EU und Nato verhängen Sanktionen gegen Russland wegen Cyberangriffen auf kritische Infrastruktur in Polen und Europa

Die Europäische Union und ihre Mitgliedstaaten verurteilten offiziell eine anhaltende russische Cyberkampagne, die sich gegen Regierungsnetzwerke, Verteidigungsindustrien und kritische Infrastruktur in mindestens neun europäischen Ländern richtete. Die koordinierte diplomatische Reaktion, die am Montag, dem 13. Juli 2026, während eines Treffens der EU-Außenminister in Brüssel angekündigt wurde, ging mit neuen Sanktionen gegen russische Geheimdienstoffiziere, Cyberkriminelle und private Unternehmen einher.

FSB-Einheit 16 als Urheber

Die EU-Außenbeauftragte Kaja Kallas erklärte, dass die Einheit 16 des russischen Inlandsgeheimdienstes FSB mehrere Cyber-Bedrohungsgruppen kontrolliert, darunter eine der aktivsten, TURLA. Die Einheit führt seit 2010 Cyberspionage gegen strategische Regierungseinrichtungen in Frankreich durch und hat ihre Aktivitäten ab 2025 auf die französische Verteidigungsindustrie ausgeweitet.

Die EU und ihre Mitgliedstaaten verurteilen Russlands schädliche Cyberaktivitäten und seine Ausbeutung eines Cyber-Ökosystems, das staatliche und nichtstaatliche Akteure umfasst, von Geheimdiensten über Cyberkriminelle Gruppen, Hacktivisten und private Unternehmen.

In Deutschland waren Regierungsstellen die Hauptziele. Zuletzt führte die Einheit 16 in Polen zerstörerische Sabotageoperationen gegen kritische Infrastruktur durch, darunter Kraft-Wärme-Kopplungsanlagen. Das britische Außenministerium stellte fest, dass ein Angriff auf das polnische Energienetz „500.000 Bürger mitten im Winter ohne Strom hätte lassen können.“

Ziele auf dem gesamten Kontinent

Die von Kallas genannte Liste der betroffenen Länder umfasst Frankreich, Deutschland, Polen, Zypern, die Niederlande, Österreich, die Slowakei, Rumänien und Finnland. Die Operationen umfassen die Infiltration von Regierungsnetzwerken, Sabotage kritischer Infrastruktur und Cyberspionage gegen Rüstungsunternehmen. Das breitere russische Cyber-Ökosystem (das Geheimdienste, kriminelle Gruppen, selbsternannte Hacktivisten und private Unternehmen unter staatlicher Leitung umfasst) hat ein breites Spektrum schädlicher Aktionen durchgeführt, ermöglicht und erleichtert, die darauf abzielen, Entscheidungsstrukturen in EU- und Nato-Staaten zu destabilisieren.

Wir verurteilen entschieden das Vorgehen Russlands und seinen Missbrauch dieses Cyber-Ökosystems, das auf öffentliche Dienste und kritische Infrastruktur abzielt und Störungen und finanzielle Verluste verursacht.

Sanktionsregime

Die EU setzte neun Personen und vier Organisationen auf ihre Sanktionsliste, darunter Offiziere des russischen Militärgeheimdienstes GRU, Cyberkriminelle, Hacker und private Unternehmen, die Russlands Destabilisierungsbemühungen unterstützen. Großbritannien verhängte gleichzeitig Sanktionen gegen 24 Personen und Organisationen. Das britische Außenministerium bezeichnete den russischen Staat und seine kriminellen Netzwerke als „verantwortlich für Cyberangriffe, Wahlbeeinflussung und die Verbreitung böswilliger anti-ukrainischer Narrative in ganz Europa.“ Das polnische Außenministerium stellte fest, dass dies das erste Mal ist, dass Sanktionen in diesem Umfang nicht nur natürliche Personen, sondern auch andere an feindlichen Cyberoperationen beteiligte Einheiten abdecken.

Reaktion der Nato und der Verbündeten

Der Nordatlantikrat, das ständige politische Entscheidungsgremium der Nato, gab eine Erklärung ab, in der er seine uneingeschränkte Solidarität mit den betroffenen Ländern zum Ausdruck brachte. Er stellte übereinstimmende Positionen des Vereinigten Königreichs und der Europäischen Union fest. Der Rat forderte den Kreml auf, seine destabilisierenden Aktivitäten, die internationalen Normen für verantwortungsvolles staatliches Verhalten im Cyberspace eklatant verletzen, unverzüglich einzustellen.

Wir verurteilen entschieden Russlands anhaltende schädliche Cyberaktivitäten, die sein Cyber-Ökosystem ausnutzen, um Nato-Verbündete und Partner anzugreifen. Diese Aktionen stellen eine Bedrohung für die Sicherheit des Bündnisses dar.

Die Verbündeten betonten ihr Engagement für einen freien, offenen und sicheren Cyberspace, signalisierten jedoch, dass sie sich nicht nur auf diplomatische Proteste beschränken würden. Das polnische Außenministerium forderte separat eine sofortige Einstellung der Cyberangriffe.

Eskalationsmuster

Nach Einschätzung der EU werden die von der FSB geführten schädlichen Cyberaktivitäten seit mehreren Jahren immer schwerwiegender. Militärische Geheimdienste rekrutieren Berichten zufolge Hacker und Cybersicherheitsspezialisten von Universitäten in ganz Russland. Die Kampagne kombiniert Spionage, Sabotage und Einflussoperationen, die darauf abzielen, das Vertrauen in demokratische Institutionen zu untergraben und gleichzeitig wesentliche Dienstleistungen in mehreren EU-Mitgliedstaaten zu stören.