Перевірка НБУ: в Укрпошти знайшли російське ПЗ, збитки та проблеми з кібербезпекою

Інспекція НБУ охопила роботу компанії з листопада 2023-го по жовтень 2025 року. За цей період через Укрпошту провели 249,3 млн платіжних операцій на 134,8 млрд грн та 67,4 млн поштових переказів на 252,3 млрд грн. Але головні знахідки — не в обсягах, а в якості роботи.

Найгучніша претензія — використання в платіжній інфраструктурі програмного забезпечення SmartVista російського походження. Його супроводжували фахівці з країни-агресора. При цьому Укрпошта до перевірки не проводила аудит свого технологічного підрядника і навіть не знала про це ПЗ.

Не краща ситуація з кібербезпекою. Власний журнал інцидентів інформаційної безпеки компанія почала вести лише у вересні 2025 року. За перші тижні туди внесли 19 випадків: компрометація паролів, відмови сервісів, зараження шкідливим ПЗ.

Фінансовий стан Укрпошти НБУ оцінив як незадовільний. За дев'ять місяців 2025 року компанія отримала чистий збиток 463,6 млн грн при плані 192,5 тис. грн. Власний капітал став від'ємним — мінус 253,4 млн грн, а нерозподілений збиток сягнув 1,51 млрд грн. Регулятивний капітал у грудні 2025-го — мінус 461,7 млн грн. За розрахунками регулятора, компанії потрібна термінова докапіталізація на 584,3–670,4 млн грн.

Перевірка також зафіксувала 341 випадок привласнення коштів та майна працівниками на суму понад 18,8 млн грн. А ще — підозрілу активність клієнтки, яка здійснила 4720 готівкових платежів за комуналку на понад 2,24 млн грн. В окремі дні система фіксувала від неї по 10–11 платіжних інструкцій щосекунди, що фізично неможливо без домовленостей у відділенні.

Корпоративне управління теж під питанням: із семи членів наглядової ради фактично працювали лише четверо, тому не було кворуму для рішень, а повноваження концентрувалися у гендиректора. У НБУ попереджають: без реальної докапіталізації та зміни системи управління Укрпошта ризикує втратити ліцензії на фінансові послуги.