Roman Aleksandrovich PUNTUS
Sanctioned entityRussia. Named in 4 sanctions listings.
Summary
(UE) 2026/1714 du 13/07/2026 (UE Cyberattaques - R (UE) 2019/796) (FondementJuridique: 4189)
Personnes associées: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev - Entités associées: Unité 29155 de la GRU - Roman Puntus est membre de l'unité 29155 de l'agence de renseignement militaire russe GRU. Au sein de cette unité, il joue un rôle de premier plan dans l'organisation et la coordination de cyberattaques ayant un impact significatif à l'encontre des États membres. Il soutient également le développement des cybercapacités internes de l'unité, notamment en matière de recrutement et d'encadrement de personnel tel que des pirates informatiques et des programmeurs. En créant la société-écran “Aegeon-Impulse”, il a facilité la gestion logistique et financière des cyberopérations. Sous sa coordination, cette unité a mené des cyberattaques visant des fonctions, systèmes et services critiques de l'État nécessaires au maintien d'activités sociales ou économiques essentielles dans les États membres, notamment dans le secteur des transports. Dans le cadre de la campagne WhisperGate, l'unité 29155 de la GRU a également pris pour cible des infrastructures critiques de l'Ukraine. Par conséquent, Roman Puntus est responsable de cyberattaques ayant un impact significatif, y compris de tentatives de cyberattaques ayant un impact significatif potentiel, et constituant une menace extérieure pour les États membres, ou y est impliquée d'une autre manière, ainsi que de cyberattaques ayant un impact significatif à l'encontre d'un pays tiers. En tant que membre de l'unité 29155 de la GRU, il est également associé à cette entité.
Personnes associées: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev Entités associées: Unité 29155 de la GRU
Roman Puntus is a member of the Russian Military Intelligence Agency GRU, Unit 29155. Within the unit, he holds a leading role in the organisation and coordination of cyber-attacks with a significant effect against the Member States. He also supports the development of the unit’s internal cyber capability, including the recruitment and supervision of personnel such as hackers and programmers. By establishing the front company “Aegeon-Impulse,” he facilitated logistical and financial aspects of cyber operations. Under his coordination, the unit conducted cyber-attacks targeting critical state functions systems and services necessary for the maintenance of essential social or economic activities in the Member States, notably in the transport sector. Via the WhisperGate campaign, GRU Unit 29155 also targeted critical infrastructure of Ukraine. Therefore, Roman Puntus is responsible for, or is otherwise involved in, cyber-attacks with a significant effect, including attempted cyber-attacks with a potentially significant effect, which constitute an external threat to the Member States, as well as cyber-attacks with a significant effect against a third country. As a Member of GRU Unit 29155, he is also associated with that entity.
Sanctions and listings4
- Effective
- 13 Jul 2026
UK sanctions relating to cyber activity - The Cyber (Sanctions) (EU Exit) Regulations 2020
UK; Foreign, Commonwealth & Development OfficeUK FCDO Sanctions ListUnited Kingdom
Asset freeze, travel ban and director disqualification sanction
The Secretary of State considers that there are reasonable grounds to suspect that Russian GRU 29155 Officer Colonel Roman Aleksandrovich PUNTUS is or has been responsible for, engaging in, providing support for, or promoting the commission, planning or preparation of relevant cyber activity. Additionally, PUNTUS remains associated with a GRU unit, which is a person who is or has been so involved in such activity. The activity that PUNTUS is or has been involved in undermines, or is intended to undermine, the integrity, prosperity or security of the United Kingdom or a country other than the United Kingdom.
The Secretary of State considers that there are reasonable grounds to suspect that Russian GRU 29155 Officer Colonel Roman Aleksandrovich PUNTUS is or has been responsible for, engaging in, providing support for, or promoting the commission, planning or preparation of relevant cyber activity. Additionally, PUNTUS remains associated with a GRU unit, which is a person who is or has been so involved in such activity. The activity that PUNTUS is or has been involved in undermines, or is intended to undermine, the integrity, prosperity or security of the United Kingdom or a country other than the United Kingdom.
Programme GB-CYBReference CYB0120Last updated 13 Jul 2026gov.ukgov.uk
- Effective
- 13 Jul 2026
EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States
Council of the European UnionEU Council Official Journal Sanctioned EntitiesEuropean Union
Programme EU-CYBdocs.google.comsanctionsmap.eu
EU Restrictive Measures Against Cyber-Attacks Threatening The Union Or Its Member States - (UE) 2026/1714 du 13/07/2026 (UE Cyberattaques - R (UE) 2019/796)
Direction Générale du TrésorFrench National Asset Freezing SystemFrance
Personnes associées: Denis Igorevich Denisenko, Yuriy Fedorovich Denisov, Dmitriy Yuryevich Goloshubov, Nikolay Alexandrovich Korchagin, Evgeniy Viktorovich Bashev - Entités associées: Unité 29155 de la GRU - Roman Puntus est membre de l'unité 29155 de l'agence de renseignement militaire russe GRU. Au sein de cette unité, il joue un rôle de premier plan dans l'organisation et la coordination de cyberattaques ayant un impact significatif à l'encontre des États membres. Il soutient également le développement des cybercapacités internes de l'unité, notamment en matière de recrutement et d'encadrement de personnel tel que des pirates informatiques et des programmeurs. En créant la société-écran “Aegeon-Impulse”, il a facilité la gestion logistique et financière des cyberopérations. Sous sa coordination, cette unité a mené des cyberattaques visant des fonctions, systèmes et services critiques de l'État nécessaires au maintien d'activités sociales ou économiques essentielles dans les États membres, notamment dans le secteur des transports. Dans le cadre de la campagne WhisperGate, l'unité 29155 de la GRU a également pris pour cible des infrastructures critiques de l'Ukraine. Par conséquent, Roman Puntus est responsable de cyberattaques ayant un impact significatif, y compris de tentatives de cyberattaques ayant un impact significatif potentiel, et constituant une menace extérieure pour les États membres, ou y est impliquée d'une autre manière, ainsi que de cyberattaques ayant un impact significatif à l'encontre d'un pays tiers. En tant que membre de l'unité 29155 de la GRU, il est également associé à cette entité.
Programme EU-CYBgels-avoirs.dgtresor.gouv.frsanctionsmap.eu
Official designation
La Principauté de MonacoMonaco National Fund Freezing ListMonaco
(UE) 2026/1714 du 13/07/2026
Autorité de désignation publiée : Union européenne
Roman Puntus est membre de l'unité 29155 de l'agence de renseignement militaire russe GRU. Au sein de cette unité, il joue un rôle de premier plan dans l'organisation et la coordination de cyberattaques ayant un impact significatif à l'encontre des États membres. Il soutient également le développement des cybercapacités internes de l'unité, notamment en matière de recrutement et d'encadrement de personnel tel que des pirates informatiques et des programmeurs. En créant la société-écran “Aegeon-Impulse”, il a facilité la gestion logistique et financière des cyberopérations. Sous sa coordination, cette unité a mené des cyberattaques visant des fonctions, systèmes et services critiques de l'État nécessaires au maintien d'activités sociales ou économiques essentielles dans les États membres, notamment dans le secteur des transports. Dans le cadre de la campagne WhisperGate, l'unité 29155 de la GRU a également pris pour cible des infrastructures critiques de l'Ukraine. Par conséquent, Roman Puntus est responsable de cyberattaques ayant un impact significatif, y compris de tentatives de cyberattaques ayant un impact significatif potentiel, et constituant une menace extérieure pour les États membres, ou y est impliquée d'une autre manière, ainsi que de cyberattaques ayant un impact significatif à l'encontre d'un pays tiers. En tant que membre de l'unité 29155 de la GRU, il est également associé à cette entité.
Connections6
Other links6
All 6 markedSanctioned- Linked fromBorn 25 Jan 1980Russia
- OrganizationGRU Unit 29155Linked fromRussia
- PersonDenis Igorevich DenisenkoWantedCrimeLinked fromBorn 14 May 1997Russia
- PersonYuriy Federovich DENISOVWantedCrimeLinked fromBorn 17 Jun 1980Russia
- PersonNikolay Aleksandrovich KORCHAGINWantedCrimeLinked fromBorn 16 Sep 1997Russia
- PersonDmitry Iurevich GOLOSHUBOVWantedCrimeLinked fromBorn 14 May 1997Russia
Other names3
Also known as3
This page shows the public record as its publishers state it. A name here is not by itself a finding: whether a record refers to a particular person or company is what screening decides. Read the full notice.