Objętych nimi zostało 6 osób oraz 3 podmioty zlokalizowanych na terenie Rosji, Chin i KRLD, które zaangażowane były m.in. w prowadzone w wielu krajach świata ataki znane pod nazwami „WannaCry”, „NotPetya” czy „Operation Cloud Hopper”, a także w ataki na m.in. polską Komisję Nadzoru Finansowego, ukraińską sieć energetyczną i w próbę ataku na Organizację ds. Zakazu Broni Chemicznej. Ukierunkowane na te osoby i podmioty sankcje mają funkcję odstraszającą i zniechęcającą, a nie oznaczają przypisania odpowiedzialności państwu trzeciemu. UE zwiększyła w ostatnich latach swoje zdolności do właściwego reagowania na stałe zagrożenia i szkodliwe  działania w cyberprzestrzeni.  Celem jest ochrona bezpieczeństwa i interesów Unii, także poza jej granicami. Sankcje należą do arsenału narzędzi unijnej cyberdyplomacji. Ramy prawne sankcji związanych z cyberatakami zostały przyjęte w maju 2019 r., a ostatnio ich obowiązywanie zostało przedłużone. Jednomyślna decyzja państw członkowskich Unii Europejskiej ws. zastosowania środków ograniczających jest dowodem rosnącej determinacji w walce z cyberatakami, które zagrażają bezpieczeństwu Unii.

Więcej szczegółów można znaleźć w Deklaracji Wysokiego Przedstawiciela Josepa Borrella TUTAJ  oraz w Decyzji Rady z 30 lipca 2020 r. TUTAJ