Regolamento (UE) 2024/1778

Regolamento di esecuzione (UE) 2024/1778 del Consiglio: aggiornamento delle misure restrittive contro gli attacchi informatici

Il regolamento interviene sul regime sanzionatorio dell’Unione in materia di ciberminacce, modificando l’allegato I del regolamento (UE) 2019/796. L’atto si colloca nel quadro della risposta diplomatica comune dell’UE alle attività informatiche dolose e prende le mosse dall’aumento di attacchi contro infrastrutture critiche, servizi essenziali, catene di approvvigionamento e funzioni statali sensibili.

Contesto e finalità

Nei considerando il Consiglio richiama la natura crescente, frequente e sofisticata delle attività informatiche dolose, incluse campagne di ransomware, wiper, phishing e ciberspionaggio. Viene inoltre evidenziato il rischio sistemico per sicurezza, economia, democrazia e società dell’Unione, nonché il pericolo di rapida propagazione degli incidenti informatici tra Stati membri e da paesi terzi all’Unione. In tale contesto, le misure restrittive mirate sono descritte come strumento essenziale per prevenire, scoraggiare e contrastare tali attività.

Base giuridica e struttura dell’atto

Il regolamento è adottato sulla base dell’articolo 13, paragrafo 1, del regolamento (UE) 2019/796. Il contenuto normativo è molto limitato: il testo non introduce un nuovo regime, ma aggiorna l’elenco delle persone fisiche già soggette a misure restrittive.

Ambito soggettivo: nuove persone inserite nell’elenco

L’allegato del regolamento aggiunge sei persone fisiche alla sezione "A. Persone fisiche" dell’allegato I del regolamento (UE) 2019/796. I soggetti designati sono:

• Ruslan Aleksandrovich Peretyatko;
• Andrey Stanislavovich Korinets;
• Oleksandr Sklianko;
• Mykola Chernykh;
• Mikhail Mikhailovich Tsarev;
• Maksim Sergeevich Galochkin.

Per ciascuno sono indicati dati identificativi, cittadinanza o documenti di identità, e una motivazione sostanzialmente fondata sulla partecipazione ad attacchi informatici con effetti significativi. In più casi il testo collega i soggetti a gruppi di minaccia noti: Callisto Group, sostenuto da agenti dell’intelligence militare russa; Armageddon, sostenuto dal FSB russo; Wizard Spider, associato all’impiego di malware come Conti e TrickBot.

Condotte descritte e tipologia di minacce

Le condotte richiamate nell’allegato comprendono:

• campagne pluriennali di phishing finalizzate al furto di credenziali e dati di account;
• attacchi contro persone singole e funzioni statali essenziali, inclusi i settori della difesa e delle relazioni esterne;
• attacchi contro governi e funzionari pubblici, con uso di email di phishing e campagne di malware;
• campagne di ransomware in diversi settori, compresi sanità e settore bancario;
• impiego e sviluppo di malware come Conti, TrickBot e Ryuk.

Il testo sottolinea che tali attività hanno effetti significativi e producono rilevanti danni economici nell’Unione europea, oltre a costituire una minaccia esterna per l’Unione o per i suoi Stati membri.

Entrata in vigore ed effetti giuridici

Il regolamento entra in vigore il giorno della pubblicazione nella Gazzetta ufficiale dell’Unione europea. Come tutti i regolamenti UE, è obbligatorio in tutti i suoi elementi e direttamente applicabile in ciascuno degli Stati membri. La conseguenza pratica è l’immediato aggiornamento dell’elenco sanzionatorio e l’operatività delle misure restrittive nei confronti dei soggetti designati.