СБУ расследует кибератаку на АРМА в преддверии завершения конкурса по активам IDS Ukraine

Серверы Национального агентства по розыску и менеджменту активов (АРМА) 18 августа подверглись несанкционированному вмешательству с признаками хакерской атаки. Инцидент произошел за четыре дня до завершения приема предложений в конкурсе по отбору управляющего активами IDS Ukraine, которому принадлежат бренды «Моршинская» и «Миргородская».

Обстоятельства кибератаки расследуют Служба безопасности Украины, сообщили в АРМА. Правоохранители также анализируют события, связанные с проведением конкурса по активам IDS Ukraine.

В то же время в агентстве подчеркивают, что в настоящее время связь между хакерской атакой и конкурсом не установлена. Организаторы, заказчики и исполнители вмешательства должны определить следствие.

Конкурс завершать не планируют

Несмотря на кибератаку, АРМА продолжит отбор управляющего активами IDS Ukraine по определенному графику. Конечный срок подачи конкурсных предложений – 22 августа 2026 года.

Сам конкурс проводится не на информационных ресурсах АРМА, а через электронную систему публичных закупок Prozorro.

В мае агентство повторно приступило к поиску управляющего активов IDS Ukraine после того, как предыдущий конкурс был отменен.

И.о. главы АРМА Ярослава Максименко сообщила, что признаки незаконного вмешательства в работу агентства фиксировали и раньше. В частности, весной речь шла о несанкционированном доступе в Реестр должностных лиц АРМА. Эти обстоятельства, по ее словам, расследуют НАБУ.

Это не первая кибератака на АРМА

В апреле 2026 года агентство уже сообщало о хакерской атаке на своих работников. Тогда злоумышленники получили доступ к отдельным электронным почтовым ящикам.

В АРМА заявляли, что внутренние информационные системы в результате той атаки не были скомпрометированы, а утечки информации из баз данных агентства не произошло.

Нынешний инцидент произошел на завершающем этапе приёма заявок на управление активами одного из крупнейших производителей минеральной воды в Украине. В то же время, выводы о возможной связи кибератаки с этим конкурсом могут быть сделаны только по результатам расследования.