{"id":33853,"date":"2026-05-12T22:50:29","date_gmt":"2026-05-12T22:50:29","guid":{"rendered":"https:\/\/blogemergencias.es\/index.php\/2026\/05\/12\/decision-pesc-2026-1079-del-consejo-de-11-de-mayo-de-2026-por-la-que-se-modifica-la-decision-pesc-2019-797-relativa-a-medidas-restrictivas-contra-los-ciberataques-que-amenacen-a-la-union-o-a-sus\/"},"modified":"2026-05-12T22:50:29","modified_gmt":"2026-05-12T22:50:29","slug":"decision-pesc-2026-1079-del-consejo-de-11-de-mayo-de-2026-por-la-que-se-modifica-la-decision-pesc-2019-797-relativa-a-medidas-restrictivas-contra-los-ciberataques-que-amenacen-a-la-union-o-a-sus","status":"publish","type":"post","link":"https:\/\/blogemergencias.es\/index.php\/2026\/05\/12\/decision-pesc-2026-1079-del-consejo-de-11-de-mayo-de-2026-por-la-que-se-modifica-la-decision-pesc-2019-797-relativa-a-medidas-restrictivas-contra-los-ciberataques-que-amenacen-a-la-union-o-a-sus\/","title":{"rendered":"Decisi\u00f3n (PESC) 2026\/1079 del Consejo, de 11 de mayo de 2026, por la que se modifica la Decisi\u00f3n (PESC) 2019\/797 relativa a medidas restrictivas contra los ciberataques que amenacen a la Uni\u00f3n o a sus Estados miembros."},"content":{"rendered":"
\n

\u00a0<\/p>\n

EL CONSEJO DE LA UNI\u00d3N EUROPEA,<\/p>\n

Visto el Tratado de la Uni\u00f3n Europea, y en particular su art\u00edculo\u00a029,<\/p>\n

Vista la propuesta de la Alta Representante de la Uni\u00f3n para Asuntos Exteriores y Pol\u00edtica de Seguridad,<\/p>\n

Considerando lo siguiente:<\/p>\n

(1)\u00a0El 17\u00a0de\u00a0mayo de\u00a02019, el Consejo adopt\u00f3 la Decisi\u00f3n (PESC) 2019\/797\u00a0(1).<\/p>\n

(2)\u00a0La Decisi\u00f3n (PESC) 2019\/797 es aplicable hasta el 18\u00a0de\u00a0mayo de\u00a02028.<\/p>\n

(3)\u00a0Sobre la base de la revisi\u00f3n del anexo de la Decisi\u00f3n (PESC) 2019\/797, debe prorrogarse hasta el 18\u00a0de\u00a0mayo de\u00a02027 la aplicaci\u00f3n de las medidas establecidas en sus art\u00edculos\u00a04 y 5 a\u00a0las personas f\u00edsicas y jur\u00eddicas, entidades y organismos enumerados en dicho anexo. Adem\u00e1s, deben actualizarse los motivos de inclusi\u00f3n de cuatro personas y una entidad en la lista de personas f\u00edsicas y jur\u00eddicas, entidades y organismos sujetos a\u00a0medidas restrictivas.<\/p>\n

(4)\u00a0Por lo tanto, procede modificar la Decisi\u00f3n (PESC) 2019\/797 en consecuencia.<\/p>\n

HA ADOPTADO LA PRESENTE DECISI\u00d3N:<\/p>\n

Art\u00edculo\u00a01<\/h5>\n

La Decisi\u00f3n (PESC) 2019\/797 se modifica como sigue:<\/p>\n

1)\u00a0El art\u00edculo\u00a010 se sustituye por el texto siguiente:<\/p>\n

\u00abArt\u00edculo\u00a010<\/p>\n

La presente Decisi\u00f3n ser\u00e1 aplicable hasta el 18\u00a0de\u00a0mayo de\u00a02028 y estar\u00e1 sujeta a\u00a0revisi\u00f3n continua. Las medidas establecidas en los art\u00edculos\u00a04 y 5 se aplicar\u00e1n hasta el 18\u00a0de\u00a0mayo de\u00a02027 a\u00a0las personas f\u00edsicas y jur\u00eddicas, entidades y organismos enumerados en el anexo.\u00bb.<\/p>\n

2)\u00a0El anexo se modifica de conformidad con el anexo de la presente Decisi\u00f3n.<\/p>\n

Art\u00edculo\u00a02<\/h5>\n

La presente Decisi\u00f3n entrar\u00e1 en vigor el d\u00eda siguiente al de su publicaci\u00f3n en el Diario Oficial de la Uni\u00f3n Europea<\/span>.<\/p>\n

Hecho en Bruselas, el 11\u00a0de\u00a0mayo de\u00a02026.<\/p>\n

Por el Consejo<\/span><\/p>\n

La Presidenta<\/span><\/p>\n

K. KALLAS<\/p>\n

(1<\/span>)<\/a>\u00a0\u00a0Decisi\u00f3n (PESC) 2019\/797 del Consejo, de 17\u00a0de\u00a0mayo de\u00a02019, relativa a\u00a0medidas restrictivas contra los ciberataques que amenacen a\u00a0la Uni\u00f3n o\u00a0a\u00a0sus Estados miembros (DO L\u00a0129\u00a0I\u00a0de 17.5.2019, p.\u00a013<\/a>, ELI: http:\/\/data.europa.eu\/eli\/dec\/2019\/797\/oj<\/a>).<\/p>\n

ANEXO<\/h5>\n

El anexo de la Decisi\u00f3n (PESC) 2019\/797 se modifica como sigue:<\/p>\n

1) Bajo el ep\u00edgrafe \u00abA. Personas f\u00edsicas\u00bb, las entradas 1, 2, 13 y 14 se sustituyen por las entradas correspondientes que figuran a\u00a0continuaci\u00f3n:<\/p>\n\n\n\n\n\n\n\n <\/colgroup>\n\n\n\n\n\n\n
\n

\u00a0<\/p>\n<\/td>\n

\n

Nombre<\/p>\n<\/td>\n

\n

Informaci\u00f3n identificativa<\/p>\n<\/td>\n

\n

Motivos<\/p>\n<\/td>\n

\n

Fecha de inclusi\u00f3n en la lista<\/p>\n<\/td>\n<\/tr>\n

\n

\u00ab1.<\/p>\n<\/td>\n

\n

GAO Qiang<\/p>\n<\/td>\n

\n

Fecha de nacimiento: 4\u00a0de\u00a0octubre de\u00a01983<\/p>\n

Lugar de nacimiento: provincia de Shandong, China<\/p>\n

Direcci\u00f3n: Room 1102, Guanfu Mansion, 46 Xinkai Road, Hedong District, Tianjin, China<\/p>\n

Nacionalidad: china<\/p>\n

Sexo: masculino<\/p>\n<\/td>\n

\n

Gao Qiang est\u00e1 vinculado al grupo matriz \u201cAPT10\u201d (\u201cAdvanced Persistent Threat 10\u201d) (alias \u201cRed Apollo\u201d, \u201cCVNX\u201d, \u201cStone Panda\u201d, \u201cMenuPass\u201d y \u201cPotassium\u201d) y ha participado en la operaci\u00f3n \u201cCloud Hopper\u201d, una serie de ciberataques con efecto significativo realizados desde fuera de la Uni\u00f3n, constitutivos de una amenaza externa para la Uni\u00f3n o\u00a0sus Estados miembros y de ciberataques con un efecto significativo contra terceros Estados.<\/p>\n

La operaci\u00f3n \u201cCloud Hopper\u201d se dirig\u00eda contra los sistemas de informaci\u00f3n de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Uni\u00f3n, y consigui\u00f3 acceso no autorizado a\u00a0datos sensibles a\u00a0efectos comerciales, lo que dio lugar a\u00a0importantes p\u00e9rdidas econ\u00f3micas.<\/p>\n

Gao Qiang est\u00e1 asociado a\u00a0la infraestructura de mando y control APT10. Adem\u00e1s, Gao Qiang estuvo empleado en Huaying Haitai, una empresa utilizada por APT10 e\u00a0incluida en la lista por facilitar y prestar apoyo a\u00a0la operaci\u00f3n \u201cCloud Hopper\u201d. Tambi\u00e9n se le asocia a\u00a0Zhang Shilong, que est\u00e1 vinculado a\u00a0APT10 y tambi\u00e9n ha sido empleado de Huaying Haitai.<\/p>\n<\/td>\n

\n

30.7.2020<\/p>\n<\/td>\n<\/tr>\n

\n

2.<\/p>\n<\/td>\n

\n

ZHANG Shilong<\/p>\n<\/td>\n

\n

Fecha de nacimiento: 10\u00a0de\u00a0septiembre de\u00a01981<\/p>\n

Lugar de nacimiento: China<\/p>\n

Direcci\u00f3n: Hedong, Yuyang Road No 121, Tianjin, China<\/p>\n

Nacionalidad: china<\/p>\n

Sexo: masculino<\/p>\n<\/td>\n

\n

Zhang Shilong est\u00e1 vinculado al grupo matriz \u201cAPT10\u201d (\u201cAdvanced Persistent Threat 10\u201d) (alias \u201cRed Apollo\u201d, \u201cCVNX\u201d, \u201cStone Panda\u201d, \u201cMenuPass\u201d y \u201cPotassium\u201d) y ha participado en la operaci\u00f3n \u201cCloud Hopper\u201d, una serie de ciberataques con efecto significativo realizados desde fuera de la Uni\u00f3n, constitutivos de una amenaza externa para la Uni\u00f3n o\u00a0sus Estados miembros y de ciberataques con un efecto significativo contra terceros Estados.<\/p>\n

La operaci\u00f3n \u201cCloud Hopper\u201d se dirig\u00eda contra los sistemas de informaci\u00f3n de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Uni\u00f3n, y consigui\u00f3 acceso no autorizado a\u00a0datos sensibles a\u00a0efectos comerciales, lo que dio lugar a\u00a0importantes p\u00e9rdidas econ\u00f3micas.<\/p>\n

Zhang Shilong est\u00e1 asociado a\u00a0APT10, entre otras cosas por el programa malicioso que desarroll\u00f3 y prob\u00f3 en relaci\u00f3n con los ciberataques llevados a\u00a0cabo por APT10.<\/p>\n

Adem\u00e1s, Zhang Shilong estuvo empleado en Huaying Haitai, una empresa utilizada por APT10 e\u00a0incluida en la lista por facilitar y prestar apoyo a\u00a0la operaci\u00f3n \u201cCloud Hopper\u201d.<\/p>\n

Tambi\u00e9n se le asocia a\u00a0Gao Qiang, que est\u00e1 vinculado a\u00a0APT10 y tambi\u00e9n ha sido empleado de Huaying Haitai.<\/p>\n<\/td>\n

\n

30.7.2020<\/p>\n<\/td>\n<\/tr>\n

\n

13.<\/p>\n<\/td>\n

\n

Mikhail Mikhailovich TSAREV<\/p>\n<\/td>\n

\n

\u041c\u0438\u0445\u0430\u0438\u043b \u041c\u0438\u0445\u0430\u0439\u043b\u043e\u0432\u0438\u0447 \u0426\u0410\u0420\u0415\u0412<\/p>\n

Fecha de nacimiento: 20.4.1989<\/p>\n

Lugar de nacimiento: Serpukhov, Federaci\u00f3n de Rusia<\/p>\n

Nacionalidad: rusa<\/p>\n

Direcci\u00f3n: Serpukhov<\/p>\n

Sexo: masculino<\/p>\n<\/td>\n

\n

Mikhail Mikhailovich Tsarev particip\u00f3 en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros de la UE.<\/p>\n

Mikhail Mikhailovich Tsarev, tambi\u00e9n conocido por los alias en l\u00ednea \u201cMango\u201d, \u201cAlexander Grachev\u201d, \u201cSuper Misha\u201d, \u201cIvanov Mixail\u201d, \u201cMisha Krutysha\u201d y \u201cNikita Andreevich Tsarev\u201d, es un actor fundamental en el despliegue de los programas maliciosos \u201cConti\u201d y \u201cTrickbot\u201d y est\u00e1 implicado en el grupo de amenazas \u201cWizard Spider\u201d, establecido en Rusia. Wizard Spider sigue evolucionando e\u00a0intensificando sus operaciones.<\/p>\n

Los programas maliciosos Conti y Trickbot utilizan un programa esp\u00eda troyano creado y desarrollado por \u201cWizard Spider\u201d. Wizard Spider ha llevado a\u00a0cabo campa\u00f1as de programas de secuestro contra diversos sectores, en particular servicios esenciales como los sistemas sanitario o\u00a0bancario.<\/p>\n

El grupo ha infectado ordenadores en todo el mundo y ha desarrollado sus programas maliciosos hasta convertirlos en un paquete malicioso altamente modular. Las campa\u00f1as de \u201cWizard Spider\u201d, que utilizan programas maliciosos como Conti, \u201cRyuk\u201d, TrickBot o\u00a0Black Basta han causado importantes perjuicios econ\u00f3micos en la Uni\u00f3n Europea.<\/p>\n

Por consiguiente, Mikhail Mikhailovich Tsarev est\u00e1 implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Uni\u00f3n o\u00a0sus Estados miembros.<\/p>\n<\/td>\n

\n

24.6.2024<\/p>\n<\/td>\n<\/tr>\n

\n

14.<\/p>\n<\/td>\n

\n

Maksim Sergeevich GALOCHKIN<\/p>\n<\/td>\n

\n

\u041c\u0430\u043a\u0441\u0438\u043c \u0421\u0435\u0440\u0433\u0435\u0435\u0432\u0438\u0447 \u0413\u0410\u041b\u041e\u0427\u041a\u0418\u041d<\/p>\n

Fecha de nacimiento: 19.5.1982<\/p>\n

Lugar de nacimiento: Abakan, Federaci\u00f3n de Rusia<\/p>\n

Nacionalidad: rusa<\/p>\n

Sexo: masculino<\/p>\n<\/td>\n

\n

Maksim Galochkin particip\u00f3 en ciberataques con un efecto significativo constitutivos de una amenaza externa para los Estados miembros de la UE.<\/p>\n

Maksim Galochkin tambi\u00e9n es conocido por los alias en l\u00ednea \u201cBenalen\u201d, \u201cBentley\u201d, \u201cVolhvb\u201d, \u201cvolhvb\u201d, \u201cmanuel\u201d, \u201cMax17\u201d y \u201cCrypt\u201d. Galochkin es un actor fundamental en el despliegue de los programas maliciosos \u201cConti\u201d y \u201cTrickbot\u201d y est\u00e1 implicado en el grupo de amenazas \u201cWizard Spider\u201d, establecido en Rusia. Ha dirigido un grupo de probadores, responsable del desarrollo, la supervisi\u00f3n y la realizaci\u00f3n de pruebas del programa malicioso TrickBot, que fue creado y puesto en funcionamiento por Wizard Spider. Wizard Spider sigue evolucionando e\u00a0intensificando sus operaciones.<\/p>\n

Wizard Spider ha llevado a\u00a0cabo campa\u00f1as de programas de secuestro contra diversos sectores, en particular servicios esenciales como los sistemas sanitario o\u00a0bancario. Desde entonces, el grupo ha infectado ordenadores de todo el mundo y ha desarrollado sus programas maliciosos hasta convertirlos en un paquete altamente modular. Las campa\u00f1as de \u201cWizard Spider\u201d, que utilizan programas maliciosos como Conti, \u201cRyuk\u201d, TrickBot o\u00a0Black Basta, han causado importantes perjuicios econ\u00f3micos en la Uni\u00f3n Europea.<\/p>\n

Por consiguiente, Maksim Galochkin est\u00e1 implicado en ciberataques con un efecto significativo constitutivos de una amenaza externa para la Uni\u00f3n o\u00a0sus Estados miembros.<\/p>\n<\/td>\n

\n

24.6.2024\u00bb.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

2) Bajo el ep\u00edgrafe \u00abB. Personas jur\u00eddicas, entidades y organismos\u00bb, la entrada 1 se sustituye por el texto siguiente:<\/p>\n\n\n\n\n\n\n\n <\/colgroup>\n\n\n\n
\n

\u00a0<\/p>\n<\/td>\n

\n

Nombre<\/p>\n<\/td>\n

\n

Informaci\u00f3n identificativa<\/p>\n<\/td>\n

\n

Motivos<\/p>\n<\/td>\n

\n

Fecha de inclusi\u00f3n en la lista<\/p>\n<\/td>\n<\/tr>\n

\n

\u00ab1.<\/p>\n<\/td>\n

\n

Tianjin Huaying Haitai Science and Technology Development Co. Ltd (Huaying Haitai)<\/p>\n<\/td>\n

\n

Alias: Haitai Technology Development Co. Ltd<\/p>\n

Lugar: Tianjin, China<\/p>\n<\/td>\n

\n

Huaying Haitai prest\u00f3 apoyo financiero, t\u00e9cnico o\u00a0material para la operaci\u00f3n \u201cCloud Hopper\u201d, una serie de ciberataques con un efecto significativo, realizados desde fuera de la Uni\u00f3n, constitutivos de una amenaza externa para la Uni\u00f3n o\u00a0sus Estados miembros, y de ciberataques con un efecto significativo contra terceros Estados, y facilit\u00f3 dicha operaci\u00f3n.<\/p>\n

La operaci\u00f3n \u201cCloud Hopper\u201d se dirig\u00eda contra los sistemas de informaci\u00f3n de empresas multinacionales de seis continentes, entre ellas empresas ubicadas en la Uni\u00f3n, y consigui\u00f3 acceso no autorizado a\u00a0datos sensibles a\u00a0efectos comerciales, lo que dio lugar a\u00a0importantes p\u00e9rdidas econ\u00f3micas.<\/p>\n

El grupo conocido como \u201cAPT10\u201d (\u201cAdvanced Persistent Threat 10\u201d) (alias \u201cRed Apollo\u201d, \u201cCVNX\u201d, \u201cStone Panda\u201d, \u201cMenuPass\u201d y \u201cPotassium\u201d) llev\u00f3 a\u00a0cabo la operaci\u00f3n \u201cCloud Hopper\u201d.<\/p>\n

Puede vincularse a\u00a0Huaying Haitai con APT10. Adem\u00e1s, Huaying Haitai tuvo en su n\u00f3mina a\u00a0Gao Qiang y a\u00a0Zhang Shilong, ambos incluidos en la lista en relaci\u00f3n con la operaci\u00f3n \u201cCloud Hopper\u201d. Por ello Huaying Haitai tambi\u00e9n est\u00e1 asociado a\u00a0Gao Qiang y Zhang Shilong.<\/p>\n<\/td>\n

\n

30.7.2020\u00bb.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

source<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00a0 EL CONSEJO DE LA UNI\u00d3N EUROPEA, Visto el Tratado de la Uni\u00f3n Europea, y en particular su<\/p>\n","protected":false},"author":1,"featured_media":33854,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_bbp_topic_count":0,"_bbp_reply_count":0,"_bbp_total_topic_count":0,"_bbp_total_reply_count":0,"_bbp_voice_count":0,"_bbp_anonymous_reply_count":0,"_bbp_topic_count_hidden":0,"_bbp_reply_count_hidden":0,"_bbp_forum_subforum_count":0,"_joinchat":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-33853","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"featured_image_urls":{"full":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",0,0,false],"thumbnail":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"medium_large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"1536x1536":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"2048x2048":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"morenews-large":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false],"morenews-medium":["https:\/\/blogemergencias.es\/wp-content\/uploads\/2026\/05\/wp-header-logo-370.png",1,1,false]},"author_info":{"info":["admin"]},"category_info":"Noticias<\/a>","tag_info":"Noticias","comment_count":0,"_links":{"self":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/33853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/comments?post=33853"}],"version-history":[{"count":0,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/posts\/33853\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media\/33854"}],"wp:attachment":[{"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/media?parent=33853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/categories?post=33853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogemergencias.es\/index.php\/wp-json\/wp\/v2\/tags?post=33853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}