Спорные Chat Control предложения Европейского союза стали объектом угроз со стороны малоизвестной хактивистской группы, которая утверждает, что готова нацелиться на системы ЕС, если законодатели продолжат продвигать этот закон. Хотя группа заявляет, что уже выявила уязвимости в безопасности в европейских институтах, нет публично доступных доказательств, подтверждающих эти утверждения или свидетельствующих о том, что какие-либо системы ЕС были скомпрометированы.
Угрозы были опубликованы в Telegram группой под названием LunarisSec, которая выдвинула, по их словам, ультиматум, требующий, чтобы Европейский союз отказался как от существующей Chat Control рамки 1.0, так и от предлагаемого Chat Control законодательства 2.0. Группа утверждает, что эти меры ослабят конфиденциальность и безопасность онлайн-коммуникаций, расширив сканирование личных сообщений на предмет материалов, посвящённых сексуальному насилию над детьми.
Действующая правовая база позволяет онлайн-платформам добровольно сканировать незашифрованные сообщения на предмет материалов о сексуальном насилии над детьми и должна оставаться в силе до 2028 года. Chat Control 2.0, которая всё ещё обсуждается и не принята, предназначена для замены этих временных правил постоянным законодательством. Предложение вызвало значительные дебаты из-за опасений по поводу его возможного влияния на сквозные шифруемые сервисы.
LunarisSec утверждает, что обнаружила уязвимости, затрагивающие системы Европейского союза, и предупредила, что эти слабости могут быть использованы, если её требования будут проигнорированы. Группа также опубликовала несколько сильно отредактированных скриншотов, которые, по их словам, демонстрируют доступ к внутренним ресурсам и контактной информации представителей ЕС. Однако он не опубликовал технические доказательства или образцы данных, которые позволили бы самостоятельно проверить эти утверждения.
Помимо призывов к отзыву законодательства, группа также потребовала большей прозрачности в вопросах обмена данными и более строгого независимого контроля за практиками сбора данных в Европейском союзе. В последующих сообщениях он критиковал то, что назвал недостаточными мерами безопасности для защиты инфраструктуры ЕС, утверждая, что плохо разработанные цифровые политики в конечном итоге увеличивают киберриски, а не снижают его.
Несмотря на публичные заявления, о LunarisSec известно относительно мало. Текущий Telegram-канал группы активен с января 2026 года, хотя сообщается, что предыдущие аккаунты были удалены. Ранее публикации в основном касались выявления и ответственного раскрытия уязвимостей, затрагивающих организации во Франции. Однако на сегодняшний день крупные компании по кибербезопасности публично не приписывали подтверждённые кибератаки или значительные обнаружения уязвимостей группе, а её технические возможности остаются неясными.
Угрозы группы появились вскоре после возобновления обсуждений Chat Control в Европейском парламенте, но нет признаков того, что они повлияли на законодательный процесс. Отдельно от кампании LunarisSec, организации по защите конфиденциальности и защитники цифровых прав продолжают выступать против некоторых аспектов предлагаемого законодательства через юридические и политические каналы, утверждая, что меры, затрагивающие зашифрованные коммуникации, могут создать новые риски для безопасности и приватности. Сторонники этих предложений, в свою очередь, настаивают, что необходимы более мощные инструменты для выявления и борьбы с онлайн-распространением материалов о сексуальном насилии над детьми.