欧盟首度针对网络攻击展开制裁，中国、俄罗斯与北朝鲜组织/个人皆入列

欧盟理事会在7月30日宣布，将制裁参与网络攻击的6名个人及3个实体，这些被制裁的对象有些是针对禁止化学武器组织（OPCW）发动网络攻击，有些参与云端跳跃行动（Operation Cloud Hopper）攻击，还有些涉及WannaCry与NotPetya等恶意攻击行动，涵盖了中国、俄罗斯及北朝鲜的组织与个人。

在到欧盟制裁的对象中，来自中国的高强（Gao Qiang）与张士龙（ZHANG Shilong）被指控隶属于APT10骇客集团，参与云端跳跃行动，锁定全球企业的资讯系统，以窃取商业机密。

俄罗斯的Alexey Valeryevich Minin、Aleksei Sergeyvich Morenets、Evgenii Mikhaylovich Serebriakov与Oleg Mikhaylovich则被指控参与针对荷兰的OPCW发动网络攻击，且欧盟认为他们隶属于俄罗斯情报局（GRU），企图渗透OPCW网络以展开间谍行动。

另外，被制裁的组织则有中国的天津华盈海泰科技发展公司，欧盟指控该公司是云端跳跃行动背后的支持者，提供了资金、技术与资讯。北朝鲜企业Chosun Expo则涉嫌赞助APT38骇客集团与WannaCry攻击行动。俄罗斯的特殊技术中心（Main Centre for Special Technologies）则为GRU旗下组织，为俄罗斯骇客集团Sandworm的幕后黑手，主导了针对乌克兰电场的NotPetya攻击。

欧盟理事会表示，在预防或阻止针对欧盟展开网络攻击的政策中，原本就有许多的选项，而这是该框架自2019年5月设立以来，欧盟首度采用制裁措施来应对，他们将禁止这些个人或组织入境，也会冻吉他（它）们在欧盟境内的资产，同时禁止欧盟民众或企业向这些对象挹注资金。