Die umstrittenen Chat Control Vorschläge der Europäischen Union sind zum Mittelpunkt von Drohungen einer wenig bekannten Hacktivistengruppe geworden, die behauptet, bereit zu sein, EU-Systeme anzugreifen, falls die Gesetzgeber die Gesetzgebung weiter verfolgen. Obwohl die Gruppe angibt, bereits Sicherheitslücken innerhalb europäischer Institutionen identifiziert zu haben, gibt es keine öffentlich verfügbaren Beweise, die diese Behauptungen bestätigen oder zeigen, dass EU-Systeme kompromittiert wurden.
Die Drohungen wurden auf Telegram von einer Gruppe namens LunarisSec veröffentlicht, die ein Ultimatum stellte, das die Europäische Union aufforderte, sowohl den bestehenden Chat Control 1.0-Rahmen als auch die vorgeschlagene Chat Control 2.0-Gesetzgebung aufzugeben. Die Gruppe argumentiert, dass die Maßnahmen die Privatsphäre und Sicherheit der Online-Kommunikation schwächen würden, indem sie das Scannen privater Nachrichten auf sexuelles Kindesmissbrauchsmaterial ausweiten.
Der derzeitige Rechtsrahmen erlaubt es Online-Plattformen, unverschlüsselte Kommunikation freiwillig auf Material sexuellen Kindesmissbrauchs zu scannen und soll bis 2028 in Kraft bleiben. Chat Control 2.0, das noch diskutiert wird und noch nicht verabschiedet wurde, soll diese temporären Regeln durch dauerhafte Gesetzgebung ersetzen. Der Vorschlag hat erhebliche Debatten ausgelöst, da Bedenken hinsichtlich seiner möglichen Auswirkungen auf Ende-zu-Ende-verschlüsselte Dienste bestehen.
LunarisSec behauptet, Schwachstellen entdeckt zu haben, die Systeme der Europäischen Union betreffen, und warnte, dass diese Schwächen ausgenutzt werden könnten, wenn seine Forderungen ignoriert werden. Die Gruppe veröffentlichte außerdem mehrere stark bearbeitete Screenshots, die laut ihr den Zugang zu internen Ressourcen und Kontaktinformationen von EU-Beamten zeigen. Allerdings wurden keine technischen Beweise oder Datenproben veröffentlicht, die eine unabhängige Überprüfung dieser Behauptungen ermöglichen würden.
Neben der Forderung nach dem Rückzug der Gesetzgebung forderte die Gruppe auch mehr Transparenz bei den Datenaustauschvereinbarungen und eine stärkere unabhängige Kontrolle der Datenerhebungspraktiken innerhalb der Europäischen Union. In späteren Nachrichten kritisierte sie das, was sie als unzureichende Sicherheitsmaßnahmen zum Schutz der EU-Infrastruktur bezeichnete, und argumentierte, dass schlecht gestaltete digitale Politiken letztlich das Cyberrisiko erhöhen, anstatt es zu verringern.
Trotz seiner öffentlichen Aussagen ist über LunarisSec relativ wenig bekannt. Der aktuelle Telegram-Kanal der Gruppe ist seit Januar 2026 aktiv, obwohl angegeben wird, dass frühere Konten entfernt wurden. Frühere Beiträge bezogen sich hauptsächlich auf die Identifizierung und verantwortungsvolle Offenlegung von Schwachstellen, die Organisationen in Frankreich betreffen. Bis heute haben große Cybersicherheitsunternehmen der Gruppe jedoch keine bestätigten Cyberangriffe oder bedeutenden Schwachstellenentdeckungen öffentlich zugeschrieben, und ihre technischen Fähigkeiten sind weiterhin unklar.
Die Drohungen der Gruppe traten kurz nach Wiederaufnahme der Diskussionen Chat Control im Europäischen Parlament auf, doch es gibt keine Hinweise darauf, dass sie den Gesetzgebungsprozess beeinflusst haben. Unabhängig von der Kampagne von LunarisSec lehnen Datenschutzorganisationen und Befürworter digitaler Rechte weiterhin Teile der vorgeschlagenen Gesetzgebung auf legalen und politischen Wegen ab und argumentieren, dass Maßnahmen zur Beeinflussung der verschlüsselten Kommunikation neue Sicherheits- und Datenschutzrisiken mit sich bringen könnten. Befürworter der Vorschläge vertreten unterdessen die Ansicht, dass stärkere Werkzeuge benötigt werden, um die Online-Verbreitung von sexuellem Kindesmissbrauchsmaterial zu erkennen und zu bekämpfen.