Russlands Cyberkampagne gegen Europa: Die ersten gemeinsamen EU-UK-Cybersanktionen

Die Europäische Union und das Vereinigte Königreich haben koordinierte Sanktionen gegen Russland verhängt, nachdem sie dem FSB-Geheimdienst des Kremls vorgeworfen haben, im Dezember einen Cyberangriff auf das polnische Stromnetz durchgeführt und eine breitere Kampagne digitaler Sabotage in ganz Europa orchestriert zu haben.

Die Sanktionen richten sich gegen Einzelpersonen und Organisationen, die mit den russischen Sicherheitsdiensten in Verbindung stehen.

Während die EU-Liste neun Personen und vier Unternehmen umfasst, hat Großbritannien 24 Namen auf seine eigene Sanktionsliste gesetzt.

„We’re sanctioning Russia at speed and scale“, schrieb Kaja Kallas, die EU-Außenbeauftragte, auf X.

Sie sagte, dies sei die größte Runde individueller Sanktionen seit der groß angelegten Invasion Moskaus im Jahr 2022 und umfasse auch das größte Cybersanktionspaket der EU.

„The financial backbone of Russia’s war machine is the main target. Every measure weakens Moscow’s ability to wage war.“

Wer steht auf der EU-Liste?

Elena Bagudina, Generaldirektorin der Communication Platform LLC, die vor allem als Tochtergesellschaft von VK (ehemals VKontakte) bekannt ist und die staatlich unterstützte Mobiltelefon-App Max entwickelt und betreibt, war unter den Sanktionierten.

Die Entwicklung der Max-App wurde vom Föderalen Sicherheitsdienst (FSB) überwacht. Diese App muss auf allen in Russland verkauften Mobiltelefonen und Tablets vorinstalliert sein.

Unter Berufung auf Experten argumentiert Brüssel, dass die Max-App „extensive surveillance features“ besitze, die russische Behörden nutzen, um Online-Kommunikation zu verfolgen, Daten zu sammeln, Adressbücher zu überwachen, den Standort der Nutzer zu identifizieren und autonome Updates zu installieren.

VK

VK ist eines der wichtigsten Technologieunternehmen in Russland. Es bietet E-Mail- und Chatdienste an und betreibt Anwendungen sowie die Social-Media-Website VKontakte.

VK als Unternehmen „has cooperated with Russian authorities in their repressive actions, including by providing them with data concerning users of its services who posted content criticising Russia's war of aggression against Ukraine, or other content banned by the authorities“, heißt es in dem Rechtstext says.

„VK has also participated in the government-ordered ban on the use of VPNs, through which Russian internet users could previously access independent content.“

Der Beschluss vom Montag führt einen Vermögensbeschluss ein und verbietet EU-Unternehmen, Gelder für die VK Company bereitzustellen.

In einer Erklärung gegenüber der russischen staatlichen Nachrichtenagentur TASS erklärte das Unternehmen, dass seine Anwendungen und Dienste „available to users as normal“ blieben.

Separat verhängte die EU Sanktionen gegen neun Personen und vier Unternehmen, die beschuldigt werden, „malicious“ Cyberangriffe gegen mehrere Mitgliedstaaten durchgeführt zu haben.

Zentrum 16

Darüber hinaus schreiben das Vereinigte Königreich und die EU-Mitgliedstaaten heute den Angriff auf das polnische Stromnetz dem russischen FSB-Zentrum 16 zu. Dieser rücksichtslose Angriff schlug fehl, hätte aber 500.000 Bürgern mitten im Winter den Strom entziehen können, so das Außenministerium in London said.

Am 29. und 30. Dezember erlebte Polen einen der schwerwiegendsten Angriffe auf kritische Infrastruktur. Dieser koordinierte Cyberangriff auf das polnische Stromnetz zielte auf Wind- und Solarparks, Kraft-Wärme-Kopplungsanlagen sowie Industriesysteme wie IT und Betriebstechnologie ab.

Er löste keinen landesweiten Stromausfall aus, aber kritische Kontrollsysteme wurden gestört, einige Industrieanlagen wurden irreparabel beschädigt und die Kommunikation zwischen Energieanlagen und Betreibern wurde beeinträchtigt.

Der versuchte Angriff auf die polnische kritische Infrastruktur wurde der FSB-Geheimdiensteinheit Zentrum 16 zugeschrieben. Dieses Zentrum wurde zuvor von westlichen Geheimdiensten beschuldigt, über mehrere Jahrzehnte Malware für Spionageoperationen weltweit eingesetzt zu haben.

Eine Behauptung, die von Moskau stets bestritten wurde.

Der russische Staat und seine kriminellen Netzwerke, die für die Orchestrierung von Cyberangriffen, die Einmischung in Wahlen und die Verbreitung bösartiger Anti-Ukraine-Erzählungen in ganz Europa verantwortlich sind, wurden heute vom Vereinigten Königreich sanktioniert.

Lumma Stealer und falsche Medien

Lumma Stealer (auch bekannt als LummaC2) ist „made in Russia“, ein potenter Informationsdieb. Er zielt auf sensible Daten wie Web-Anmeldedaten, Kryptowährungs-Wallets und Browser-Cookies ab.

Nach Angaben der National Crime Agency gab es in den letzten sechs Monaten mindestens 2.100 Lumma-Stealer-Opfer im Vereinigten Königreich.

Trotz einer massiven, koordinierten internationalen Zerschlagung durch Microsoft, Europol und das US-Justizministerium im Mai 2025 – bei der über 2.300 bösartige Domains beschlagnahmt wurden – bauten die Betreiber hinter Lumma ihre Infrastruktur schnell wieder auf und nahmen ihre Kampagnen wieder auf.

Die Sanktionen richten sich gegen 10 Personen hinter der Rybar LLC, darunter Direktoren, leitende Angestellte und Content-Designer. Das Medienunternehmen wird vom russischen Staat finanziert und ist für die Verbreitung falscher Narrative über die Ukraine und die Einmischung in europäische Wahlen, unter anderem in Moldawien und Armenien, verantwortlich.

Das Außenministerium erklärte, die russischen Geheimdienste hätten sich zunehmend an Cyberkriminelle gewandt, um die militärischen und außenpolitischen Ziele des Kremls zu unterstützen, während der Krieg in der Ukraine andauere.