Il consiglio dell'Ue ha deciso, per la prima volta, di imporre sanzioni a seguito di attacchi informatici. Le misure restrittive sono state emesse nei confronti di sei persone e tre entità - russe, cinesi e della Corea del Nord - responsabili di aver compiuto vari attacchi informatici o di avervi preso parte.
Fra questi, il tentato attacco informatico russo ai danni dell'organizzazione per la proibizione delle armi chimiche (Opcw) e gli attacchi pubblicamente noti come "Wannacry", "Notpetya" e "Operation cloud hopper".
Le sanzioni imposte includono il divieto di viaggio e il congelamento dei beni. È fatto inoltre divieto di mettere fondi a disposizione delle persone ed entità nella lista nera.