La Unión Europea ha oficializado este lunes la adopción de sanciones contra nueve ciudadanos y cuatro entidades rusas vinculadas al “ecosistema cibernético” del Kremlin, en una operación coordinada de forma inédita con Reino Unido, que ha impuesto al mismo tiempo medidas contra un total de 24 personas y organizaciones bajo sus propios marcos sancionadores.
En conjunto, las nuevas restricciones alcanzan a 24 individuos y entidades, de los cuales 13 quedan castigados de manera simultánea por el bloque comunitario y por Londres, y varios de ellos también de forma específica por Reino Unido. Entre los señalados figuran miembros de los servicios de inteligencia militar rusos, colectivos de piratas informáticos y desarrolladores de programas maliciosos.
Ambas partes responsabilizan a Rusia de sostener un “ecosistema” digital hostil con el que, desde 2010, se habría atacado de forma sistemática a países europeos. Entre los episodios más graves destaca un ciberataque atribuido al servicio secreto ruso (FSB) contra la red eléctrica de Polonia, que trató de dejar sin suministro a unos 500.000 habitantes en pleno invierno.
También se han documentado intrusiones contra administraciones públicas de Francia, Alemania, Dinamarca y Finlandia, así como el empleo de virus informáticos para el robo masivo de contraseñas y datos personales.
En la relación de sancionados sobresale Iván Kasyanenko, un alto responsable de la inteligencia militar rusa (GRU) vinculado a operaciones del Grupo Wagner en África y al envenenamiento de un antiguo espía ruso en territorio británico en 2018. Igualmente, se ha castigado a los cabecillas de los grupos de hackers CARR y Z-Pentest, acusados de atacar infraestructuras de agua y energía en Estados europeos que respaldan a Ucrania.
Reino Unido ha añadido además a su lista negra a Rybar LLC, una compañía sufragada por el Kremlin dedicada a difundir noticias falsas y a desestabilizar procesos electorales en Europa, así como a los responsables del virus Lumma Stealer, utilizado para el saqueo masivo de información personal y gubernamental.
Las personas y entidades afectadas se enfrentarán a la congelación de todos los bienes y cuentas bancarias localizados en territorio europeo o británico, además de la prohibición de entrar en estos países y de mantener cualquier relación comercial o financiera con empresas de la UE o del Reino Unido.
Por último, tanto las instituciones comunitarias como el Gobierno británico han destacado la estrecha coordinación lograda frente a las amenazas híbridas procedentes de Rusia y han instado a reforzar la colaboración con otros aliados internacionales, incluida la OTAN, para consolidar un entorno digital seguro.