布鲁塞尔(美联社)-欧盟周四对包括俄罗斯军事情报机构在内的6人和3个组织实施制裁,指控他们对威胁欧盟利益的几起网络攻击负责。
欧盟总部在一份声明中表示,这些目标包括被认为参与了2017年“想哭”(WannaCry)勒索软件攻击、在乌克兰造成显著破坏的“NotPetya”罢工,以及“云斗行动”(Operation Cloud Hopper)黑客行动的人员。
欧盟外交政策负责人Josep Borrell说:“相关措施是对自然人的旅行禁令和资产冻结,以及对实体或机构的资产冻结。还禁止直接或间接向列入名单的个人和实体或团体提供资金。“。
俄罗斯GRU军事情报机构的四名成员被挑出来。欧盟指责他们试图侵入总部设在荷兰的禁止化学武器组织(OPCW)的WiFi网络,该组织调查了叙利亚使用化学武器的问题。2018年的袭击被荷兰当局挫败。
两名中国公民也因“云漏斗行动”而成为攻击目标,欧盟表示,该行动攻击了包括欧洲在内的六大洲公司的IT系统,并“未经授权访问商业敏感数据,导致重大经济损失”。
美国一位著名的网络安全专家表示,GRU试图侵入禁止化学武器组织的行动涉及对该组织在海牙的设施进行实物访问。
Mandiant Threat Intelligence高级分析总监约翰·胡尔特奎斯特(John Hultquist)表示:“持续使用有形的人类情报团队来补充其入侵努力,使GRU成为一个特别有效的对手。”
他说:“制裁可能对扰乱这一活动特别有效,因为它们可能会阻碍这支部队的自由行动。”
Hultquist表示,NotPetya和WannaCry是“历史上最具破坏性的两次网络攻击,造成数十亿美元的破坏和扰乱许多重要系统。”