-
Las sanciones europeas alcanzan a 19 personas y 7 entidades vinculadas a ciberataques.
-
La UE revisará cada 12 meses las designaciones contra actores sancionados.
La Unión Europea extendió hasta el 18 de mayo de 2027 las sanciones contra personas y entidades vinculadas a ciberataques considerados amenazas para el bloque, según una decisión anunciada por el Consejo Europeo el 11 de mayo de 2026. Además, Bruselas prorrogó hasta mayo de 2028 el marco legal que permite aplicar este régimen de medidas restrictivas.
El Consejo Europeo señaló que la decisión responde al aumento de amenazas digitales dirigidas contra gobiernos, infraestructuras críticas, instituciones internacionales y el ecosistema de las criptomonedas. La UE considera necesario mantener herramientas permanentes para disuadir ataques y reforzar su capacidad de respuesta frente a operaciones cibernéticas atribuidas a actores extranjeros.
Las sanciones actuales alcanzan a 19 individuos y 7 entidades acusadas de participar en ataques informáticos con impacto significativo contra la UE, sus Estados miembros, terceros países u organizaciones internacionales. Un caso destacado del pasado es el de WannaCry, un ransomeware masivo que logró adueñarse de 140.000 dólares en bitcoin. Entre las medidas se incluyen congelación de criptoactivos, prohibiciones de viaje y restricciones para que ciudadanos o empresas europeas entreguen fondos o recursos económicos a los sancionados.
El régimen forma parte del llamado “cyber diplomacy toolbox” (caja de herramientas de ciberdiplomacia), creado en 2017 como marco de respuesta diplomática ante actividades maliciosas en el ciberespacio, tal como reportó CriptoNoticias. Dos años después, en 2019, la UE estableció formalmente el mecanismo de sanciones para responder a ciberataques considerados amenazas externas.
Bruselas sostiene que estas medidas buscan defender el “orden internacional basado en reglas” y aumentar el costo político y económico para quienes participen en operaciones de espionaje, sabotaje o desestabilización digital. Las designaciones serán revisadas cada 12 meses.
El endurecimiento de estas políticas genera debate. Algunos especialistas cuestionan la capacidad real de atribuir ciberataques con certeza absoluta, debido al uso de intermediarios, redes privadas y operaciones encubiertas que dificultan identificar a los responsables directos.
A esto se suma la preocupación de sectores tecnológicos y empresariales que advierten que nuevas regulaciones podrían terminar afectando a plataformas digitales, proveedores de infraestructura y compañías privadas que operan dentro del ecosistema digital europeo.
La decisión refleja cómo la ciberseguridad pasó de ser un asunto técnico a convertirse en un componente central de la política exterior y de seguridad económica de Europa. En un escenario marcado por conflictos geopolíticos, espionaje digital y ataques a infraestructuras estratégicas, la UE busca consolidar una estrategia más agresiva de defensa y disuasión. Al mismo tiempo, el avance de estas medidas anticipa un entorno regulatorio más estricto para empresas tecnológicas y actores de la economía digital que operen dentro del bloque europeo.
