UE lovește firme din China și Iran pentru atacuri cibernetice. Noul val de sancțiuni arată cât de serios tratează Europa războiul digital

Uniunea Europeană a făcut un nou pas important în confruntarea cu amenințările cibernetice venite din afara blocului comunitar și a decis să sancționeze trei companii și doi indivizi acuzați de implicare în atacuri informatice care au vizat state membre și parteneri ai UE. Măsura, adoptată de Consiliul Uniunii Europene pe 16 martie 2026, vizează două firme din China, Integrity Technology Group și Anxun Information Technology, dar și compania iraniană Emennet Pasargad. În plus, Bruxelles-ul a inclus pe listă și doi cofondatori ai Anxun, considerați responsabili și implicați direct în operațiuni cibernetice împotriva unor state membre.

Decizia nu este doar un gest simbolic. Cei sancționați intră sub incidența unui îngheț al activelor, iar cetățenilor și companiilor din Uniunea Europeană le este interzis să le pună la dispoziție fonduri, active financiare sau resurse economice. În cazul persoanelor fizice, se aplică și interdicții de călătorie, ceea ce înseamnă că nu pot intra sau tranzita teritoriul UE. Consiliul spune clar că măsura confirmă voința Uniunii și a statelor membre de a răspunde ferm și constant activităților cibernetice malițioase persistente care vizează securitatea blocului comunitar, potrivit presei străine.

Ce au reproșat autoritățile europene companiilor sancționate

Cazul cel mai spectaculos dintre cele prezentate de UE este cel al companiei chineze Integrity Technology Group. Potrivit comunicatului oficial al Consiliului, firma a furnizat în mod repetat produse folosite pentru compromiterea și accesarea dispozitivelor din state membre ale Uniunii și din alte regiuni. Mai exact, între 2022 și 2023, prin sprijinul său tehnic și material, peste 65.000 de dispozitive ar fi fost compromise în șase state membre. Presa internațională a reluat această cifră și a subliniat că Bruxelles-ul vede în Integrity Technology Group un actor care a facilitat în mod direct o campanie de amploare.

A doua firmă chineză, Anxun Information Technology, este acuzată că a oferit servicii de hacking orientate către infrastructură critică și funcții critice ale statelor membre și ale unor țări terțe. Formula folosită de Consiliu este foarte importantă, pentru că mută discuția din zona vagă a spionajului digital în zona protecției serviciilor esențiale. Când UE vorbește despre infrastructură critică, se referă implicit la rețele, sisteme și instituții a căror compromitere poate produce efecte concrete asupra economiei, securității și vieții de zi cu zi. Tot în cazul Anxun, UE a decis să îi sancționeze și pe doi cofondatori ai companiei, despre care spune că au fost responsabili pentru și implicați în atacuri cibernetice care au afectat state membre.

Vezi și:

Ce se întâmplă cu bagajele nerevendicate de pe Aeroportul Otopeni. Cât timp sunt păstrate și ce se întâmplă cu ele după un an

În ceea ce privește Iranul, compania Emennet Pasargad este descrisă de Consiliu drept un actor implicat în mai multe operațiuni grave. UE afirmă că firma a obținut ilegal acces la o bază de date cu abonați francezi și că a promovat vânzarea conținutului acesteia pe dark web. În plus, compania este acuzată că a compromis panouri publicitare pentru a răspândi dezinformare în timpul Jocurilor Olimpice de la Paris din 2024 și că a compromis un serviciu SMS din Suedia, afectând un număr mare de cetățeni europeni. Relatările de presă au confirmat aceste elemente-cheie ale cazului.

De ce contează atât de mult această decizie

La prima vedere, un nou pachet de sancțiuni poate părea doar încă o mutare birocratică într-o Europă care răspunde administrativ la aproape orice criză. Numai că, în realitate, cazul este mai important decât pare, pentru că arată clar că Bruxelles-ul încearcă să trateze atacurile cibernetice la fel de serios precum alte amenințări externe. Mesajul este limpede: dacă o companie sau persoane asociate cu aceasta contribuie la compromiterea infrastructurii, la furt de date, la campanii de influență sau la destabilizare informațională, UE este dispusă să folosească instrumente diplomatice și economice împotriva lor.

Această logică face parte din ceea ce UE numește „cyber diplomacy toolbox”, cadrul creat în 2017 pentru un răspuns diplomatic comun la activități cibernetice malițioase. În 2019, Uniunea a pus în funcțiune și regimul său de sancțiuni cibernetice, iar cu noile decizii numărul total a ajuns la 19 persoane și 7 entități sancționate în baza acestui mecanism. Cu alte cuvinte, nu mai vorbim despre o excepție, ci despre consolidarea treptată a unei politici europene prin care spațiul digital este tratat tot mai explicit ca un teritoriu de conflict strategic.

Vezi și:

Președintele Xi Jinping va sta la baza unei inteligențe artificiale cu o investiție fabuloasă. AI-ul va ajuta la „educarea” poporului

Tesla ajunge în tribunal pentru promisiunile Full Self Driving: 10 proprietari cer despăgubiri de peste 500.000 de euro în China

Mai este ceva esențial aici: profilul actorilor sancționați. UE nu a vizat direct un stat, ci firme și indivizi despre care spune că au furnizat produse, servicii sau sprijin tehnic pentru operațiuni ostile. Este o formulă utilă politic, pentru că permite Bruxelles-ului să lovească rețelele și contractorii implicați fără a escalada automat spre o confruntare diplomatică totală cu Beijingul sau Teheranul. Chiar și așa, reacția chineză nu a întârziat. Beijingul a transmis că se opune sancțiunilor și a cerut UE să își „corecteze abordarea eronată”.

Europa încearcă să transmită că nu mai acceptă ambiguitatea

Noile sancțiuni arată și o schimbare de ton în felul în care Europa vorbește despre securitatea digitală. Timp de mulți ani, multe atacuri informatice au fost învăluite într-o anumită ambiguitate publică: existau suspiciuni, atribuiri tehnice, rapoarte de securitate și avertismente, dar reacțiile politice concrete rămâneau limitate. Acum, Uniunea Europeană pare să spună că nu mai este suficient să identifici și să denunți. Trebuie și să coste. Înghețarea activelor, interdicțiile de călătorie și blocarea accesului la resurse europene nu opresc singure operațiunile cibernetice, dar cresc prețul politic și economic pentru cei care le facilitează.

În același timp, decizia arată și cât de mult s-a lărgit definiția atacului cibernetic relevant politic. Nu mai este vorba doar despre spargeri spectaculoase în rețele guvernamentale. În dosarul Emennet Pasargad apar deopotrivă furtul de baze de date, compromiterea unui serviciu SMS și operațiuni de dezinformare prin panouri publicitare în timpul Jocurilor Olimpice. Asta înseamnă că UE privește acum spațiul cibernetic ca pe un mediu unde sabotajul tehnic, influența informațională și compromiterea serviciilor publice fac parte din același tablou de amenințări.

Mai mult, includerea unor companii chineze pe lista de sancțiuni arată că Bruxelles-ul este dispus să vorbească tot mai direct despre infrastructura de hacking la comandă și despre firme care operează în zona gri dintre sector privat, contractori și interese de stat. În ultimii ani, această zonă a devenit una dintre cele mai greu de gestionat la nivel internațional, tocmai pentru că multe operațiuni nu mai sunt asumate explicit de guverne, ci sunt executate prin intermediari, subcontractori și entități aparent comerciale. Sancțiunile europene încearcă să lovească exact această arhitectură.

Miza este mai mare decât simpla pedepsire a unor firme

De fapt, obiectivul acestor măsuri nu este doar să pedepsească actorii deja identificați, ci și să transmită un avertisment către toți ceilalți. Uniunea Europeană încearcă să creeze ideea că participarea la operațiuni cibernetice ostile împotriva spațiului comunitar poate aduce consecințe economice și diplomatice reale. Sigur, un regim de sancțiuni nu va opri singur campaniile de hacking sponsorizate sau tolerate de state. Dar poate ridica prețul implicării, poate izola actorii identificați și poate construi un precedent util pentru alte reacții viitoare.

În același timp, astfel de sancțiuni contribuie și la consolidarea unui limbaj comun între statele membre. Când UE atribuie oficial responsabilitate unor companii sau unor persoane și le pune pe listă, nu mai vorbim doar despre suspiciuni tehnice sau rapoarte private de securitate, ci despre o poziție politică formală. Asta contează enorm într-un domeniu în care ambiguitatea este adesea folosită ca armă.

În final, noul val de sancțiuni spune ceva simplu și important: Europa încearcă să iasă din postura de actor care doar constată și condamnă după faptă. Prin măsuri împotriva unor companii chineze și iraniene și a unor persoane asociate lor, UE transmite că infrastructura digitală, datele și sistemele sale nu mai sunt tratate ca un spațiu secundar, ci ca o parte centrală a securității europene. Iar pe măsură ce atacurile cibernetice se amestecă tot mai des cu spionajul, sabotajul și dezinformarea, genul acesta de răspuns va deveni probabil tot mai frecvent.

Primul iPhone pliabil ar putea veni fără cea mai clasică alegere Apple. Ce lipsește din zvonurile despre iPhone Ultra