Address https://gelex.eu/eli/EU/decision/2026/1713@2026-07-13/et

Contents

1. Preamble
2. 1. Artikkel 1
   2. Artikkel 2
3. ANNEX

EUROOPA LIIDU NÕUKOGU,

võttes arvesse Euroopa Liidu lepingut, eriti selle artiklit 29,

võttes arvesse liidu välisasjade ja julgeolekupoliitika kõrge esindaja ettepanekut

ning arvestades järgmist:

(1) Nõukogu võttis 17. mail 2019 vastu otsuse (ÜVJP) 2019/797.

(2) Osana liidu kestvast, kohandatud ja kooskõlastatud tegevusest püsivate küberohtude põhjustajate vastu tuleks otsuse (ÜVJP) 2019/797 lisas esitatud nende füüsiliste või juriidiliste isikute, üksuste ja asutuste loetellu, kelle suhtes kohaldatakse piiravaid meetmeid, lisada kaheksa füüsilist isikut ja neli üksust. Need isikud ja üksused vastutavad selliste küberrünnete eest, mis kujutavad endast välist ohtu liidule või selle liikmesriikidele, või toetavad neid küberründeid või on nende küberrünnetega seotud.

(3) Otsust (ÜVJP) 2019/797 tuleks seetõttu vastavalt muuta,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Otsuse (ÜVJP) 2019/797 lisa muudetakse vastavalt käesoleva otsuse lisale.

Artikkel 2

Käesolev otsus jõustub Euroopa Liidu Teatajas avaldamise päeval.

Brüssel, 13. juuli 2026 Nõukogu nimel eesistuja K. Kallas

ANNEX

LISA

Otsuse (ÜVJP) 2019/797 lisa muudetakse järgmiselt.

1) Jaotisse A. Füüsilised isikud lisatakse järgmised kanded. Nimi Tuvastamisandmed Põhjused Loetellu kandmise kuupäev 20. Vitaly Nikolayevich KOVALEV Виталий Николаевич КОВАЛЕВ Teise nimega: Bentley, Bergen, Alex Konor, Benny, Ben, Stern Sünniaeg: 23.6.1988 Aadress: Serebristy Bulvar 34 (Serebristyy Bul’var); krp 1; flt 528; 197341; St Petersburg, Russian Federation Kodakondsus: Venemaa Sugu: mees Seotud üksused: TrickBot, Wizard Spider, Conti Vitaly Kovalev on oluline isik seoses pahavaraprogrammidega Trickbot ja Conti. Teda tuntakse ka veebihüüdnimede Bentley, Bergen, Alex Konor, Benny, Ben ja Stern järgi. Conti ja Trickboti lõi ja neid arendas Wizard Spider. Wizard Spider on korraldanud lunavarakampaaniaid eri sektorites, sealhulgas sellistes olulistes teenustesektorites nagu tervishoid ja pangandus, nakatanud arvuteid kogu maailmas ning tema pahavara on arendatud väga modulaarseks pahavarakomplektiks. Wizard Spideri poolt selliste pahavaraprogrammide nagu Conti ja TrickBot abil korraldatud kampaaniad on põhjustanud Euroopa Liidus märkimisväärset majanduslikku kahju. Seega vastutab Vitaly Kovalev liidule või selle liikmesriikidele välist ohtu kujutavate märkimisväärse mõjuga küberrünnete eest ja on nende küberrünnetega seotud. 13.7.2026 21. Alexander Alexandrovich VOLOSOVIK Александр Александрович ВОЛОСОВИК Sünniaeg: 30.1.1983 Sünnikoht: NSVL Kodakondsus: Venemaa Pass nr: 762988138 Sugu: mees Seotud üksused: Yalishanda, LARVA-34, podzemniyl, Ohyeahhellno, Stas_vl, downlow Alexander Volosovik on Media Land LLC omanik. Alates 2016. aastast on nn kuulikindla veebimajutuse teenuseid pakkuv Media Land LLC hõlbustanud mitmesuguste pahavararünnakute toimepanemist nii liidus kui ka mujal maailmas, pakkudes veebimajutusteenuseid, mis varjavad kasutajate identiteeti ja takistavad tegevuse peatamist õiguskaitseasutuste poolt. Media Land LLC võimaldas suuremahulisi lunavaraoperatsioone, juhtimis- ja kontrolliteenuseid ning andmepüügioperatsioone, mis olid suunatud elutähtsa taristu ja oluliste teenuste vastu liikmesriikides ning põhjustasid märkimisväärset rahalist kahju. Media Land LLC toetab muu hulgas LockBiti, EvilCorpi ja BlackBasta operatsioone. Seega on Media Land LLC seotud märkimisväärse mõjuga küberrünnetega, mis kujutavad endast välist ohtu liidule või selle liikmesriikidele. Media Land LLC omanikuna vastutab Alexander Volosovik nende küberrünnete eest ja on nendega seotud. Ta on seotud ka äriühinguga Media Land LLC. 13.7.2026 22. Denis Olegovich DEGTYARENKO Денис Олегович ДЕГТЯРЕНКО Teise nimega: Dena Sünniaeg: 9.10.1989 Sünnikoht: NSVL Kodakondsus: Venemaa Sugu: mees Aadress: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, Orenburg Region, Russian Federation Denis Degtyarenko (teise nimega Dena) on Venemaa kodanik, kes tegutseb CARRi (Cyber Army of Russia Reborn) häkkerina. CARR on olnud vastutav küberrünnete eest teenuste vastu, mis on vajalikud olulise majandustegevuse ja riigi kriitiliste funktsioonide säilitamiseks liikmesriikides, samuti Ukraina ja muude kolmandate riikide taristu vastu. CARR on seotud Venemaa Föderatsiooni relvajõudude peastaabi (GRU) peadirektoraadi eritehnoloogia põhikeskusega (GTsST). GTsST viib jätkuvalt aktiivselt läbi liidu või selle liikmesriikide vastaseid küberründeid. CARRi sihtmärkide hulka kuuluvad valitsusasutused, finantsasutused, meediakanalid ja elutähtis taristu liikmesriikides ja Ameerika Ühendriikides. CARR on korraldanud hajusaid teenusetõkestusründeid Ukrainas ning Ukrainat toetanud riikide valitsuste ja nendes riikides asuvate ettevõtete vastu. Seega on CARRi peamine häkker Denis Degtyarenko seotud märkimisväärse mõjuga küberrünnetega, sealhulgas potentsiaalse märkimisväärse mõjuga küberründekatsetega, mis kujutavad endast välist ohtu liikmesriikidele ja kolmandatele riikidele. CARRi liikmena on ta seotud ka GTsSTga. 13.7.2026 23. Yuliya Vladimirovna PANKRATOVA Юлия Владимировна ПАНКРАТОВА Teise nimega: YUliYA Sünniaeg: 6.4.1984 Sünnikoht: NSVL Kodakondsus: Venemaa Sugu: naine Aadress: 130 Lenina Avenue, Novy Gorod microdistrict, Orsk, Orenburg Region, Russian Federation Julia Pankratova on Venemaa häkker, kes on töötanud organisatsioonis CARR (Cyber Army of Russia Reborn) ja kes asutas üksuse Z-Pentest, kus ta jätkab töötamist. CARR on olnud vastutav küberrünnete eest teenuste vastu, mis on vajalikud olulise majandustegevuse ja riigi kriitiliste funktsioonide säilitamiseks liikmesriikides, samuti Ukraina ja muude kolmandate riikide taristu vastu. CARR on seotud Venemaa Föderatsiooni relvajõudude peastaabi (GRU) peadirektoraadi eritehnoloogia põhikeskusega (GTsST). GTsST viib jätkuvalt aktiivselt läbi liidu või selle liikmesriikide vastaseid küberründeid. CARRi sihtmärkide hulka kuuluvad valitsusasutused, finantsasutused, meediakanalid ja elutähtis taristu liikmesriikides ja Ameerika Ühendriikides. CARR on korraldanud hajusaid teenusetõkestusründeid Ukrainas ning Ukrainat toetanud riikide valitsuste ja nendes riikides asuvate ettevõtete vastu. Z-Pentest vastutab märkimisväärse mõjuga küberrünnete eest, mis on suunatud muu hulgas teenuste vastu, mis on vajalikud oluliste tegevuste säilitamiseks liikmesriikides. Seega on CARRi ja Z-Pentesti üks peamine häkker Yuliya Pankratova seotud märkimisväärse mõjuga küberrünnetega, sealhulgas potentsiaalse märkimisväärse mõjuga küberründekatsetega, mis kujutavad endast välist ohtu liikmesriikidele ja kolmandatele riikidele. Ta on seotud ka Z-Pentestiga. 13.7.2026 24. Maksim Evgenevich VORONIN Максим Евгеньевич ВОРОНИН Teise nimega: Daugn0 Kodakondsus: väidetavalt Venemaa Sugu: mees Maksim Voronin (teise nimega Daugn0) tegeleb teabe varastamise pahavara LummaC2 (teise nimega Lumma Infostealer, Lumma Stealer) arendamise, levitamise ja müügiga. LummaC2 on pahavarateenuse (MaaS) platvorm, mida kasutatakse tundlike andmete, brauseri mandaatide, krüptokukrute või süsteemiinfo varastamiseks, täiendava pahavara viimiseks nakatunud seadmetesse, krüptoraha varastamiseks ja spionaažikampaaniate jaoks. Pahavara LummaC2 abil teevad küberründeid ka rahaliselt motiveeritud küberohtude põhjustajad, nagu Storm-113, Storm-1607, Storm-1674, Octo Tempest jt. Pahavara LummaC2 on kasutatud küberrünneteks kriitilise tähtsusega riiklike funktsioonide ja teenuste vastu, mis on vajalikud liikmesriikide olulise sotsiaalse ja majandustegevuse säilitamiseks. 2024. ja 2025. aastal oli LummaC2 üks kõige enam kasutatud vahendeid teabe varastamiseks kogu maailmas. Seega on Maksim Voronin LummaC2 arendaja, levitaja ja müüjana seotud liikmesriikidele välist ohtu kujutavate märkimisväärse mõjuga küberrünnetega ja aitab neile kaasa. 13.7.2026 25. Maksim Aleksandrovich GORDIENKO Teise nimega: Maxim Alexandrovich GORDIENKO Максим Александрович ГОРДИЕНКО Teise nimega: Lummaseller Kodakondsus: väidetavalt Venemaa Sugu: mees Maksim Gordienko (teise nimega Lummaseller) tegeleb teabe varastamise pahavara LummaC2 (teise nimega Lumma Infostealer, Lumma Stealer) arendamise ja levitamisega. LummaC2 on teenusena toimiva pahavara (MaaS) platvorm, mida kasutatakse tundlike andmete, brauseri mandaatide, krüptokukrute või süsteemiinfo varastamiseks, täiendava pahavara viimiseks nakatunud seadmetesse, krüptoraha varastamiseks ja spionaažikampaaniate jaoks. Pahavara LummaC2 abil teevad küberründeid ka rahaliselt motiveeritud küberohtude põhjustajad, nagu Storm-113, Storm-1607, Storm-1674, Octo Tempest jt. Pahavara LummaC2 on kasutatud küberrünneteks kriitilise tähtsusega riiklike funktsioonide ja teenuste vastu, mis on vajalikud liikmesriikide olulise sotsiaalse ja majandustegevuse säilitamiseks. 2024. ja 2025. aastal oli LummaC2 üks kõige enam kasutatud vahendeid teabe varastamiseks kogu maailmas. Seega on Maksim Gordienko LummaC2 arendaja, levitaja ja müüjana seotud liikmesriikidele välist ohtu kujutavate märkimisväärse mõjuga küberrünnetega ja aitab neile kaasa. 13.7.2026 26. Evgeniy Viktorovich BASHEV Евгений Викторович БАШЕВ Sünniaeg: 25.1.1980 Sünnikoht: NSVL Kodakondsus: Venemaa Sugu: mees Seotud isikud: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin Seotud üksused: GRU üksus 29155, Impuls LLC Evgeniy Bashev on Venemaa sõjaväeluureagentuuri GRU üksuse 29155 liige. Üksuses toetab ja hõlbustab ta märkimisväärse mõjuga küberründeid liikmesriikide vastu, muu hulgas häkkimisoperatsioonideks kasutatava serveri Aegon kontrollimise kaudu. Eelkõige toetab ta oma äriühingu Impuls LLC kaudu – mis hõlbustas operatiivkaitset, taristu kasutamist ja maksete tegemist – tehniliselt ja materiaalselt GRU üksuse 29155 küberründeid ning haldas tehnilisi varasid, sealhulgas küberrünneteks kasutatavaid servereid. Samuti koordineeris ta koostööd GRU struktuuride ja väliste häkkerite võrgustike vahel. Ta hõlbustas küberründeid kriitilise tähtsusega riigifunktsioonide süsteemide ja teenuste vastu, mis on vajalikud olulise sotsiaalse või majandustegevuse säilitamiseks liikmesriikides, eelkõige transpordisektoris. GRU üksus 29155 ründas kampaania WhisperGate kaudu ka Ukraina elutähtsat taristut. Seega toetab Evgeniy Bashev tehniliselt ja materiaalselt märkimisväärse mõjuga küberründeid, sealhulgas potentsiaalse märkimisväärse mõjuga küberründekatseid, mis kujutavad endast välist ohtu liikmesriikidele, ning märkimisväärse mõjuga küberründeid kolmanda riigi vastu, või on nendega muul viisil seotud. Omaniku ja peadirektorina on ta seotud äriühinguga Impuls LLC. GRU üksuse 29155 liikmena on ta samuti kõnealuse üksusega seotud. 13.7.2026 27. Roman Alexandrovich PUNTUS Роман Александрович ПУНТУС Sünnikoht: Venemaa Föderatsioon Kodakondsus: Venemaa Sugu: mees Seotud isikud: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev Seotud üksused: GRU üksus 29155 Roman Puntus on Venemaa sõjaväeluureagentuuri GRU üksuse 29155 liige. Selles üksuses on tal juhtiv roll liikmesriikide vastu suunatud märkimisväärse mõjuga küberrünnete korraldamisel ja koordineerimisel. Samuti toetab ta üksusesisese kübersuutlikkuse arendamist, sealhulgas töötajate, näiteks häkkerite ja programmeerijate värbamist ja järelevalvet. Varifirma Aegeon-Impulse asutamisega hõlbustas ta küberoperatsioonide logistilisi ja finantsaspekte. Tema koordineerimisel korraldas üksus küberründeid kriitilise tähtsusega riigifunktsioonide süsteemide ja teenuste vastu, mis on vajalikud olulise sotsiaalse või majandustegevuse säilitamiseks liikmesriikides, eelkõige transpordisektoris. GRU üksus 29155 ründas kampaania WhisperGate kaudu ka Ukraina elutähtsat taristut. Seega vastutab Roman Puntus märkimisväärse mõjuga küberrünnete, sealhulgas potentsiaalse märkimisväärse mõjuga küberründekatsete eest, mis kujutavad endast välist ohtu liikmesriikidele, ning märkimisväärse mõjuga küberrünnete eest kolmanda riigi vastu, või on nendega muul viisil seotud. GRU üksuse 29155 liikmena on ta samuti kõnealuse üksusega seotud. 13.7.2026

2) Jaotisse B. Juriidilised isikud, üksused ja asutused lisatakse järgmised kanded. Nimi Tuvastamisandmed Põhjused Loetellu kandmise kuupäev 8. Media Land LLC Aadress: Tsvetnochnaya st., 16 Litera P, Room 27, Moskovskaya Zastava Municipal District St Petersburg, 196006, Russian Federation Üksuse liik: piiratud vastutusega äriühing Registreerimiskoht: Peterburi Registreerimise kuupäev: 19.10.2015 Registreerimisnumber: 1152536009900 Peamine tegevuskoht: Peterburi, Venemaa Föderatsioon Seotud üksused: ML.Cloud Alates 2016. aastast on nn kuulikindla veebimajutuse teenuseid pakkuv Media Land LLC hõlbustanud mitmesuguste pahavararünnakute toimepanemist nii liikmesriikides kui ka mujal maailmas, nimelt selliste veebimajutusteenuste pakkumisega, mis varjavad kasutajate identiteeti ja takistavad tegevuse peatamist õiguskaitseasutuste poolt, kusjuures see on põhjustanud märkimisväärset rahalist kahju. Media Land LLC võimaldas suuremahulisi lunavaraoperatsioone, juhtimis- ja kontrolliteenuseid ning andmepüügioperatsioone, mis olid suunatud elutähtsa taristu ja oluliste teenuste vastu liikmesriikides. Media Land LLC toetab muu hulgas LockBiti, EvilCorpi ja BlackBasta operatsioone. Seega on Media Land LLC seotud märkimisväärse mõjuga küberrünnetega, mis kujutavad endast välist ohtu liikmesriikidele. 13.7.2026 9. ML.Cloud Aadress: Brivibas iela 52, Riga, LV-1011, Latvija; Russian Federaton, Kazan, Peterburgskaya st. 52 Registreerimiskoht: Riia Seotud isikud: Alexander Volosovik Muud seotud üksused: Media Land LLC ML.Cloud on Media Land LLC sõsarettevõtja ja pakub Media Land LLC-le tehnilist taristut. Alates 2016. aastast on nn kuulikindla veebimajutuse teenuseid pakkuv Media Land LLC hõlbustanud mitmesuguste pahavararünnakute toimepanemist nii liikmesriikides kui ka mujal maailmas, nimelt selliste veebimajutusteenuste pakkumisega, mis varjavad kasutajate identiteeti ja takistavad tegevuse peatamist õiguskaitseasutuste poolt, kusjuures see on põhjustanud märkimisväärset rahalist kahju. Media Land LLC võimaldas suuremahulisi lunavaraoperatsioone, juhtimis- ja kontrolliteenuseid ning andmepüügioperatsioone, mis olid suunatud elutähtsa taristu ja oluliste teenuste vastu liikmesriikides. Media Land LLC toetab muu hulgas LockBiti, EvilCorpi ja BlackBasta operatsioone. Seega on Media Land LLC seotud liikmesriikidele välist ohtu kujutavate märkimisväärse mõjuga küberrünnetega. Seega toetab ML.Cloud tehniliselt märkimisväärse mõjuga küberründeid, mis kujutavad endast välist ohtu liikmesriikidele. 13.7.2026 10. Impuls LLC Общество с ограниченной ответственностью Импульс Aadress: 344015, Russian Federation, Rostov Region, Rostov-on-Don, ul. Eremenko, d. 56, k. 6, apt. 88 Üksuse liik: piiratud vastutusega äriühing Registreerimiskoht: Interdistrict Inspectorate of the Federal Tax Service No. 26 for the Rostov Region, 344019, Rostov-on-Don, ul. Myasnikova, d. 52/32, Russian Federation Registreerimise kuupäev: 27.9.2010 Registreerimisnumber: INN (ИНН): 6168033776; OGRN (ОГРН): 1106194004850 Peamine tegevuskoht: Vene Föderatsioon Seotud isikud: Evgeniy Bashev Seotud üksused: GRU üksus 29155 Impuls LLC on Venemaa äriühing, mis kuulub Venemaa sõjaväeluureagentuuri GRU üksuse 29155 liikmele Evgeniy Viktorovich Bashevile. Äriühing toetab tehniliselt ja materiaalselt GRU üksuse 29155 korraldatud küberründeid ja küberründekatseid. Eelkõige tegutseb Impuls LLC operatiivse vaheüksusena, mis võimaldab häkkimisega seotud tegevust ellu viia äriühingu kaudu, mis ei ole ametlikult Venemaa riigiga seotud. See äriühing hõlbustas küberrünnete operatiivkaitset, nendeks vajaliku taristu kasutamist ja makseid küberrünnete eest ning oli seotud tehniliste varadega, sealhulgas häkkimise toetamiseks kasutatavate serveritega. Eelkõige võimaldas Impuls LLC koostööd GRU struktuuride ja väliste häkkerite võrgustike vahel. Impuls LLC hõlbustatud küberoperatsioonid olid suunatud riigi elutähtsate funktsioonide ja teenuste vastu, mis on vajalikud olulise sotsiaalse ja majandustegevuse säilitamiseks liikmesriikides, eelkõige transpordisektoris. GRU üksus 29155 ründas kampaania WhisperGate kaudu ka Ukraina elutähtsat taristut. Seega toetab Impuls LLC tehniliselt ja materiaalselt märkimisväärse mõjuga küberründeid, mis kujutavad endast välist ohtu liikmesriikidele, ning märkimisväärse mõjuga küberründeid kolmanda riigi vastu, või on nendega muul viisil seotud. 13.7.2026 11. Z-Pentest Teise nimega: Z-Pentest Alliance, Z-Alliance Peamine tegevuskoht: Vene Föderatsioon Seotud isikud: Yuliya Pankratova Seotud üksused: Cyber Army of Russia / CARR X.com-i konto: ZPentest (konto kasutamine on peatatud) Telegrami konto: Zpentestalliance Z-Pentest on Venemaa-meelne häktivistide rühmitus, mis koosneb CARRi (Cyber Army of Russia Reborn) ja NoName057 liikmetest ning ründab kogu maailmas elutähtsat taristut, eelkõige energia- ja veesektorit. Eelkõige ründas rühmitus 2024. aasta detsembris Taani vee-ettevõtjat. Seega vastutab Z-Pentest liikmesriikidele välist ohtu kujutavate märkimisväärse mõjuga küberrünnete eest. 13.7.2026

Versions

1. 2026-07-13