Цифрова павутина та медичні таємниці: чому експансія "Київстару" загрожує національній безпеці

Купівля сервісу Tabletki.ua за $160 млн у лютому 2026 року стала черговим кроком телеком-гіганта "Київстар" на шляху до створення тотальної цифрової екосистеми. Утім, як зазначає інтернет-видання "Цензор.НЕТ" у своєму матеріалі – за фасадом зручного та технологічного сервісу ховаються системні ризики: тотальна концентрація чутливих даних громадян, юридичні шпарини у передачі корпоративної інформації за кордон та відсутність прозорого firewall між українськими користувачами та органами управління материнської компанії VEON.

Від маршрутів до діагнозів: як "Київстар" збирає дані мільйонів українців

За останні роки "Київстар" пройшов шлях від мобільного оператора до найбільшого цифрового конгломерату країни, послідовно викуповуючи контрольні частки у ключових IT-продуктах:

• Helsi (медицина): У серпні 2022 року оператор придбав 69,99% акцій сервісу за ~555,7 млн грн, а згодом наростив частку до 97,99%. Це відкрило доступ до медичних карток, призначень та історії хвороб понад 25 мільйонів українців.
• Uklon (транспорт та логістика): У квітні 2025 року було закрито угоду з купівлі 97% корпоративних прав райдхайлінг-сервісу за $155,2 млн. Оператор залучив до своєї орбіти алгоритми щоденних маршрутів, домашні адреси та геопозиціонування мільйонів пасажирів.
• Tabletki.ua (фармацевтика): У лютому 2026 року, після тривалих узгоджень із АМКУ, VEON за $160 млн викупив 100% сервісу, об'єднавши з білінгом історії пошуку та бронювання лікарських засобів.
• Kyivstar TV (OTT-сервіс/стрімінгова платформа): Сервіс, який дає змогу аналізувати медіавподобання та історію споживання контенту.

"У межах однієї екосистеми телеком-підрозділ обробляє білінг, платежі та місцезнаходження пристрою; Uklon – адреси й маршрути; Helsi – записи до лікарів і рецепти; Tabletki – пошук та бронювання ліків; Kyivstar TV – історію споживання контенту. Чи не забагато даних про українців концентруються в одному периметрі, до якого мають стосунок такі бенефіціари?", – зазначають журналісти-розслідувачі. 

Хто реально володіє та керує?

Офіційна лінія захисту "Київстару" спирається на наявність у Раді директорів відомих західних персоналій – таких як колишній держсекретар США Майк Помпео чи ексміністр Великої Британії сер Брендон Льюїс. Проте за публічним "англосаксонським щитом" зберігається пряма та нерозривна вертикаль зв'язків із підконтрольними росіянам структурами.

Найбільшим акціонером VEON із часткою близько 45% залишається люксембурзький холдинг LetterOne, засновниками та бенефіціарами якого є олігархи Михайло Фрідман, Петро Авен та Андрій Косогов.

Ключові факти перетину управлінських посад:

• Андрій Гусєв: Колишній керуючий директор Alfa Group та Altimo. Сьогодні він є членом Ради директорів VEON та одночасно старшим партнером LetterOne Technology.
• Дункан Перрі та Брендон Льюїс: Поєднують посади в радах директорів VEON і Kyivstar Group із прямою роботою на LetterOne. Перрі є штатним юристом холдингу, а Льюїс – його стратегічним радником.
• Борис Долгушин: У липні 2026 року став радником СЕО "Київстару" Олександра Комарова зі стратегічних проєктів. Працюючи у VimpelCom/VEON з 2004 року, він володіє довіреністю підписувати за Комарова офіційні форми для Комісії з цінних паперів і бірж США (SEC).

Зняття санкцій ЄС із Фрідмана

Ситуація набула принципово нового безпекового виміру після рішення Ради Євросоюзу про скасування санкцій щодо Михайла Фрідмана.
Якщо раніше ключовим аргументом захисту материнської компанії VEON та менеджменту була заморожена частка та відсторонення підсанкційних осіб від управління й доходів, то зняття європейських обмежень створює юридичні підстави для поступового відновлення їхніх корпоративних прав у холдингу LetterOne.

Виникає гостра колізія між міжнародним та національним правом:

• В Україні: Фрідман залишається під жорсткими санкціями РНБО, а корпоративні права оператора арештовані.
• У ЄС: Зняття обмежень відкриває шлях для легальної участі LetterOne у прибутках VEON та спрощує для західних директорів і юристів взаємодію з ключовими акціонерами без загрози штрафів регуляторів ЄС.

Юридична зона ризику: Дубайський офіс та договір до 2028 року

Як наголошується у розслідуванні "Цензор.НЕТ", повноваження материнської компанії закріплені офіційними документами. VEON Amsterdam висунула 9 із 10 директорів Kyivstar Group, а чинний до кінця 2028 року договір охоплює стратегічне планування, фінанси, юридичні питання та управління персоналом.

За даними джерел видання, головні виконавчі офіси VEON і Kyivstar Group розміщені в Дубаї, де регулярно проходять наради щодо українського бізнесу. При цьому корпоративна звітність передбачає можливість передавання пов'язаними директорами інформації раді VEON для нагляду.

Як зазначає автор розслідування, таке положення про звітність саме по собі не засвідчує прямого доступу до персональних записів клієнтів. Проте на тлі скасування санкцій ЄС воно відкриває фундаментальне безпекове питання: які саме організаційні та технічні бар'єр насправді відділяють чутливу інформацію українських користувачів від управлінської вертикалі в Дубаї та Амстердамі, афілійованої з LetterOne?

Уроки кібератаки та виклики для нацбезпеки

Питання захисту даних перестає бути суто корпоративним, якщо згадати події грудня 2023 року. За даними СБУ, наведеними агенцією Reuters, під час масштабної кібератаки російські хакери перебували в системі "Київстару" щонайменше з травня 2023 року.

Якщо ворожі спецслужби вже мали технічний доступ до мережі, то існування ризиків на рівні управлінського контролю робить цю загрозу критичною. Об'єднання даних про геолокацію військовослужбовців та посадовців із їхніми медичними картками в Helsi та замовленнями спецпрепаратів у Tabletki.ua створює інструмент для ворожої розвідки.

Що має зробити держава?

Експансія «Київстару» та концентрація цифрових активів під час війни у поєднанні з рішенням Брюсселя про зняття санкцій вимагає негайної реакції з боку АМКУ, СБУ, РНБО та Міністерства цифрової трансформації:

• Незалежний технічний аудит: Проведення перевірки систем збереження даних у Helsi, Uklon та Tabletki.ua на предмет повної ізольованості від закордонних серверів VEON та LetterOne.
• Правова оцінка концентрації: Перегляд рішень АМКУ щодо дозволів на угоди з купівлі Uklon та Tabletki.ua з урахуванням нових юридичних реалій після рішень суду ЄС щодо Фрідмана.
• Захист від легалізації впливу: Створення прозорого державного механізму та остаточне врегулювання долі арештованих часток оператора, щоб унеможливити використання європейських юрисдикцій для прихованого повернення російського капіталу в управління критичною інфраструктурою України.

Читайте також: ЄС продовжив індивідуальні санкції проти росії: Фрідмана і Усманова звідти прибрали – реакція України та світу.