Angesichts der zunehmenden Zahl schwerer Hacker-Angriffe kann die EU ab sofort Sanktionen verhängen. Die EU-Mitgliedstaaten nahmen am Freitag eine Rechtsgrundlage an, mit der Verursacher und Unterstützer von Cyberangriffen aus Drittstaaten mit Einreisesperren belegt und ihre Vermögen in Europa eingefroren werden können. Zudem dürfen sie von der EU aus keine Finanzmittel mehr erhalten.
Auch versuchte Cyberangriffe können sanktioniert werden sowie Organisationen, die mit Angriffen in Verbindung stehen. Die EU-Außenminister hatten im Juni 2017 ein verstärktes Vorgehen gegen "böswillige Cyber-Aktivitäten" beschlossen. Europa will damit auch eine Abschreckungswirkung erzielen und den Druck auf andere Regierungen erhöhen, dem Handeln von Hackern auf ihrem Gebiet Einhalt zu gebieten.
Im Jahr 2016 hatte bereits die NATO Cyber-Attacken zu einem möglichen Auslöser für den Bündnisfall erklärt. Sie werden damit genauso betrachtet wie militärische Angriffe durch Land-, Luft- oder Seestreitkräfte.
Schwierig, Herkunft zu bestimmen
Auch die EU fürchtet, dass wichtige Infrastruktur und Versorgungsnetze Ziel von Hacker-Attacken werden könnten. Als Beispiel wird dabei häufig die Attacke mit der Schadsoftware "WannaCry" von 2017 genannt, die hunderttausende Computer rund um den Globus blockierte. Sie legte etwa in Großbritannien mehrere Kliniken lahm, in Deutschland war unter anderem die Deutsche Bahn betroffen. Auch Österreich blieb nicht verschont.
Auch dieser Fall zeigte aber, dass ein Hauptproblem bei Cyber-Angriffen die Bestimmung ihrer Herkunft bleibt. So ist es Regierungen sehr schwer nachzuweisen, dass sie hinter solchen Attacken stehen. Im Falle von "WannaCry" verwahrte sich etwa Nordkorea gegen Vorwürfe, es sei für den Angriff verantwortlich. Auch Russland, China und dem Iran wird regelmäßig vorgeworfen, hinter Cyberangriffen zu stecken.
So wurde etwa hinter dem Angriff auf das Computernetz der Organisation für ein Verbot von Chemiewaffen (OPCW) der russische Militärgeheimdienst GRU vermutet. Die OPCW untersuchte zur Zeit des Cyberangriffs die Nervengift-Attacke auf den ehemaligen russischen Doppelagenten Sergej Skripal und seine Tochter Julia sowie Chemiewaffen-Angriffe in Syrien, wo Russland Machthaber Bashar al-Assad unterstützt.