European flag

Publicatieblad
van de Europese Unie

NL

L-serie


2026/588

16.3.2026

BESLUIT (GBVB) 2026/588 VAN DE RAAD

van 16 maart 2026

tot wijziging van Besluit (GBVB) 2019/797 betreffende beperkende maatregelen tegen cyberaanvallen die de Unie of haar lidstaten bedreigen

DE RAAD VAN DE EUROPESE UNIE,

Gezien het Verdrag betreffende de Europese Unie, en met name artikel 29,

Gezien het voorstel van de hoge vertegenwoordiger van de Unie voor buitenlandse zaken en veiligheidsbeleid,

Overwegende hetgeen volgt:

(1)

Op 17 mei 2019 heeft de Raad Besluit (GBVB) 2019/797 (1) vastgesteld.

(2)

In het kader van het volgehouden, op maat gesneden en gecoördineerde optreden van de Unie tegen actoren die aanhoudend voor cyberdreigingen zorgen, moeten twee natuurlijke personen en drie entiteiten worden toegevoegd aan de in de bijlage bij Besluit (GBVB) 2019/797 opgenomen lijst van natuurlijke personen en rechtspersonen, entiteiten en lichamen die aan beperkende maatregelen onderworpen zijn. Die personen en entiteiten zijn verantwoordelijk voor of zijn betrokken bij cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de Unie of haar lidstaten.

(3)

Besluit (GBVB) 2019/797 moet derhalve dienovereenkomstig worden gewijzigd,

HEEFT HET VOLGENDE BESLUIT VASTGESTELD:

Artikel 1

De bijlage bij Besluit (GBVB) 2019/797 wordt gewijzigd overeenkomstig de bijlage bij dit besluit.

Artikel 2

Dit besluit treedt in werking op de datum van de bekendmaking ervan in het Publicatieblad van de Europese Unie.

Gedaan te Brussel, 16 maart 2026.

Voor de Raad

De voorzitter

K. KALLAS


(1)  Besluit (GBVB) 2019/797 van de Raad van 17 mei 2019 betreffende beperkende maatregelen tegen cyberaanvallen die de Unie of haar lidstaten bedreigen (PB L 129 I van 17.5.2019, blz. 13, ELI: http://data.europa.eu/eli/dec/2019/797/oj).


BIJLAGE

De bijlage bij Besluit (GBVB) 2019/797 wordt als volgt gewijzigd:

1)

de volgende vermeldingen worden toegevoegd aan rubriek “A. Natuurlijke personen”:

 

Naam

Identificatiegegevens

Motivering

Datum van plaatsing op de lijst

“18.

CHEN Cheng

陈诚

(Chinese spelling)

Alias:

Jesse Chen

lengmo

l3n6m0

Geboortedatum: 20.10.1984

Geboorteplaats: Yancheng, Jiangsu, China

Nationaliteit: Chinese

Geslacht: mannelijk

Chen Cheng is een Chinese zakenman, medeoprichter en een van de algemeen directeuren (Chief Operating Officer) van Anxun Information Technology Co. Ltd. Hij is ook een wettelijke vertegenwoordiger van het filiaal van die onderneming in Sichuan.

Anxun Information Technology Co. Ltd., ook bekend als i-Soon, is een in de Volksrepubliek China (VRC) gevestigd bedrijf dat “hacking-for-hire”-diensten aanbiedt. Anxun Information Technology Co. Ltd.heeft gericht kritieke infrastructuur en kritieke staatsfuncties van lidstaten aangevallen en toegang verkregen tot gerubriceerde informatie en deze verkocht. Bovendien heeft Anxun Information Technology Co. Ltd. de regeringen van verschillende derde landen aangevallen, hetgeen een bedreiging vormt voor de doelstellingen van het gemeenschappelijk buitenlands en veiligheidsbeleid (GBVB) van de Unie, zoals uiteengezet in artikel 21, lid 2, punten a) tot en met c), van het Verdrag betreffende de Europese Unie.

Anxun Information Technology Co. Ltd. haalt een belangrijk economisch voordeel uit de verleende diensten.

Anxun Information Technology Co. Ltd. is derhalve verantwoordelijk voor cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de Unie en haar lidstaten, alsook aanvallen tegen derde landen.

In deze hoedanigheid is Chen Cheng verantwoordelijk voor en betrokken bij cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten, alsook cyberaanvallen tegen derde landen met aanzienlijke gevolgen.

16.3.2026

19.

WU Haibo

吴海波

(Chinese spelling)

Alias:

shutdown

shutd0wn

Geboorteplaats: China

Nationaliteit: Chinese

Geslacht: mannelijk

Wu Haibo is een Chinese zakenman, medeoprichter en een van de algemeen directeuren (Chief Executive Officer) van Anxun Information Technology Co. Ltd. Hij is ook de wettelijke vertegenwoordiger, voorzitter en algemeen directeur van het filiaal in Shanghai (“moederbedrijf”) van Anxun Information Technology Co. Ltd. Bovendien treedt hij op als de wettelijke vertegenwoordiger van het filiaal van die onderneming in Sichuan.

Anxun Information Technology Co. Ltd., ook bekend als i-Soon, is een in de Volksrepubliek China (VRC) gevestigd bedrijf dat “hacking-for-hire”-diensten aanbiedt. Het heeft gericht kritieke infrastructuur en kritieke staatsfuncties van lidstaten aangevallen en toegang verkregen tot gerubriceerde informatie en deze verkocht. Bovendien heeft Anxun Information Technology Co. Ltd. de regeringen van verschillende derde landen aangevallen, hetgeen een bedreiging vormt voor de doelstellingen van het gemeenschappelijk buitenlands en veiligheidsbeleid (GBVB) van de Unie, zoals uiteengezet in artikel 21, lid 2, punten a) tot en met c), van het Verdrag betreffende de Europese Unie.

Anxun Information Technology Co. Ltd. haalt een belangrijk economisch voordeel uit de verleende diensten.

Anxun Information Technology Co. Ltd. is derhalve verantwoordelijk voor cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten, alsook aanvallen tegen derde landen.

Wu Haibo was betrokken bij het aansturen en aanmoedigen van pogingen tot cyberaanvallen tegen lidstaten met een aanzienlijk gevolg.

In deze hoedanigheid is hij verantwoordelijk voor en betrokken bij cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten, alsook cyberaanvallen tegen derde landen met aanzienlijke gevolgen.

16.3.2026”

2)

de volgende vermeldingen worden toegevoegd aan rubriek “B. Rechtspersonen, entiteiten en lichamen”:

 

Naam

Identificatiegegevens

Motivering

Datum van plaatsing op de lijst

“5.

Integrity Technology Group

永信至诚科技集团股份有限公司

(Chinese spelling)

Ook bekend als:

Beijing Integrity Technology Company Limited, Yongxin Zhicheng Technology Group Company Limited

Adres: Fenghao East Road, Room 103, Building 6, No. 9, Beijing Haidian District, China (Peking, China)

Plaats van registratie: Peking, China

Registratiedatum: 2.9.2010

Unified Social Credit Code: 91110108562135265P

Integrity Technology Group is een in de Volksrepubliek China (VRC) gevestigd cyberbeveiligingsbedrijf dat cyberaanvallen heeft gefaciliteerd in verband met de geavanceerde aanhoudende dreiging (Advanced Persistent Threat – APT) Flax Typhoon. Die APT gebruikte de producten en de technologie van Integrity Technology Group om zijn activiteiten op het gebied van de exploitatie van computernetwerken uit te rollen. De producten van Integrity Technology Group worden sindsdien gebruikt om met het internet der dingen verbonden apparaten in de lidstaten, alsook in landen in heel Europa en mondiaal te compromitteren en er toegang toe te krijgen. Flax Typhoon heeft zich tussen 2022 en 2023 in zes lidstaten toegang verschaft tot ten minste 65 600 met het internet der dingen verbonden apparaten door gebruik te maken van producten van Integrity Technology Group.

De commerciële producten en de infrastructuur van Integrity Technology Group werden daarom regelmatig gebruikt bij cyberaanvallen tegen lidstaten en derde landen. Door informatiesystemen met betrekking tot digitale infrastructuur aan te vallen, verleent Integrity Technoglogy Group bijgevolg technische en materiële steun voor cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten en derde landen.

16.3.2026

6.

Emennet Pasargad

Ook bekend als:

Anzu Team, Holy Souls, Aria Sepehr Ayandehsazan, Haywire Kitten

Plaats van registratie: Teheran, Iran

Registratienummer: 554267

Voornaamste plaats van bedrijvigheid: Teheran, Iran

Emennet Pasargad is een Iraanse cyberactor (bedrijf) die tal van entiteiten gericht heeft aangevallen, met name in de lidstaten en in de Verenigde Staten (VS).

Emennet Pasargad heeft onder de alias “Anzu Team” gericht digitale infrastructuur in Zweden aangevallen en heeft een Zweedse sms-dienst gecompromitteerd, waardoor een groot aantal personen werd getroffen. Bovendien heeft de entiteit, onder de alias “Holy Souls”, het abonneebestand van het Franse satirische tijdschrift Charlie Hebdo gecompromitteerd en op het darkweb te koop aangeboden. Emennet Pasargad heeft tijdens de Olympische Spelen van Parijs reclameborden gehackt en desinformatiecampagnes op touw gezet. Emennet Pasargad probeerde ook de Amerikaanse presidentsverkiezingen van 2020 te beïnvloeden – wat een bedreiging is van de democratie en de rechtsstaat – door vertrouwelijke informatie over Amerikaanse kiezers te vergaren en zich ongeoorloofde toegang te verschaffen tot het computernetwerk van een Amerikaans mediabedrijf.

Emennet Pasargad is derhalve verantwoordelijk voor cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten, en voor cyberaanvallen tegen een derde land met aanzienlijke gevolgen.

16.3.2026

7.

Anxun Information Technology Co. Ltd.

安洵信息技术有限公司

(Chinese spelling)

Ook bekend als: i-Soon

Adres: Room 1002, Qiangqiang Building, No. 1318 Qixin Road, Minhang District, Shanghai (China)

Unified Social Credit Code: 91510105332025597A (filiaal Sichuan)

Unified Social Credit Code: 91310116561906136G (filiaal Shanghai)

Website: i-soon.net, isoon.net, i-soon.com.cn, isoonren.com, isoon.win

Telefoonnummers: +862161119992, +8605645893417, +8613761671735, +864000665915

E-mail: shutdown@163.com, isoon2015@126.com, tao_tingting@i-soon.net, li_ping@i-soon.net

Anxun Information Technology Co. Ltd. is een in de Volksrepubliek China gevestigd bedrijf dat “hacking-for-hire”-diensten aanbiedt. Het heeft gericht kritieke infrastructuur en kritieke staatsfuncties van lidstaten aangevallen en toegang verkregen tot gerubriceerde informatie en deze verkocht. Bovendien heeft Anxun Information Technology Co. Ltd. de regeringen van verschillende derde landen aangevallen, hetgeen een bedreiging vormt voor de doelstellingen van het gemeenschappelijk buitenlands en veiligheidsbeleid (GBVB) van de Unie, zoals uiteengezet in artikel 21, lid 2, punten a) tot en met c), van het Verdrag betreffende de Europese Unie. Anxun Information Technology Co. Ltd. haalt een belangrijk economisch voordeel uit de verleende diensten.

Anxun Information Technology Co. Ltd. is derhalve verantwoordelijk voor cyberaanvallen met aanzienlijke gevolgen die een externe bedreiging vormen voor de lidstaten, alsook voor cyberaanvallen tegen derde landen met aanzienlijke gevolgen.

16.3.2026”


ELI: http://data.europa.eu/eli/dec/2026/588/oj

ISSN 1977-0758 (electronic edition)