Back
Original version

How did NBU negligence put the personal data of millions of Ukrainians into the hands of the Russian Federation?

Automatically translated version. May contain inaccuracies compared to the original.

The payment system Fondy, presented as the ultimate ease for the business sector, operated for years on the Ukrainian market, servicing thousands of companies and millions of payments. The service supports more than 150 currencies, settles transactions through the Ukrainian banking system with conversion to hryvnia, and offers businesses a free PRRO that automatically transmits information to the State Tax Service. However, in 2024 the National Bank of Ukraine was forced to strip the company of the right to operate in the payment market after receiving confirmed information from law enforcement agencies about threats to national security.

Pyshnyi became head of the National Bank of Ukraine - Vechirniy Kyiv
Pyshnyi became head of the National Bank of Ukraine - Vechirniy Kyiv

A perfectly logical question arises: what was the National Bank doing all this time under the leadership of Andriy Pyshnyi? The body obliged to carry out constant supervision of the state’s payment infrastructure did not identify risks on its own and reacted only after a signal from law enforcement. During the NBU inspection it established connections between Fondy’s ultimate beneficiaries and the Russian Federation, excluded LLC “FC “ELIANS” from the list of indirect participants in the international payment systems Visa and MasterCard, and canceled its registration. But even after that, Fondy’s digital infrastructure continued to function, and society still has not received an answer as to who now controls the servers, databases, and personal information of Ukrainian users.

Fondy is backed by Valeriya Vagorovska — one of the most well-known figures in Ukrainian fintech, repeatedly included in rankings of the most influential women in the industry. At the same time, behind the façade of a successful international company there were ties that raised questions for law enforcement. Vagorovska’s brother, Oleksiy Bondarenko, for years headed a Russian company that positioned itself as the founder of the Fondy payment system. Moreover, that business used software leased directly from Fondy, which indicates a technological and commercial link between the Ukrainian platform and the Russian segment of the business.

Interview with Fondy payment service owner Valeriya Vagorovska / Ukraine News / LIGA.net
Interview with Fondy payment service owner Valeriya Vagorovska / Ukraine News / LIGA.net

The list of established facts did not end there

During the inspection it was found that Fondy’s payment infrastructure used the Russian payment system Mir, which, after the start of the full-scale war, became one of the aggressor state’s key financial instruments. In addition, a mis-coding mechanism was used — changing MCC codes — which allowed concealing the real purpose of payments, avoiding financial monitoring procedures, and distorting actual turnover. The platform processed not only significant financial flows but also personal and payment data of Ukrainians, creating potential risks of their use by structures connected to the Russian Federation.

However, this story began long before the National Bank’s decision. As early as 2014 companies associated with Valeriya Vagorovska were integrated into the operation of the Unified Wallet W1 payment system, which facilitated financial transactions between the temporarily occupied territories of Donetsk region and the Russian Federation. It was through this infrastructure that payments were made from territory under Ukrainian control to the occupied part of Donetsk, and later — to Russia. This indicates years-long operation of an interlinked payment infrastructure, not isolated episodes of cooperation.

When information about these ties became public, Fondy’s owners effectively launched an urgent sale of the company. The buyer was to be the international banking group TBC Bank Group, which had already submitted the required package of documents to the National Bank. However, literally the next day after granting approval for the concentration, the NBU canceled the registration of LLC “FC “ELIANS”. As a result, the potential investor withdrew the documents and refused the deal, and the sale of one of Ukraine’s largest payment services collapsed. Yet despite this, the payment system still services Ukrainians and continues to leak their data to the Russian Federation.

The owner of the Fondy service was deprived of the right to participate in payment systems amid an agreement with the largest bank in Georgia — Forbes.ua
The owner of the Fondy service was deprived of the right to participate in payment systems amid an agreement with the largest bank in Georgia — Forbes.ua

Due to the direct threat to national security, we filed a complaint with the supervisory and law enforcement authorities with clear demands: verify the legality of continuing Fondy’s payment infrastructure operation after the annulment of LLC “FC “ELIANS”’s license, check the use of Mir payment system cards, establish the location of server equipment, data processing centers, and the individuals administering the digital infrastructure, verify the legality of alienation of Fondy’s assets and corporate rights, block the company’s accounts and tax invoices, and include LLC “FC “ELIANS” on the list of high-risk counterparties.

While Andriy Pyshnyi silently watches the situation, the risks to Ukrainians’ personal and payment data only increase. If the regulator is unable to protect the country’s financial infrastructure during the war, a natural question arises — whose interests is it really protecting, Ukrainians’ or the Russian Federation’s?

Open the news PDF proof

Document: PDF proof of the original version of the news item "Як через халатність НБУ персональні данні мільйонів українців опинилися в руках рф?". It records the publication content at the moment of the first scan, the preservation date and the source: NGO "NON-STOP".

Document: PDF proof of the original version of the news item "Як через халатність НБУ персональні данні мільйонів українців опинилися в руках рф?". It records the publication content at the moment of the first scan, the preservation date and the source: NGO "NON-STOP".

Платіжна система Fondy, яку презентували як максимальне полегшення для бізнес-сектору, роками працювала на українському ринку, обслуговуючи тисячі компаній та мільйони платежів. Сервіс підтримує понад 150 валют, проводить розрахунки через українську банківську систему з конвертацією у гривню та пропонує бізнесу безкоштовний ПРРО, який автоматично передає інформацію до Державної податкової служби. Проте у 2024 році Національний банк України був змушений позбавити компанію права працювати на платіжному ринку після отримання від правоохоронних органів підтвердженої інформації про загрози національній безпеці.

Пишний став головою Національного банку України - Вечірній Київ
Пишний став головою Національного банку України - Вечірній Київ

Виникає цілком логічне питання: чим увесь цей час займався Національний банк під керівництвом Андрія Пишного? Орган, який зобов’язаний здійснювати постійний нагляд за платіжною інфраструктурою держави, не виявив ризиків самостійно та відреагував лише після сигналу правоохоронців. Уже в ході перевірки НБУ встановив зв’язки кінцевих бенефіціарів Fondy з російською федерацією, виключив ТОВ «ФК «ЕЛАЄНС» із числа непрямих учасників міжнародних платіжних систем Visa та MasterCard та скасував його реєстрацію. Але навіть після цього цифрова інфраструктура Fondy продовжила функціонувати, а суспільство так і не отримало відповіді, хто сьогодні контролює сервери, бази даних і персональну інформацію українських користувачів.

За Fondy стоїть Валерія Вагоровська — одна з найвідоміших представниць українського фінтеху, яку неодноразово включали до рейтингів найвпливовіших жінок галузі. Водночас за фасадом успішної міжнародної компанії існували зв’язки, які викликали запитання у правоохоронних органів. Брат Вагоровської — Олексій Бондаренко — роками очолював російську компанію, яка позиціонувала себе як засновник платіжної системи Fondy. Більше того, цей бізнес використовував програмне забезпечення, орендоване безпосередньо у Fondy, що свідчить про технологічний і комерційний зв’язок між українською платформою та російським сегментом бізнесу.

Інтерв'ю із власницею платіжного сервісу Fondy Валерією Вагоровською / Новини України / LIGA.net
Інтерв'ю із власницею платіжного сервісу Fondy Валерією Вагоровською / Новини України / LIGA.net

Перелік встановлених фактів цим не обмежився

Під час перевірки було встановлено використання платіжною інфраструктурою Fondy російської платіжної системи «Мир», яка після початку повномасштабної війни стала одним із ключових фінансових інструментів держави-агресора. Крім цього, застосовувався механізм міскодингу — зміни МСС-кодів, який дозволяв приховувати реальне призначення платежів, обходити процедури фінансового моніторингу та спотворювати реальні обороти. Через платформу проходили не лише значні фінансові потоки, а й персональні та платіжні дані українців, що створювало потенційні ризики їх використання структурами, пов’язаними з російською федерацією.

Втім, ця історія почалася задовго до рішення Національного банку. Ще у 2014 році компанії, пов’язані з Валерією Вагоровською, були інтегровані у роботу платіжної системи «Єдиний гаманець W1», яка забезпечувала фінансові операції між тимчасово окупованими територіями Донецької області та російською федерацією. Саме через цю інфраструктуру здійснювалися платежі з підконтрольної Україні території на окуповану частину Донеччини, а згодом — до росії. Це свідчить про багаторічне функціонування взаємопов’язаної платіжної інфраструктури, а не про поодинокі епізоди співпраці.

Коли інформація про ці зв’язки стала публічною, власники Fondy фактично розпочали терміновий продаж компанії. Покупцем мала стати міжнародна банківська група TBC Bank Group, яка вже подала до Національного банку необхідний пакет документів. Однак буквально наступного дня після надання дозволу на концентрацію НБУ скасував реєстрацію ТОВ «ФК «ЕЛАЄНС». У результаті потенційний інвестор відкликав документи та відмовився від угоди, а продаж одного з найбільших українських платіжних сервісів зірвався. Але попри це, платіжна система все ще обслуговує українців та продовжує зливати їх данні до рф.

Владельца сервиса Fondy лишили права участия в платежных системах на фоне соглашения с крупнейшим банком Грузии — Forbes.ua
Владельца сервиса Fondy лишили права участия в платежных системах на фоне соглашения с крупнейшим банком Грузии — Forbes.ua

У зв’язку з прямою загрозою національній безпеці, нами скеровано скаргу до контролюючих та правоохоронних органів з чіткими вимогами: перевірити законність продовження функціонування платіжної інфраструктури Fondy після анулювання ліцензії ТОВ «ФК «ЕЛАЄНС», перевірити використання карток платіжної системи «Мир», встановити місце розташування серверного обладнання, центрів обробки даних і осіб, які адмініструють цифрову інфраструктуру, перевірити законність відчуження активів і корпоративних прав платіжної системи Fondy, заблокувати рахунки та податкові накладні товариства, включити ТОВ «ФК «ЕЛАЄНС» до переліку ризикових контрагентів.

Поки Андрій Пишний мовчки спостерігає за ситуацією, ризики для персональних і платіжних даних українців лише зростають. Якщо регулятор не здатний захистити фінансову інфраструктуру країни під час війни, постає закономірне питання — чиї інтереси він насправді захищає, українців чи все ж рф?

Open the news PDF proof

Document: PDF proof of the original version of the news item "Як через халатність НБУ персональні данні мільйонів українців опинилися в руках рф?". It records the publication content at the moment of the first scan, the preservation date and the source: NGO "NON-STOP".

Document: PDF proof of the original version of the news item "Як через халатність НБУ персональні данні мільйонів українців опинилися в руках рф?". It records the publication content at the moment of the first scan, the preservation date and the source: NGO "NON-STOP".

Download Download PDF