ЕС и Британия ввели санкции против хакеров из РФ из-за атак на энергетику Польши

Евросоюз и Великобритания в понедельник, 13 июля, объявили о введении санкций против девяти граждан России и четырех компаний, обвинив их в организации кибератак на критическую инфраструктуру, в том числе на объекты энергетики Польши. В британский перечень попали 24 физических и юридических лица. Среди фигурантов — Вячеслав Стафеев, Иван Сенин и Иван Касьяненко, которых связывают с руководством хакерскими кампаниями. Ограничения также затронули участников проекта IMPULS: по данным европейских ведомств, он занимался вербовкой молодых айтишников из российских вузов.

Один из блоков санкций коснулся операторов вредоносного ПО Lumma Stealer, которое крадет пароли, cookie-файлы и данные криптокошельков. По подсчетам британских властей, за полгода этот стилер мог заразить не менее 2100 человек в Великобритании. Власти подчеркивают, что атаки не имеют национальности: жертвами становятся и российские пользователи. Похищенные данные используются для захвата аккаунтов, обхода двухфакторной аутентификации и вывода средств.

В перечень также включены десять человек, связанных с медиакомпанией Rybar LLC, которых обвиняют в распространении материалов, направленных против Украины, и попытках влиять на политику Молдовы и Армении. Киберинцидент, связываемый с группировкой Sandworm и вредоносом DynoWiper, затронул польскую энергосистему в конце декабря: повреждения получили десятки объектов, однако энергоснабжение удалось сохранить.

Санкции предусматривают заморозку активов в ЕС и Британии, ограничения на въезд и запрет на предоставление средств фигурантам. Эксперты отмечают, что хакерские группы способны адаптироваться: менять инфраструктуру и регистрировать новые домены.

Параллельно с этим МИД Германии в понедельник вызвал посла России Сергея Нечаева. Берлин связал демарш с обвинениями в адрес Москвы в причастности к кибератакам. «Кибератаки против Германии, партнеров по ЕС и Украины неприемлемы», — заявили в немецком внешнеполитическом ведомстве, пригрозив ответными мерами вплоть до введения дополнительных санкций. О намерении вызвать российского посла ранее объявил глава МИД Франции Жан-Ноэль Барро. Париж входит в число десяти европейских стран, чьи ведомства и компании, по его словам, стали мишенями взломщиков. Страны Евросоюза выступили с совместным заявлением, обвинив Россию в «злонамеренных кибератаках» на госучреждения Германии, Франции, Австрии и Румынии. Доказательств причастности Москвы представлено не было. В Кремле подобные обвинения традиционно называют бездоказательными и расценивают как попытку оправдать агрессивные планы в отношении России.