EU-Sanktionen gegen Cyberbedrohungen richten sich gegen chinesische und iranische Unternehmen

Die Europäische Union hat ihre Cybersicherheitsstrategie mit einer neuen Runde von EU-Cybersanktionen ausgeweitet, die sich gegen Unternehmen richten, die mit internationalen Hackeroperationen in Verbindung stehen. Beamte geben an, dass mehrere Organisationen in China und Iran Cyberangriffe unterstützt haben, die europäische Netzwerke und Institutionen beeinträchtigt haben.

Die Entscheidung spiegelt die wachsende Besorgnis in Europa über staatlich unterstützte Cyberaktivitäten wider. Behörden behandeln Cyberoperationen zunehmend als Frage der nationalen Sicherheit und nicht mehr als isolierte kriminelle Vorfälle. Sanktionen sind inzwischen ein zentraler Bestandteil der EU-Strategie zur Abschreckung ausländischer Cyberkampagnen.

EU verhängt Sanktionen gegen chinesische und iranische Unternehmen

Europäische Behörden haben Sanktionen gegen drei Unternehmen und zwei Personen verhängt, die mit mutmaßlichen Cyberoperationen in Verbindung stehen. Die Maßnahmen richten sich gegen Organisationen, denen vorgeworfen wird, Hackerangriffe gegen europäische Länder unterstützt zu haben.

Zwei der sanktionierten Unternehmen sind in China ansässig. Eines davon ist die Integrity Technology Group, die von Ermittlern mit groß angelegten Netzwerkangriffen in Verbindung gebracht wird. Ein weiteres Ziel ist Anxun Information Technology, auch bekannt als i-Soon.

Die EU hat außerdem Sanktionen gegen das iranische Unternehmen Emennet Pasargad verhängt. Behörden gehen davon aus, dass die Organisation an bösartigen Cyberaktivitäten beteiligt war, die sich gegen staatliche und private Einrichtungen richteten.

Die Sanktionen frieren alle Vermögenswerte ein, die die gelisteten Unternehmen innerhalb der Europäischen Union besitzen. Zudem wird den beiden Personen die Einreise in die EU untersagt.

Ermittler bringen Unternehmen mit Cyberkampagnen in Verbindung

EU-Beamte erklären, dass die betroffenen Unternehmen Cyberoperationen durchgeführt oder unterstützt haben, die europäische Systeme beeinträchtigten. Ermittler berichten, dass Werkzeuge der Integrity Technology Group bei groß angelegten Angriffen eingesetzt wurden.

Nach Einschätzung der EU kompromittierten Angreifer während dieser Kampagnen zehntausende Geräte in mehreren europäischen Ländern. Die Operationen sollen zwischen 2022 und 2023 stattgefunden haben.

Behörden werfen Anxun Information Technology außerdem vor, Hacking-Dienstleistungen angeboten zu haben, die sich gegen Regierungsnetzwerke und kritische Infrastruktur richteten. Solche Dienste umfassen häufig die Ausnutzung von Schwachstellen und Tools für den Fernzugriff.

Sicherheitsexperten warnen, dass solche Operationen selten isoliert stattfinden. Unternehmen, die Cyberfähigkeiten bereitstellen, können umfassendere Kampagnen ermöglichen, die von staatlich ausgerichteten Akteuren durchgeführt werden.

EU stärkt Abschreckung im Bereich Cybersicherheit

Die neuen EU-Cybersanktionen fallen unter den Sanktionsrahmen der Union für Cyberangriffe, der 2019 eingeführt wurde. Dieses System ermöglicht es, Personen und Organisationen zu bestrafen, die für schwerwiegende Cyberangriffe verantwortlich sind.

Der Rahmen bietet mehrere Durchsetzungsmaßnahmen. Behörden können finanzielle Vermögenswerte einfrieren, Reisebeschränkungen verhängen und die wirtschaftliche Zusammenarbeit mit sanktionierten Akteuren einschränken.

Europäische Vertreter betonen, dass das System dazu beiträgt, die digitale Infrastruktur der Region zu schützen. Gleichzeitig sendet es ein klares Signal, dass die EU auf bösartige Cyberoperationen mit politischen und wirtschaftlichen Konsequenzen reagiert.

Cybersicherheitsanalysten erwarten weitere Sanktionen, da die Untersuchungen fortgesetzt werden. Regierungen setzen diese Instrumente zunehmend ein, um Cyberoperationen im Zusammenhang mit geopolitischen Konflikten entgegenzuwirken.

Fazit

Die jüngsten EU-Cybersanktionen zeigen, wie Regierungen zunehmend entschlossen auf internationale Hackerkampagnen reagieren. Cybervorfälle werden immer häufiger mit geopolitischen Spannungen und staatlich unterstützten Akteuren in Verbindung gebracht.

Indem die EU Unternehmen ins Visier nimmt, die mutmaßlich Cyberoperationen unterstützen, will sie die Kosten für Angriffe auf europäische Systeme erhöhen. Die Untersuchungen dauern an, während Sicherheitsbehörden neue Bedrohungen beobachten.

Der zunehmende Einsatz von Sanktionen verdeutlicht, dass Cyberkonflikte inzwischen ein fester Bestandteil internationaler Politik und wirtschaftlichen Drucks sind.