| 1) | Les mentions ci-après sont ajoutées sous la rubrique «A. Personnes physiques»: | | Nom | Informations d'identification | Exposé des motifs | Date d'inscription | | «20. | Vitaly Nikolayevich KOVALEV | Виталий Николаевич КОВАЛЕВ Alias: “Bentley”, “Bergen”, “Alex Konor”, “Benny”, “Ben”, “Stern” Date de naissance: 23.6.1988 Adresse: Serebristy Bulvar 34 (Serebristyy Bul'var); krp 1; flt 528; 197341; Saint-Pétersbourg, Fédération de Russie Nationalité: russe Sexe: masculin Entités associées: TrickBot, Wizard Spider, Conti | Vitaly Kovalev est un personnage de premier plan dans les programmes malveillants “Trickbot” et “Conti”. Il est également connu par ses surnoms en ligne “Bentley”, “Bergen”, “Alex Konor”, “Benny”, “Ben” et “Stern”. À l'origine, Conti et TrickBot ont été créés et développés par Wizard Spider. Wizard Spider a mené des attaques par rançongiciel dans divers secteurs, y compris des services essentiels tels que la santé et le secteur bancaire, a infecté des ordinateurs dans le monde entier et son logiciel malveillant a été développé en une série de logiciels malveillants hautement modulaires. Les attaques menées par Wizard Spider, en utilisant des logiciels malveillants tels que Conti et TrickBot, sont responsables de préjudices économiques substantiels dans l'Union européenne. Par conséquent, Vitaly Kovalev est responsable de cyberattaques ayant des effets importants et constituant une menace extérieure pour l'Union ou pour ses États membres, et y participe. | 13.7.2026 | | 21. | Alexander Alexandrovich VOLOSOVIK | Александр Александрович ВОЛОСОВИК Date de naissance: 30.1.1983 Lieu de naissance: URSS Nationalité: russe Numéro de passeport: 762988138 Sexe: masculin Entités associées: Yalishanda, LARVA-34, podzemniyl, Ohyeahhellno, Stas_vl, downlow | Alexander Volosovik est le propriétaire de Media Land LLC. Depuis 2016, le service d'hébergement pare-balles Media Land LLC facilite toute une série d'attaques par logiciel malveillant contre l'Union et le monde entier, en proposant des services d'hébergement qui dissimulent l'identité des utilisateurs et résistent aux suppressions de contenus par les services répressifs. Media Land LLC a permis le déploiement d'opérations de rançongiciel à grande échelle, de services de commandement et de contrôle et d'opérations d'hameçonnage ciblant des infrastructures critiques et des services essentiels dans les États membres, ce qui a entraîné des pertes financières importantes. Les opérations facilitées par Media Land LLC comprennent, entre autres, LockBit, EvilCorp et BlackBasta. Par conséquent, Media Land LLC est impliquée dans des cyberattaques ayant des effets importants qui constituent une menace extérieure pour l'Union et ses États membres. En tant que propriétaire de Media Land LLC, Alexander Volosovik est responsable de ces cyberattaques et y participe. Il est également associé à Media Land LLC. | 13.7.2026 | | 22. | Denis Olegovich DEGTYARENKO | Денис Олегович ДЕГТЯРЕНКО Alias: “Dena” Date de naissance: 9.10.1989 Lieu de naissance: URSS Nationalité: russe Sexe: masculin Adresse: 130 Lenina Avenue, microdistrict de Novy Gorod, Orsk, région d'Orenbourg, Fédération de Russie | Denis Degtyarenko, alias, Dena, est un pirate russe opérant pour la CARR (Cyber Army of Russia Reborn). CARR est responsable de cyberattaques visant des services nécessaires au maintien d'activités économiques essentielles et de fonctions critiques de l'État dans les États membres, ainsi que des infrastructures en Ukraine et dans d'autres pays tiers. CARR bénéficie du soutien du Centre principal des technologies spéciales (GTsST), qui est liée à la direction générale du renseignement de l'état-major des forces armées de la Fédération de Russie (GRU). Le GTsST continue de mener activement des cyberattaques contre l'Union ou ses États membres. Parmi les cibles de CARR figurent des agences gouvernementales, des institutions financières, des médias et des infrastructures critiques dans les États membres et aux États-Unis. CARR a mené des attaques par déni de service distribué (DDoS) en Ukraine ainsi que contre des gouvernements et des entreprises situés dans des pays ayant apporté leur soutien à l'Ukraine. Par conséquent, Denis Degtyarenko, l'un des principaux pirates informatiques de CARR, est impliqué dans des cyberattaques ayant un impact significatif, y compris des tentatives de cyberattaques susceptibles d'avoir un impact significatif, qui constituent une menace extérieure pour les États membres, ainsi que pour des États tiers. En tant que membre de CARR, il est également associé au GTsST. | 13.7.2026 | | 23. | Yuliya Vladimirovna PANKRATOVA | Юлия Владимировна ПАНКРАТОВА Autre dénomination: “YUliYA” Date de naissance: 6.4.1984 Lieu de naissance: URSS Nationalité: russe Sexe: féminin Adresse: 130 Lenina Avenue, microdistrict de Novy Gorod, Orsk, région d'Orenbourg, Fédération de Russie | Yuliya Pankratova est une pirate informatique russe qui a travaillé pour CARR (Cyber Army of Russia Reborn) avant de fonder Z-Pentest, pour laquelle elle continue de travailler. CARR est responsable de cyberattaques visant des services nécessaires au maintien d'activités économiques essentielles et de fonctions critiques de l'État dans les États membres, ainsi que des infrastructures en Ukraine et dans d'autres pays tiers. CARR bénéficie du soutien du Centre principal des technologies spéciales (GTsST), qui est liée à la direction générale du renseignement de l'état-major des forces armées de la Fédération de Russie (GRU). Le GTsST continue de mener activement des cyberattaques contre l'Union ou ses États membres. Parmi les cibles de CARR figurent des agences gouvernementales, des institutions financières, des médias et des infrastructures critiques dans les États membres de l'UE et aux États-Unis. CARR a mené des attaques par déni de service distribué (DDoS) en Ukraine ainsi que contre des gouvernements et des entreprises situés dans des pays ayant apporté leur soutien à l'Ukraine. Z-Pentest est responsable de cyberattaques ayant un impact significatif, notamment sur les services nécessaires au maintien d'activités essentielles dans les États membres. Par conséquent, Yuliya Pankratova, l'une des principales pirates informatiques de CARR et de Z-Pentest, est impliquée dans des cyberattaques ayant un impact significatif, y compris des tentatives de cyberattaques susceptibles d'avoir un impact significatif, qui constituent une menace extérieure pour les États membres, ainsi que pour des États tiers. Elle est également associée à Z-Pentest. | 13.7.2026 | | 24. | Maksim Evgenevich VORONIN | Максим Евгеньевич ВОРОНИН Autre dénomination: “Daugn0” Nationalité: prétendument russe Sexe: masculin | Maksim Voronin alias Daugn0 participe au développement, à la distribution et à la vente du logiciel malveillant LummaC2 (également connu sous les noms de Lumma Infostealer et Lumma Stealer), destiné à voler des informations. LummaC2 est une plateforme de type “Malware-as-a-Service” (MaaS) utilisée pour voler des données sensibles, identifiants de navigateur, portefeuilles cryptographiques ou informations système, pour déployer d'autres logiciels malveillants sur les appareils infectés, ainsi que pour le vol de cryptomonnaies et des campagnes d'espionnage. Les cyberattaques impliquant le logiciel malveillant LummaC2 sont également utilisées par des acteurs de cybermenaces motivés par l'appât du gain, tels que Storm-113, Storm-1607, Storm-1674, Octo Tempest et d'autres. Le logiciel malveillant LummaC2 a été utilisé dans le cadre de cyberattaques visant des fonctions et services critiques de l'État nécessaires au maintien des activités sociales et économiques essentielles des États membres. En 2024 et 2025, LummaC2 a été l'un des outils les plus utilisés au monde pour voler des informations. Par conséquent, Maksim Voronin, en tant que développeur, distributeur et vendeur de LummaC2, est impliqué dans des cyberattaques ayant un impact significatif et en facilite la mise en œuvre, ce qui constitue une menace extérieure pour les États membres. | 13.7.2026 | | 25. | Maksim Aleksandrovich GORDIENKO alias: Maxim Alexandrovich GORDIENKO | Максим Александрович ГОРДИЕНКО Autre dénomination: “Lummaseller” Nationalité: prétendument russe Sexe: masculin | Maksim Gordienko alias Lummaseller participe au développement et à la distribution du logiciel malveillant LummaC2 (également connu sous les noms de Lumma Infostealer et Lumma Stealer), destiné à voler des informations. LummaC2 est une plateforme de type “Malware-as-a-Service” (MaaS) utilisée pour voler des données sensibles, identifiants de navigateur, portefeuilles cryptographiques ou informations système, pour déployer d'autres logiciels malveillants sur les appareils infectés, ainsi que pour le vol de cryptomonnaies et des campagnes d'espionnage. Les cyberattaques impliquant le logiciel malveillant LummaC2 sont également utilisées par des acteurs de cybermeances motivés par l'appât du gain, tels que Storm-113, Storm-1607, Storm-1674, Octo Tempest et d'autres. Le logiciel malveillant LummaC2 a été utilisé dans le cadre de cyberattaques visant des fonctions et services critiques de l'État nécessaires au maintien des activités sociales et économiques essentielles des États membres. En 2024 et 2025, LummaC2 a été l'un des outils les plus utilisés au monde pour voler des informations. Par conséquent, Maksim Gordienko, en tant que développeur, distributeur et vendeur de LummaC2, est impliqué dans des cyberattaques ayant un impact significatif et en facilite la mise en œuvre, ce qui constitue une menace extérieure pour les États membres. | 13.7.2026 | | 26. | Evgeniy Viktorovich BASHEV | Евгений Викторович БАШЕВ Date de naissance: 25.1.1980 Lieu de naissance: URSS Nationalité: russe Sexe: masculin Personnes associées: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin Entités associées: Unité 29155 de la GRU, “Impuls” LLC | Evgeniy Bashev est membre de l'unité 29155 de l'agence de renseignement militaire russe GRU. Au sein de cette unité, il soutient et facilite des cyberattaques ayant un impact significatif à l'encontre des États membres, entre autres en contrôlant le serveur “Aegon”, utilisé pour des opérations de piratage. En particulier, il apporte un soutien technique et matériel aux cyberattaques menées par l'unité 29155 de la GRU par l'intermédiaire de sa société “Impuls” LLC, qui a facilité une couverture opérationnelle, des infrastructures et des moyens de paiement, et a géré des ressources techniques, notamment les serveurs, utilisées pour ces cyberattaques. Il a également coordonné la coopération entre les structures de la GRU et les réseaux de pirates informatiques externes. Les cyberattaques qu'il a facilitées visaient des fonctions, systèmes et services critiques de l'État nécessaires au maintien d'activités sociales ou économiques essentielles dans les États membres, notamment dans le secteur des transports. Dans le cadre de la campagne WhisperGate, l'unité 29155 de la GRU a également pris pour cible des infrastructures critiques de l'Ukraine. Par conséquent, Evgeniy Bashev apporte un soutien technique et matériel à des cyberattaques ayant un impact significatif, y compris des tentatives de cyberattaques ayant un impact significatif potentiel qui constituent une menace extérieure pour les États membres, ainsi qu'à des cyberattaques ayant un impact significatif contre un pays tiers, ou y participe d'une autre manière. En tant que propriétaire et directeur général, il est associé à la société “Impuls” LLC. En tant que membre de l'unité 29155 de la GRU, il est également associé à cette entité. | 13.7.2026 | | 27. | Roman Alexandrovich PUNTUS | Роман Александрович ПУНТУС Lieu de naissance: Fédération de Russie Nationalité: russe Sexe: masculin Personnes associées: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev Entités associées: Unité 29155 de la GRU | Roman Puntus est membre de l'unité 29155 de l'agence de renseignement militaire russe GRU. Au sein de cette unité, il joue un rôle de premier plan dans l'organisation et la coordination de cyberattaques ayant un impact significatif à l'encontre des États membres. Il soutient également le développement des cybercapacités internes de l'unité, notamment en matière de recrutement et d'encadrement de personnel tel que des pirates informatiques et des programmeurs. En créant la société-écran “Aegeon-Impulse”, il a facilité la gestion logistique et financière des cyberopérations. Sous sa coordination, cette unité a mené des cyberattaques visant des fonctions, systèmes et services critiques de l'État nécessaires au maintien d'activités sociales ou économiques essentielles dans les États membres, notamment dans le secteur des transports. Dans le cadre de la campagne WhisperGate, l'unité 29155 de la GRU a également pris pour cible des infrastructures critiques de l'Ukraine. Par conséquent, Roman Puntus est responsable de cyberattaques ayant un impact significatif, y compris de tentatives de cyberattaques ayant un impact significatif potentiel, et constituant une menace extérieure pour les États membres, ou y est impliquée d'une autre manière, ainsi que de cyberattaques ayant un impact significatif à l'encontre d'un pays tiers. En tant que membre de l'unité 29155 de la GRU, il est également associé à cette entité. | 13.7.2026» | |
