Back
Original version

ARMA Accuses Russian Oligarch Fridman of a Hacker Attack: What Is Known

Automatically translated version. May contain inaccuracies compared to the original.

22 August, the ARMA Agency for Search and Management of Assets servers experienced unauthorized interference that bears the hallmarks of a hacker attack. This occurred ahead of the deadline for submitting bids to participate in the asset manager selection competition for assets controlled by Russian-sanctioned oligarch Mikhail Fridman, ARMA servers

As reported by Delo.ua, this was announced by ARMA's press service.

It is noted that since spring of this year the agency has been recording signs of unlawful interference, including unauthorized access to the ARMA Register of Officials. Based on these facts, a broader NABU (National Anti-Corruption Bureau) investigation has been opened, and the circumstances of the latest events, including the hacker attack, are being investigated by the SBU.

The final conclusions regarding the organizers, customers, and perpetrators of the attack are to be established by the investigation.

Currently, specialists and law enforcement are analyzing not only the fact of the cyberattack but also the sequence of events around the IDS Ukraine competition.

ARMA insists that any attempts to illegally influence the agency's work will receive a harsh legal response.

The agency assures that the IDS Ukraine asset manager selection competition will take place within the prescribed timelines and in accordance with procedures defined by law.

ARMA emphasized that attempts at external interference will not affect the conduct of the competition.

ARMA seeks a manager for IDS Ukraine assets, without waiting for a full appraisal of the property.

In the Agency for Search and Management of Assets (ARMA), they have moved to the active phase of transferring corporate rights of the IDS Ukraine group (TM "Morshinska", "Myrgorodska").

27–28 November 2025 year ARMA announced two parallel processes at once: market consultations on procuring valuation services for 5 companies of the group (not to be confused with the appraiser competition) and a competition to find a manager for the entire asset.

In response to a Delo.ua inquiry, ARMA said that in October there were market consultations regarding 6 companies of the producer of "Morshinska" and stressed that assets of IDS Ukraine are expected to be transferred under the old version of the Law of Ukraine "On ARMA." Therefore, the provisions of the new edition, which will come into force 31 January 2026 year, and under which "Morshinska" is a complex asset transferred for management under a separate procedure, will not be taken into account.

According to IDS Ukraine, this appraisal was carried out in "abnormally short terms" and amounts to 3,029 billion UAH. This is much less than the independent appraisal of 5,87 billion UAH, which is in the case materials before the High Anti-Corruption Court (HACC). Even the understated appraisal conducted by ARMA shows the company's effective operation during asset arrest, since in 2023 year it cost according to ARMA's appraisal 1,4 billion UAH, and in 2025 year — already 3,5 billion UAH.

Seizure of IDS Ukraine assets

In June 2022 year, at the request of the Bureau of Economic Security, the corporate rights of IDS Ukraine, previously owned by the Russian oligarch Mikhail Fridman, were seized and transferred to ARMA.

In February 2023 year ARMA announced a competition for the manager of these assets, and in March recognized it as won by LLC "Carpathian Mineral Waters." However, in spring 2025 year the contract with the enterprise was terminated.

The BES stated that the company producing and selling mineral water through Cyprus companies belongs to the oligarch from Russia, implied to be Mikhail Fridman.

In IDS Ukraine itself they noted that the Cypriot IDS directly owns it, beneficiaries of which include, among others, members of the family of the late Georgian entrepreneur Badri Patarkatsishvili, who are British citizens (holding 34%), the government of Georgia (7,73%), and a number of minority shareholders (holding about 10%).

IDS Ukraine also emphasized that the joint goal of the group management and Ukraine is to preserve the current state of the largest Ukrainian producer of water and beverages, which will ensure preservation of value and investment attractiveness of the company until its possible transfer to the state.

More about ARMA

The Special Central Executive Authority established to combat corruption and other crimes through work with illegally obtained assets appeared in 2016 year. Its creation was one of the main criteria for Ukraine's fulfilling the Visa Liberalization Action Plan with the EU.

ARMA is authorized to identify and search for assets — property that may be seized in criminal proceedings or in cases recognizing assets as unjustified and their recovery to state revenue.

In addition, based on a court decision, ARMA manages assets that have been seized.

Open the news PDF proof

Document: PDF proof of the original version of the news item "АРМА звинувачує російського олігарха Фрідмана у хакерській атаці: що відомо". It records the publication content at the moment of the first scan, the preservation date and the source: Delo.ua.

Document: PDF proof of the original version of the news item "АРМА звинувачує російського олігарха Фрідмана у хакерській атаці: що відомо". It records the publication content at the moment of the first scan, the preservation date and the source: Delo.ua.

22 серпня сервери Агентства з розшуку та менеджменту активів (АРМА) зазнали несанкціонованого втручання, що має ознаки хакерської атаки. Це сталося напередодні завершення строку подання заявок на участь у конкурсі з відбору управителя активів, підконтрольних російському підсанкційному олігарху Михайлу Фрідману, сервери АРМА

Як пише Delo.ua , про це повідомляє пресслужба АРМА.

Зазначається, що ще з весни цього року відомство почало фіксувати ознаки незаконного втручання, зокрема несанкціонований доступ до Реєстру посадових осіб АРМА. За цими фактами розпочато ширше розслідування НАБУ, а обставини останніх подій, зокрема хакерської атаки, розслідуються СБУ.

Остаточні висновки щодо організаторів, замовників та виконавців атаки має встановити слідство.

Наразі фахівці та правоохоронці аналізують не лише сам факт кібератаки, а й послідовність подій навколо конкурсу IDS Ukraine.

В АРМА переконують, що будь-які спроби незаконного впливу на роботу агентства отримуватимуть жорстку правову відповідь.

У відомстві запевняють, що конкурс з відбору управителя активів IDS Ukraine відбудеться у строки та відповідно до процедур, визначених законодавством.

В АРМА підкреслили, що спроби зовнішнього втручання не вплинуть на проведення конкурсу.

АРМА шукає управителя для активів IDS Ukraine, не чекаючи повної оцінки майна

В Агентстві з розшуку та менеджменту активів (АРМА) перейшли до активної фази передання в управління корпоративних прав групи IDS Ukraine (ТМ "Моршинська", "Миргородська").

27–28 листопада 2025 року АРМА оголосило одразу два паралельні процеси: ринкові консультації щодо закупівлі послуг з оцінки для 5 компаній групи (не плутати з конкурсом на оцінювача) та конкурс на пошук управителя для всього активу.

Відповідаючи на запит Delo.ua, в АРМА розповіли, що ще у жовтні було проведено ринкові консультації щодо 6 компаній виробника "Моршинської" і підкреслили, що активи ІDS Ukraine передбачається передавати в управління за старою редакцією Закону України "Про АРМА". Отже, не будуть враховані норми нової редакції, яка набуде чинності 31 січня 2026 року і згідно з якою "Моршинська" є складним активом, що передається в управління за окремою процедурою.

За інформацією IDS Ukraine, ця оцінка була проведена в "аномально короткі терміни" та становить 3,029 млрд грн. Це набагато менше, ніж незалежна оцінка розміром 5,87 млрд грн, яка знаходиться в матеріалах справи у Вищому антикорупційному суді (ВАКС). При цьому навіть занижена оцінка проведена АРМА показує ефективне функціонування компанії протягом дії арешту активів, адже у 2023 році вона коштувала згідно з оцінкою АРМА 1,4 млрд грн, а у 2025 році — вже 3,5 млрд грн.

Арешт активів IDS Ukraine

У червні 2022 року на вимогу Бюро економічної безпеки було заарештовано корпоративні права IDS Ukraine, що раніше належали російському олігарху Михайлу Фрідману, і передані до АРМА.

В лютому 2023 року АРМА оголосило конкурс на управителя цими активами, а в березні визнало його переможцем ТОВ "Карпатські мінеральні води". Однак весною 2025 року розірвало з підприємством договір.

БЕБ стверджувало, що компанія з виробництва та продажу мінеральної води через кіпрські компанії належить олігарху з Росії, під яким мався на увазі Михайло Фрідман.

В самій IDS Ukraine зазначали, що нею безпосередньо володіє згадана кіпрська IDS, бенефіціарами якої є, зокрема члени сім’ї покійного грузинського підприємця Бадрі Патаркацишвілі , які є громадянами Великої Британії (мають 34%), уряд Грузії (7,73 %) та низка міноритарних акціонерів (мають приблизно по 10%).

У IDS Ukraine також наголошували, що спільна мета менеджменту групи та України — збереження поточного стану найбільшого українського виробника вод та напоїв, який забезпечить збереження вартості та інвестиційної привабливості компанії до моменту можливого її переходу державі.

Більше про АРМА

Спеціальний центральний орган виконавчої влади, створений для боротьби з корупцією та іншими злочинами через роботу з незаконно набутими активами, з’явився 2016 року. Його створення було одним з основних критеріїв виконання Україною Плану дій із лібералізації візового режиму з ЄС.

АРМА уповноважене на виявлення та розшук активів — майна, на яке може бути накладено арешт у кримінальному провадженні чи у справі про визнання необґрунтованими активів та їхнє стягнення в дохід держави.

Крім того, на підставі рішення суду АРМА здійснює управління активами, на які накладено арешт.

Open the news PDF proof

Document: PDF proof of the original version of the news item "АРМА звинувачує російського олігарха Фрідмана у хакерській атаці: що відомо". It records the publication content at the moment of the first scan, the preservation date and the source: Delo.ua.

Document: PDF proof of the original version of the news item "АРМА звинувачує російського олігарха Фрідмана у хакерській атаці: що відомо". It records the publication content at the moment of the first scan, the preservation date and the source: Delo.ua.

Download Download PDF