85th Main Special Service Centre (GTsSS)

Designation date published: 2020-07-30

regulationType=amendment; organisationType=council

2024/1390 (OJ L17052024)

Programme EU-CYBReference EU.5710.58eur-lex.europa.eusanctionsmap.eu

1, Part 2

Programme CA-SEMAReference 761international.gc.cainternational.gc.ca

Le Centre principal des technologies spéciales (GTsST) de la direction générale du renseignement de l'état-major des forces armées de la Fédération de Russie (GU/GRU), également connu par son numéro de poste de campagne 74455, est responsable de cyberattaques ayant des effets importants, provenant de l'extérieur de l'Union et constituant une menace extérieure pour l'Union ou ses États membres, et de cyberattaques ayant des effets importants dirigés contre des pays tiers, y compris les cyberattaques de juin 2017 connues sous les noms de “NotPetya” ou “EternalPetya” et les cyberattaques lancées contre un réseau électrique ukrainien pendant l'hiver 2015-2016. “NotPetya” ou “EternalPetya” a rendu des données inaccessibles dans un certain nombre d'entreprises au sein de l'Union, de l'Europe au sens large et du monde entier, en ciblant les ordinateurs au moyen d'un rançongiciel et en bloquant l'accès aux données, ce qui a entraîné, entre autres, d'importantes pertes économiques. La cyberattaque lancée contre un réseau électrique ukrainien a provoqué l'arrêt d'une partie de celui-ci pendant l'hiver. L'acteur connu sous le nom de Sandworm (alias “Sandworm Team”, “BlackEnergy Group”, “Voodoo Bear”, “Quedagh”, “Olympic Destroyer”, ou “Telebots”), qui est également à l'origine de l'attaque lancée contre le réseau électrique ukrainien, a mené “NotPetya” ou “EternalPetya”. Le Centre principal des technologies spéciales de la direction générale du renseignement de l'état- major des forces armées de la Fédération de Russie joue un rôle actif dans les cyberactivités menées par Sandworm et peut être relié à celui-ci.

Programme EU-CYBReference EU.5710.58gels-avoirs.dgtresor.gouv.frsanctionsmap.eu

1, Part 2

Programme CA-SEMAReference 760international.gc.cainternational.gc.ca

Director Disqualification Sanction and asset freeze

The 85th Main Special Services Centre (GTsSS) (Unit 26165) of the Russian General Staff of the Armed Forces of the Russian Federation (GRU), is involved in relevant cyber activity in that it has been responsible for, engaging in, providing support for, or promoting the commission, planning or preparation or relevant cyber activity, including the deployment of X-Agent malware. These activities undermine, or are intended to undermine, the integrity, prosperity or security of the United Kingdom or a country other than the United Kingdom.

Programme GB-CYBReference 13984Reference CYB0012Last updated 9 Apr 2025gov.ukgov.uk

Aircraft Ban, service prohibition, dealing with securities, asset freeze and ship ban

Involved in the undermining of Ukraine’s sovereignty and territorial integrity through cyber attacks

Programme NZ-RSA2022mfat.govt.nz

(UE) 2024/1390 du 17/05/2024 and (ue) 2020/1125 du 30/07/2020

Autorité de désignation publiée : Union européenne

Le Centre principal des technologies spéciales (GTsST) de la direction générale du renseignement de l’état-major des forces armées de la Fédération de Russie (GU/GRU), également connu par son numéro de poste de campagne 74455, est impliqué dans des cyberattaques ayant des effets importants, provenant de l’extérieur de l’Union et constituant une menace extérieure pour l’Union ou ses États membres, et dans des cyberattaques ayant des effets importants dirigés contre des pays tiers, y compris les cyberattaques de juin 2017 connues sous les noms de “NotPetya” ou “EternalPetya” et les cyberattaques lancées contre un réseau électrique ukrainien pendant l’hiver 2015-2016. “NotPetya” ou “EternalPetya” a rendu des données inaccessibles dans un certain nombre d’entreprises au sein de l’Union, de l’Europe au sens large et du monde entier, en ciblant les ordinateurs au moyen d’un rançongiciel et en bloquant l’accès aux données, ce qui a entraîné, entre autres, d’importantes pertes économiques. La cyberattaque lancée contre un réseau électrique ukrainien a provoqué l’arrêt d’une partie de celui-ci pendant l’hiver. L’acteur connu publiquement sous le nom de “Sandworm” (autrement connu sous le nom de “Sandworm Team”, “BlackEnergy Group”, “Voodoo Bear”, “Quedagh”, “Olympic Destroyer” ou “Telebots”), qui est également à l’origine de l’attaque lancée contre le réseau électrique ukrainien, a mené “NotPetya” ou “EternalPetya”. Sandworm a mené des cyberattaques contre l’Ukraine, y compris des agences gouvernementales ukrainiennes et des infrastructures critiques ukrainiennes, à la suite de la guerre d’agression menée par la Russie contre l’Ukraine. Ces cyberattaques comprennent des campagnes d’hameçonnage ciblé et d’attaques par logiciels malveillants et rançongiciels. Le Centre principal des technologies spéciales de la direction générale du renseignement de l’état-major des forces armées de la Fédération de Russie joue un rôle actif dans les cyberactivités menées par Sandworm et peut être relié à celui-ci.

geldefonds.gouv.mc

Designation date published: 2020-10-22

regulationType=amendment; organisationType=council

2024/1390 (OJ L17052024)

Programme EU-CYBReference EU.5914.72eur-lex.europa.eusanctionsmap.eu

Asset freeze and director disqualification sanction

The Main Centre for Special Technologies (GTsST) (Unit 74455) of the Russian General Staff Main Intelligence Directorate (GRU) is involved in relevant cyber activity in that it is or has been resposible for, engaging in, providing support for, or promoting the commission, planning or preparation of relevant cyber acitivty, including the deployment of multiple variations of Industroyer malware and NotPetya malware. These activities undermine, or are intended to undermine, the integrity, prosperity or security of the United Kingdom or a country other than the United Kingdom or directly or indirectly causes, or is intended to cause, economic loss to, or prejudice to the commercial interests of, those affected by the activity.

Programme GB-CYBReference CYB0009Reference 13911Last updated 21 Jul 2025gov.ukgov.uk

Aircraft Ban, service prohibition, dealing with securities, asset freeze and ship ban

Involved in the undermining of Ukraine’s sovereignty and territorial integrity through cyber attacks

Programme NZ-RSA2022mfat.govt.nz

2024/1390 (OJ L17052024)

Programme EU-CYBfinance.belgium.besanctionsmap.eu

Canada is imposing sanctions against 11 entities from the energy, finance and military industrial sectors who support Russia’s full-scale invasion of Ukraine. The list of sanctioned entities includes two large liquified natural gas producers that serve as a critical source of budget revenue, helping fund Russia’s war efforts, a third country-owned financial institution enabling sanctions invasion, and entities that supply the cyber infrastructure used in Russian hybrid strategies against Ukraine.

Programme CA-SEMAinternational.gc.cainternational.gc.ca

Canada is imposing sanctions against 11 entities from the energy, finance and military industrial sectors who support Russia’s full-scale invasion of Ukraine. The list of sanctioned entities includes two large liquified natural gas producers that serve as a critical source of budget revenue, helping fund Russia’s war efforts, a third country-owned financial institution enabling sanctions invasion, and entities that supply the cyber infrastructure used in Russian hybrid strategies against Ukraine.

Programme CA-SEMAinternational.gc.cainternational.gc.ca

Le 85e Centre principal des services spéciaux (GTsSS) de la direction générale du renseignement de l’état-major des forces armées de la Fédération de Russie (GU/GRU) (autrement connu sous les noms: “unité militaire 26165”, “APT28”, “Fancy Bear”, “Sofacy Group”, “Pawn Storm” et “Strontium”) est impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres et à des cyberattaques ayant des effets importants dirigées contre des pays tiers. En particulier, des membres du renseignement militaire du GTsSS ont participé à la cyberattaque contre le parlement fédéral allemand (Deutscher Bundestag) en avril et mai 2015 et à la tentative de cyberattaque, qui visait le piratage du réseau WiFi de l’Organisation pour l’interdiction des armes chimiques (OIAC) aux Pays-Bas en avril 2018. La cyberattaque contre le parlement fédéral allemand a ciblé le système d’information du parlement et en a perturbé le fonctionnement pendant plusieurs jours. Une importante quantité de données a été volée et les comptes de courrier électronique de plusieurs parlementaires, ainsi que de l’ancienne chancelière Angela Merkel, ont été affectés. À la suite de la guerre d’agression menée par la Russie contre l’Ukraine, des cyberattaques du GTsSS (hameçonnage ciblé et attaques par logiciels malveillants) ont été menées contre l’Ukraine.

Programme EU-CYBgels-avoirs.dgtresor.gouv.frsanctionsmap.eu

(UE) 2020/1536 du 22/10/2020 and (ue) 2024/1390 du 17/05/2024

Autorité de désignation publiée : Union européenne

Le 85e Centre principal des services spéciaux (GTsSS) de la direction générale du renseignement de l’état-major des forces armées de la Fédération de Russie (GU/GRU) (autrement connu sous les noms: “unité militaire 26165”, “APT28”, “Fancy Bear”, “Sofacy Group”, “Pawn Storm” et “Strontium”) est impliqué dans des cyberattaques ayant des effets importants, qui constituent une menace extérieure pour l’Union ou ses États membres et à des cyberattaques ayant des effets importants dirigées contre des pays tiers. En particulier, des membres du renseignement militaire du GTsSS ont participé à la cyberattaque contre le parlement fédéral allemand (Deutscher Bundestag) en avril et mai 2015 et à la tentative de cyberattaque, qui visait le piratage du réseau WiFi de l’Organisation pour l’interdiction des armes chimiques (OIAC) aux Pays-Bas en avril 2018. La cyberattaque contre le parlement fédéral allemand a ciblé le système d’information du parlement et en a perturbé le fonctionnement pendant plusieurs jours. Une importante quantité de données a été volée et les comptes de courrier électronique de plusieurs parlementaires, ainsi que de l’ancienne chancelière Angela Merkel, ont été affectés. À la suite de la guerre d’agression menée par la Russie contre l’Ukraine, des cyberattaques du GTsSS (hameçonnage ciblé et attaques par logiciels malveillants) ont été menées contre l’Ukraine.

geldefonds.gouv.mc

2024/1390 (OJ L17052024)

Programme EU-CYBfinance.belgium.besanctionsmap.eu