该数据库允许来自世界各地的经过认证的专业调查人员交换信息和分享材料。先进的图像和视频比较软件使他们能够立即将受害者、施虐者和地点联系起来。他们可以检索线索,识别案件之间的重叠,并共同努力找到受害者。该数据库目前包含与全球已确定的 21,000 多名受害者有关的材料,以及许多描绘尚未确定和保护的受害者的图像和视频。根据存储的材料,已确定了近 10,000 名罪犯。62 个国家的警察部队和欧洲刑警组织都连接到该数据库,并能够查阅它并上传数据。
09:00 - 10:00“意大利国家网络安全局及其对民族恢复能力的贡献”,国家网络安全局,意大利 - 30'演示“执法结构在欧洲网络狂欢的建设中的作用意大利外交与国际合作部长-20'演讲网络运营司令部(COR),Stato Maggiore Delle Difesa -20'演讲荷兰欧洲刑警组织-20'演示文稿11:30 - 12:45开放讨论:第6节 - Q&A
早在战前,犯罪组织就已在欧盟与乌克兰边境附近活动。逃离乌克兰的人们所处的脆弱境况进一步增加了贩运者利用人间悲剧谋取经济利益的机会。因此,欧洲刑警组织于 2022 年 3 月 27 日发布了预警通知,提醒成员国注意犯罪网络利用危机招募逃离乌克兰的人员进行性剥削或劳动剥削以及其他目的(例如乞讨或强迫犯罪)的风险 1 。此外,有迹象表明,对人口贩运受害者所利用服务的需求不断增长,无论是线下(例如在提供私人住宿的情况下)还是线上(包括社交媒体和暗网)。无人陪伴的未成年人和从寄养机构撤离的儿童也特别容易受到贩运者的剥削。
缩写 AI 人工智能 CEPOL 欧洲联盟执法培训机构 CFREU 欧洲联盟基本权利宪章 COVID-19 2019 冠状病毒病 DG HOME 移民和内政总司 DSSC 数据空间支持中心 DIGITAL 数字欧洲计划 EBCGA/Frontex 欧洲边境和海岸警卫局 EDPB 欧洲数据保护委员会 EDPS 欧洲数据保护监督员 EU 欧洲联盟 EU-DPR 欧洲联盟数据保护条例 eu-LISA 欧盟自由、安全和司法领域大型 IT 系统运营管理局 EU SDSI 欧洲安全数据创新空间 Eurojust 欧盟刑事司法合作机构 Europol 欧盟执法合作机构 EY 安永审计和咨询公司 FAIR 原则,数据应该可查找、可访问、可互操作和可重复使用 FRA 基本权利机构 GDPR 通用数据保护条例 国际刑警组织 国际刑事警察组织 IT 信息技术 LEA 执法机关 LED 执法指令 MS 成员国 MVP 最低可行产品 SWD 员工工作文件 SWOT 优势、劣势、机会、威胁 ToR 职权范围
就勒索软件攻击而言,受害者几乎总是机会目标,而不是设计目标。请记住,攻击者想要获得报酬,并寻求接触任何他们认为有利可图以支付赎金的受害者。此外,许多俄罗斯勒索软件团伙,如 LockBit,与其他团伙有着密切的关系,这些团伙有时会共享资源甚至受害者数据。12 因此,使用在多个勒索软件操作中看到的目标和行业通常不足以令人信服地支持强有力的归因。此外,2021 年 11 月,欧洲刑警组织逮捕了 12 名支持 Gogalocker 勒索软件行动的男子。13 被捕的人中没有一个人声称与 LockBit 有任何联系。如果他们有,他们可能会将这些信息作为讨价还价的筹码,以尽量减少他们面临的刑期。出于这些原因,我认为 LockBit、Gogalocker 和 Megacortex 之间的归因是错误的。
#石油/能源 11月初,G7和欧盟通过了一项价格上限政策,将俄罗斯出口到第三国的石油价格上限设定为每桶 60 美元。澳大利亚、挪威和瑞士也加入了价格上限的行列。值得注意的是,土耳其非正式地加入了价格上限的行列,禁止没有保险文件的油轮通过黑海海峡(#运输)。随后,在1月20日,价格上限联盟同意对俄罗斯精炼产品设立两个不同的价格上限:一个针对通常以高于原油价格交易的产品(柴油或柴油),另一个针对以低于原油价格交易的产品(燃料油)。到目前为止,G7和欧盟正在讨论俄罗斯柴油的价格上限水平——欧盟提出的上限水平为每桶 100 美元,而G7建议的范围为每桶 100 至 110 美元。而石油价格上限水平计划在3月份进行审查。与此同时,俄罗斯能源公司继续失去位于欧盟的资产,并面临新的诉讼:波兰撤回了 Gazprom 在 EuRoPol GAZ 的股份,意大利对位于西西里岛的 Isab-Lukoil 炼油厂(由 Lukoil 所有)实行临时管理,德国将 Securing Energy for Europe GmbH 转让给联邦所有。摩尔多瓦指责 Gazprom 挑起能源危机并将提起诉讼。德国 RWE 和 Uniper 已因缺乏天然气供应而对 Gazprom 提起仲裁程序。
1。有关其他信息,请参见Fincen Advisory,Fin-2020-A002,“与2019年冠状病毒疾病有关的医学骗局咨询(COVID-19)”,(2020年5月18日); Fincen Advisory,Fin-2020-A006,“勒索软件和使用金融系统促进赎金支付的咨询”,(2020年10月1日);和Fincen Advisory,Fin-2020-A005,“剥削2019年冠状病毒病(COVID-19)大流行的网络犯罪和网络支持犯罪咨询”(2020年7月30日)。2。有关COVID-19与-19相关疫苗的当前信息,请参见FDA“ Covid-19疫苗”。 3。参见联邦调查局(FBI)新闻稿,“联邦机构警告与Covid-19疫苗有关的新兴欺诈计划”(2020年12月21日); FDA,“当心欺诈性冠状病毒测试,疫苗和治疗方法”(上次更新,2020年12月15日);美国国土安全部(DHS),移民和海关执法(ICE)新闻稿,“与《被盗诺言2.0》行动的发射,与Covid-19疫苗欺诈作斗争的ICE枢轴”(2020年11月30日);国际刑警组织新闻稿,“国际刑警组织警告Covid-19疫苗有组织犯罪威胁”(2020年12月2日);以及欧洲刑警报的预警通知,“在19日大流行期间与疫苗有关的犯罪”(2020年12月4日)。4。有关针对美国疫苗分配的欺诈者的更多信息,请参见联邦调查局的新闻稿,“联邦机构警告与COVID-19-19-190疫苗有关的新兴欺诈计划”(2020年12月21日);和联邦贸易委员会,“ Covid-19疫苗正在渠道中。骗子不会落后。”(2020年12月8日)。
存储在签证信息系统 (VIS) ( 1 ) 中,最长期限为五年,在此期间,签证当局、负责在外部边界和成员国境内进行签证检查的当局、成员国的移民和庇护当局可以访问这些数据,以核实是否符合合法进入、停留和居住在成员国领土的条件,识别不符合或不再符合这些条件的人员,审查庇护申请并确定此类审查的责任。在某些情况下,这些数据还将提供给成员国的指定当局和欧洲警察组织,以防止、侦查和调查恐怖主义犯罪和其他严重刑事犯罪。负责处理数据的成员国主管部门是:在西班牙,我已向领事馆提交了签证申请,我了解我有权在任何成员国获得有关我 VIS 中记录的数据以及传输数据的成员国的通知,并要求更正与我有关的不准确数据,并删除与我有关的非法处理的数据。应我的明确要求,审查我的申请的主管部门将告知我如何行使我的权利,以检查与我有关的个人数据并对其进行更正或删除,包括根据有关国家的国家法律采取的相关补救措施。成员国的国家监督机构 (en el caso de Espana, la Agencia Espanola de Proteccion de Datos, con sede en Madrid, calle Jorge Juan, numero 6 (C.P.28001) – www.agpd.es ) atendera las reclamaciones en materia de proteccion de datos persones.
2006 年以来的重大网络事件 该时间表列出了自 2006 年以来的重大网络事件。我们关注国家行动、间谍活动和损失超过一百万美元的网络攻击。这是一份动态文件。当我们了解到网络事件时,我们会将其添加到时间顺序中。如果您认为我们遗漏了某些内容,请发送电子邮件至 Strategictech@csis.org。 2023 年 2 月。荷兰警方入侵并拆除了加密通信平台 Exclu,以破坏犯罪组织的活动。荷兰官员还从 Exclu 服务器窃取了通信数据以用于调查。欧洲司法组织、欧洲警察组织以及意大利、瑞典、法国和德国的警察协助了此次行动。 2023 年 2 月。俄罗斯黑客在网络钓鱼活动中部署了恶意软件以窃取乌克兰组织的信息。该恶意软件能够提取帐户信息和文件,以及截取屏幕截图。赛门铁克的研究人员认为,该组织是俄罗斯针对乌克兰的网络活动的关键参与者。 2023 年 2 月。亲俄黑客组织 Killnet 声称对用于传输敏感数据的北约网络发动 DDoS 攻击负责。这次袭击扰乱了北约与向土耳其空军基地提供地震援助的飞机之间的通信。这次袭击还使北约的网站暂时下线。 2023 年 2 月。波兰官员报告了针对波兰公众的虚假宣传活动。目标通过电子邮件收到了反乌克兰难民的虚假信息。官员声称这些活动可能与与俄罗斯有关的黑客有关。 2023 年 2 月。朝鲜黑客组织 Lazarus 在 2022 年 8 月至 11 月期间进行了间谍活动。黑客瞄准了医学研究、医疗保健、国防、能源、化学工程和一所研究型大学,从每个受害者那里窃取了超过 100MB 的数据,但未被发现。该组织与朝鲜政府有联系。 2023 年 2 月。拉脱维亚官员声称俄罗斯黑客针对其国防部发起了网络钓鱼活动。拉脱维亚国防部表示,此次行动未获成功。2023 年 2 月。意大利官员声称与俄罗斯有关的黑客对罗马市的能源公司 Acea 进行了勒索软件攻击。2023 年 2 月。伊朗黑客活动分子在革命日仪式期间破坏了伊朗总统易卜拉欣·莱西 (Ebrahim Raisi) 的国营电视台讲话。黑客高呼“哈梅内伊去死”的口号,并鼓励公民参加反政府抗议活动。
(1)欧洲警察组织,《疫情暴利:犯罪分子如何利用新冠疫情危机》,2020 年 3 月。欧洲银行管理局还提醒信贷和金融机构有效的系统和控制的重要性,并要求主管当局在这方面为他们提供支持。参见“欧洲银行管理局关于在新冠疫情期间减轻金融犯罪风险的行动声明”。 (2)法院承认,打击洗钱的目标与维护公共秩序相关,可以证明限制《条约》所保障的基本自由是合理的,包括资本自由流动。限制必须是适度的(见日德兰银行直布罗陀案,C 212/11 和 Lhu Zeng 案,C-190/17)。 (3)金融行动特别工作组是一个政府间机构,负责制定标准并促进有效实施打击洗钱和恐怖主义融资的措施。委员会、14 个欧盟成员国和 2 个欧洲自由贸易联盟-欧洲经济区国家都是金融行动特别工作组的成员,而 13 个成员国是区域组织 Moneyval 的成员。(4)欧洲议会和理事会 2018 年 5 月 30 日第 2018/843 号指令,修订了关于防止利用金融系统进行洗钱或恐怖主义融资以及修订 2009/138/EC 号指令和 2013/36/EU 号指令(OJ L 156,2018 年 6 月 19 日,第 43 页)。 (5)2019 年 12 月 18 日欧洲议会和理事会第 2019/2175 号条例,修订了第 1093/2010 号条例(设立欧洲银行管理局)、第 1094/2010 号条例(设立欧洲监管局(欧洲保险和职业养老金管理局))、第 1095/2010 号条例(设立欧洲监管局(欧洲证券和市场管理局))、第 600/2014 号条例(金融工具市场)、第 2016/1011 号条例(用作金融工具和金融合同基准或衡量投资基金业绩的指数)以及第 2015/847 号条例(资金转移信息)(OJ L 334,2019 年 12 月 27 日,第 1 页)。 (6)2018 年 10 月 23 日欧洲议会和理事会关于管制进出欧盟的现金以及废除第 1889/2005 号条例 (EC) 的 (EU) 2018/1672 号条例(OJ L 284,2018 年 11 月 12 日,第 6 页)。 (7)2019 年 5 月 20 日欧洲议会和理事会关于修订第 2013/36/EU 号指令(关于豁免实体、金融控股公司、混合金融控股公司、薪酬、监管措施和权力以及资本保护措施)的 (EU) 2019/878 号指令(OJ L 150,2019 年 6 月 7 日,第 253 页)。 (8)欧洲议会和欧洲理事会 2019 年 6 月 20 日第 2019/1153 号指令(EU),制定了促进使用财务和其他信息预防、侦查、调查或起诉某些刑事犯罪的规则,并废除了欧洲理事会第 2000/642/JHA 号决定,OJ L 186,2019 年 7 月 11 日,第 122 页)。(9)2018 年 10 月 23 日欧洲议会和理事会关于通过刑法打击洗钱的指令 (EU) 2018/1673(OJ L 284,2018 年 11 月 12 日,第 22 页)。(10)2019 年 10 月 23 日欧洲议会和理事会关于保护举报违反联盟法律行为的人员的指令 (EU) 2019/1937(OJ L 305,2019 年 11 月 26 日,第 17 页)。