La campaña cibernética de Rusia contra Europa: las primeras sanciones conjuntas Reino Unido-UE

La Unión Europea y el Reino Unido han anunciado sanciones coordinadas contra Rusia tras acusar a la agencia de inteligencia FSB del Kremlin de llevar a cabo un ciberataque en diciembre contra la red eléctrica de Polonia y de orquestar una campaña más amplia de sabotaje digital en toda Europa.

Las sanciones se centran en personas y organizaciones vinculadas a los servicios de seguridad rusos.

Mientras que la lista de la UE incluye a nueve personas y cuatro entidades, el Reino Unido ha añadido 24 nombres a su propia lista de sanciones.

"Estamos sancionando a Rusia a velocidad y escala", publicó en X Kaja Kallas, Alta Representante de la UE para Asuntos Exteriores y Política de Seguridad.

Dijo que esta es la mayor ronda de designaciones individuales desde la invasión a gran escala de Moscú en 2022, y también incluye el mayor paquete de sanciones cibernéticas de la UE hasta la fecha.

"La columna vertebral financiera de la maquinaria bélica rusa es el objetivo principal. Cada medida debilita la capacidad de Moscú para hacer la guerra."

¿Quién está en la lista de la UE?

Elena Bagudina, Directora General de Communication Platform LLC, conocida principalmente como filial de VK (anteriormente VKontakte) y desarrolladora y gestora de la aplicación móvil Max respaldada por el Estado, se encuentra entre los sancionados.

El desarrollo de la aplicación Max fue supervisado por el Servicio Federal de Seguridad (FSB). Esta aplicación debe estar preinstalada en todos los teléfonos móviles y tabletas vendidos en Rusia.

Citando a expertos, Bruselas sostiene que la aplicación Max tiene "extensas funciones de vigilancia" que las autoridades rusas utilizan para rastrear comunicaciones en línea, recopilar datos, monitorear libretas de direcciones, identificar la ubicación del usuario e instalar actualizaciones autónomas.

VK

VK es una de las principales empresas tecnológicas de Rusia. Proporciona servicios de correo electrónico y chat, y gestiona aplicaciones y el sitio web de redes sociales VKontakte.

VK como empresa "ha cooperado con las autoridades rusas en sus acciones represivas, incluso proporcionándoles datos sobre los usuarios de sus servicios que publicaron contenido crítico con la guerra de agresión de Rusia contra Ucrania, u otro contenido prohibido por las autoridades", según el texto legal dice.

"VK también ha participado en la prohibición ordenada por el gobierno del uso de VPN, a través de las cuales los usuarios de Internet rusos podían acceder anteriormente a contenido independiente."

La decisión del lunes introduce una congelación de activos y prohíbe a las empresas de la UE poner fondos a disposición de VK Company.

En un comunicado a la agencia de medios estatal rusa TASS, la empresa dijo que sus aplicaciones y servicios seguían "disponibles para los usuarios con normalidad".

Por separado, la UE sancionó a nueve personas y cuatro entidades acusadas de llevar a cabo ciberataques "maliciosos" contra varios Estados miembros.

Centro 16

Además, el Reino Unido, junto con los Estados miembros de la UE, atribuye hoy el ataque a la red eléctrica de Polonia al Centro 16 del FSB de Rusia. Este ataque imprudente fracasó pero podría haber causado que 500.000 ciudadanos perdieran la electricidad en pleno invierno, según dijo la Oficina de Asuntos Exteriores en Londres.

El 29 y 30 de diciembre, Polonia enfrentó una de las operaciones más graves contra infraestructuras críticas. Este ciberataque coordinado contra la red eléctrica polaca tuvo como objetivo parques eólicos y solares, centrales de cogeneración, así como sistemas industriales como TI y tecnología operativa.

No provocó un apagón nacional, pero los sistemas de control críticos se vieron interrumpidos, algunos equipos industriales resultaron dañados sin posibilidad de reparación y la comunicación entre los activos energéticos y los operadores se degradó.

El intento de ataque a la infraestructura crítica de Polonia se ha atribuido a la unidad de inteligencia Centro 16 del FSB. Ese Centro ha sido acusado anteriormente por las agencias de inteligencia occidentales de utilizar malware durante varias décadas para llevar a cabo operaciones de espionaje en todo el mundo.

Una afirmación que Moscú ha negado sistemáticamente.

El Estado ruso y sus redes criminales responsables de orquestar ciberataques, interferir en elecciones y difundir narrativas maliciosas contra Ucrania en toda Europa han sido sancionados hoy por el Reino Unido.

Lumma Stealer y medios falsos

Lumma Stealer (también conocido como LummaC2) es un potente ladrón de información "fabricado en Rusia". Se dirige a datos sensibles como credenciales web, billeteras de criptomonedas y cookies del navegador.

Según la Agencia Nacional contra el Crimen, en los últimos seis meses ha habido al menos 2.100 víctimas de Lumma Stealer en el Reino Unido.

A pesar de una masiva operación internacional coordinada de desmantelamiento por parte de Microsoft, Europol y el Departamento de Justicia de EE. UU. en mayo de 2025, que incautó más de 2.300 dominios maliciosos, los operadores detrás de Lumma reconstruyeron rápidamente su infraestructura y reanudaron las campañas.

Las sanciones apuntan a 10 personas detrás de Rybar LLC, incluidos directores, altos directivos y diseñadores de contenido. La empresa de medios cuenta con recursos del Estado ruso y es responsable de difundir narrativas falsas sobre Ucrania e interferir en elecciones europeas, incluso en Moldavia y Armenia.

La Oficina de Asuntos Exteriores dijo que las agencias de inteligencia rusas habían recurrido cada vez más a ciberdelincuentes para apoyar los objetivos militares y de política exterior del Kremlin a medida que continuaba la guerra en Ucrania.