Loredana Ionescu
Uniunea Europeană a decis să intensifice măsurile împotriva amenințărilor cibernetice venite din afara spațiului comunitar. Consiliul Uniunii Europene a adoptat, pe 16 martie 2026, un nou pachet de sancțiuni care vizează trei companii și două persoane implicate în atacuri informatice împotriva unor state membre și parteneri ai UE.
Măsura confirmă o schimbare clară de abordare: atacurile din mediul digital sunt tratate tot mai mult ca amenințări directe la securitatea europeană.
Companiile vizate de sancțiuni
Decizia autorităților europene include două firme din China, Integrity Technology Group și Anxun Information Technology, precum și compania iraniană Emennet Pasargad. În plus, doi cofondatori ai firmei Anxun au fost incluși pe lista sancțiunilor, fiind considerați direct implicați în operațiuni cibernetice.
Potrivit Consiliului UE, aceste entități și persoane au fost implicate în atacuri informatice complexe care au afectat infrastructura și securitatea mai multor state.
Sancțiunile presupun înghețarea activelor și interzicerea accesului la resurse financiare din Uniunea Europeană. În cazul persoanelor fizice, se aplică și interdicții de călătorie în spațiul comunitar.
Acuzațiile aduse firmelor sancționate
Cazul companiei chineze Integrity Technology Group este considerat unul dintre cele mai relevante. Autoritățile europene susțin că firma a furnizat produse utilizate pentru compromiterea dispozitivelor din state membre.
Între 2022 și 2023, peste 65.000 de dispozitive ar fi fost afectate în șase state membre, prin sprijin tehnic și material oferit de această companie.
În ceea ce privește Anxun Information Technology, aceasta este acuzată că a furnizat servicii de hacking orientate către infrastructuri critice. Acestea includ sisteme și rețele esențiale pentru funcționarea statelor.
Prin aceste activități, riscurile nu se limitează la furt de date, ci pot afecta direct economia și serviciile publice.
În cazul companiei iraniene Emennet Pasargad, autoritățile europene indică mai multe operațiuni considerate grave. Firma ar fi obținut acces ilegal la o bază de date cu abonați francezi și ar fi încercat să o vândă pe dark web.
De asemenea, compania este acuzată că a compromis panouri publicitare pentru a răspândi dezinformare în timpul Jocurilor Olimpice de la Paris din 2024 și că a afectat un serviciu SMS din Suedia.
De ce este importantă această decizie
Deși sancțiunile pot părea, la prima vedere, o măsură administrativă obișnuită, ele reflectă o schimbare importantă de strategie.
Uniunea Europeană tratează acum atacurile cibernetice la același nivel cu alte amenințări externe, precum cele militare sau economice.
Mesajul transmis este clar: implicarea în operațiuni de hacking, furt de date sau campanii de dezinformare poate avea consecințe economice și diplomatice reale.
Această abordare face parte din mecanismul european cunoscut sub denumirea de „cyber diplomacy toolbox”, lansat în 2017. Ulterior, în 2019, UE a introdus un regim de sancțiuni dedicate spațiului cibernetic.
Odată cu noile măsuri, numărul total al persoanelor și entităților sancționate în acest cadru a ajuns la 19 persoane și 7 organizații.
Strategia UE: sancțiuni fără escaladare directă
Un aspect important al deciziei este faptul că UE nu a vizat direct statele implicate, ci companii și persoane considerate responsabile.
Această strategie permite sancționarea actorilor implicați fără a genera automat un conflict diplomatic major cu state precum China sau Iran.
Cu toate acestea, reacțiile nu au întârziat. Autoritățile de la Beijing au criticat decizia și au cerut Uniunii Europene să își revizuiască poziția.
Un semnal clar privind securitatea digitală
Noile sancțiuni indică și o schimbare de ton în discursul european privind securitatea cibernetică. Dacă în trecut multe atacuri erau tratate cu prudență și ambiguitate, acum reacțiile sunt mai ferme.
Uniunea Europeană transmite că identificarea și condamnarea nu mai sunt suficiente. Costurile pentru astfel de acțiuni trebuie să fie vizibile.
Înghețarea activelor, restricțiile de călătorie și blocarea accesului la resurse europene nu elimină complet riscurile, dar cresc presiunea asupra celor implicați.
Extinderea definiției atacului cibernetic
Decizia evidențiază și o extindere a modului în care sunt definite atacurile cibernetice.
Nu mai este vorba doar despre accesarea ilegală a sistemelor informatice, ci și despre acțiuni precum dezinformarea, compromiterea serviciilor publice sau manipularea infrastructurii digitale.
Cazul Emennet Pasargad este relevant în acest sens, deoarece include atât furt de date, cât și operațiuni de influență.
O nouă etapă în răspunsul european
Prin acest nou val de sancțiuni, Uniunea Europeană încearcă să transmită un mesaj clar: spațiul digital este considerat parte integrantă a securității.
Măsurile adoptate nu vizează doar sancționarea unor entități deja identificate, ci și descurajarea altor actori care ar putea participa la astfel de operațiuni.
În același timp, aceste decizii contribuie la consolidarea unei poziții comune la nivel european, într-un domeniu în care ambiguitatea a fost, mult timp, o caracteristică dominantă.
Pe fondul creșterii atacurilor cibernetice și al interconectării tot mai mari dintre tehnologie, economie și securitate, reacțiile de acest tip sunt așteptate să devină tot mai frecvente.
Sursa foto: Arhivă
