztonságának veszélyeztetésére használják fel. A támadások ezért minősített adatok tárolását érintik. A támadások Észtország szövetségeseit és partnereit is érintették. Ennélfogva, Yuriy Denisov részt vesz egy tagállam számára külső fenyegetést jelentő, jelentős hatású kibertámadásokban, és felelősség terheli azokért.	2025.1.27.”