EU och dess medlemsstater sanktionerade på måndagen nio personer och fyra enheter kopplade till ryska underrättelsetjänsten FSB för en flerårig spionage- och sabotagekampanj mot kritisk infrastruktur i Europa. Åtgärderna, som är samordnade med Storbritannien, beskrivs som det mest omfattande paketet hittills inom EU:s cybersanktionsregim.
Sanktionerna riktas mot FSB:s så kallade 16:e centrum, som EU säger kontrollerar flera cyberhotgrupper, däribland den ökända hackergruppen Turla (även kallad Snake). Enligt EU-rådet har grupperingen sedan 2010 riktat spionage och sabotageoperationer mot minst nio länder, med attacker mot bland annat värme- och kraftverk. Storbritannien meddelade samtidigt sanktioner mot 24 personer och enheter.
Enligt brittiska regeringen låg 16:e centrum bakom ett angrepp mot polska elnätet som, om det lyckats, hade kunnat orsaka strömavbrott för 500 000 personer mitt i vintern. Frankrike uppger att gruppen bedrivit cyberspionage mot franska statliga institutioner sedan 2010 och mot försvarsindustrin under 2025, och avser att kalla upp den ryska ambassadören. Tyskland pekar ut attacker mot myndigheter, och Tjeckien, vars utrikesministerium drabbades redan 2016, ska ha spelat en central roll i arbetet med sanktionslistan.
Turla-gruppen har varit aktiv i över två decennier och tidigare kopplats till mål inom Nato. Enligt svenska experter är det troligt att gruppen även opererat i Sverige, men varken Säkerhetspolisen eller Försvarets radioanstalt har velat bekräfta detta.
Källkritisk kommentar: Den ursprungliga källan (Omni) gick inte att verifiera direkt på grund av åtkomstbegränsningar. Uppgifterna har i stället bekräftats via EU-rådets officiella uttalande, nyhetsbyråerna AP och ČTK/TASR samt oberoende medier i tre länder, vilket ger god samstämmighet kring sakuppgifterna.
Källor
EU-rådets pressmeddelande om cybersanktioner
Officiell bakgrund om EU:s sanktionsregim mot cyberattacker.
Consilium: https://www.consilium.europa.eu/en/policies/sanctions-against-cyber-attacks/
AP-artikel om sanktionerna mot ryska underrättelseofficerare
Internationell nyhetsbyrås rapportering med detaljer om måltavlor och motiv.
WSB Radio (AP): https://www.wsbradio.com/news/world/eu-targets-russian/6E5N6ZQRD42F7C6CZUXIMB5QS4/
Tjeckisk nyhetsbyrå ČTK:s rapportering
Detaljerad genomgång av sanktionerna och ländernas separata uttalanden.
České Noviny: https://www.ceskenoviny.cz/zpravy/staty-eu-uvalily-sankce-kvuli-ruskym-kybernetickym-utokum/2850358
Slovakisk rapportering med Reuters-uppgifter
Bekräftar antalet sanktionerade och den brittiska samordningen.
Bakgrund om Turla/Snake och kopplingar till Sverige
Fördjupande material om gruppens historik och misstänkt verksamhet i Sverige.
Sveriges Radio (Gräns): https://api.sr.se/api/rss/pod/itunes/34795