De Europese Raad heeft voor het eerst in de geschiedenis sancties gelanceerd tegen degenen die verantwoordelijk zijn voor cyberaanvallen. Zoals we in een officiële verklaring kunnen zien, gaat het om beschuldigingen tegen zes mensen en drie entiteiten voor het aanvallen van onder meer de Organisatie voor het Verbod op Chemische Wapens.
De Europese Raad legt sancties op tegen cyberaanvallen
De aanvallen zouden zijn uitgevoerd met malware zoals WannaCry, NotPeya of Operation Cloud Hopper. Degenen die verantwoordelijk zijn voor deze aanvallen hebben een reisverbod gekregen en hun bankrekeningen zijn bevroren, en daarnaast is het elke burger of bedrijf van de Europese Unie verboden om geld bij te dragen.
- Coronavirus: Airbnb-verkopen storten in Europa in tot de helft
- We vroegen Zoom: is Zoom veilig?
WannaCry was de tool die werd gebruikt bij de aanval van 2017 op veel overheidsinstellingen en bedrijven, waarbij het meestal hun intranet blokkeerde en bedrijfsmedewerkers dwong hun computers te sluiten of de gegevens via het netwerk onbereikbaar te maken. De klassieke ransomware waar we allemaal bang voor zijn, verscheen op de schermen van deze computers: “We hebben uw gegevens versleuteld en we ontgrendelen deze zodra u ons een paar bitcoins betaalt.” NotPeya werkt door volledige toegang te krijgen tot een lokaal computernetwerk.
Wat is er in het verleden gebeurd?
Al in 2017 werkte de Europese Unie in een communautair juridisch kader, de Cyber Diplomacy Toolbox genaamd, om gezamenlijk op cyberaanvallen te reageren. Dit wettelijk kader is “onlangs” bekrachtigd en nu is het de eerste keer dat het wordt gebruikt met de bedoeling aanvallen te ontmoedigen die indruisen tegen de belangen van de lidstaten van de Unie. In de verklaring maakt de Raad van de gelegenheid gebruik om “te herhalen dat de internationale samenwerking moet worden versterkt om de regels op dit gebied toe te passen”.
Gezien het feit dat malware steeds complexer wordt en cyberaanvallen steeds relevanter worden op geopolitiek niveau, is het niet verwonderlijk dat dit soort maatregelen op institutioneel niveau worden genomen. De tijd zal uitwijzen of deze sancties de eerste zijn in een reeks juridische vergeldingsmaatregelen van de Europese Raad.