Паспорта белорусов, голосующих на выборах в КР, обработает компания, у которой последняя утечка была выявлена в 2026-м, а основатели — россияне

При голосовании на выборах в Координационный совет организаторам нужно проверить, действительно ли избиратель является гражданином Беларуси и голосует ли он только один раз.

Для идентификации избирателя организаторы наняли подрядчика, компанию Sumsub. Белорусы, которые хотят проголосовать, должны будут сфотографировать свой документ и себя. Эти данные поступят в Sumsub.

Организаторы выборов убеждают, что выбор компании-подрядчика правильный.

«Они увешаны самыми разнообразными сертификатами доверия. Туда не имеем доступа ни мы, разработчики системы голосования, ни избирательная комиссия. Никто не может пойти туда и посмотреть эти фото. Могут ли они сами кому-то передать данные? Я сомневаюсь. Они используют шифрование уже у себя. Они работают с достаточно крупными компаниями. Для них история любой утечки будет смертельной. Мы выбрали самую большую, известную компанию. Чтобы на них невозможно было надавить», — объяснял выбор подрядчика для обработки данных Павел Либер в интервью «Свабодзе».

Но как оно на самом деле?

Как выяснила «Наша Ніва», Sumsub не только не входит в разряд «самых больших и известных» компаний на рынке подобных услуг, а представляет собой довольно организацию с набором красных флажков, если оценивать ее корпоративную историю через призму белорусских эмигрантских организаций.

Sumsub основана как стартап в 2015 году тремя братьями Северухиными. Первоначальная бизнес-модель — KYC-инструмент для крипто-бирж и финтех-стартапов.

KYC (Know Your Customer) — это термин из финансовой сферы. Технология по борьбе с отмыванием средств, которая позволяет банкам и биржам точно знать, кто их клиент, особенно во время онлайн-регистраций. KYC проверяет, что это за человек и тот ли он, кем себя называет. Технически это делается с помощью снимка документа и сравнения его с личностью по фото или видео.

Основные офисы разработки Sumsub находились в России, Северухины — которые сегодня называют себя Северами и утверждают, что у них гражданство Израиля — учились в России.

Павялічыць

В 2017 году компания Sumsub объявила об интеграции в свой продукт технологии распознавания документов от Smart Engines LLC. Это российской компания, основанная учеными Российской Академии наук, чьи технологии распознавания документов используются в российских аэропортах. Одновременно с этим Smart Engines разрабатывала (и, вероятно, продолжает этим заниматься) ИИ-технологии для армии, например, распознавание танков условного врага.

С этой технологией Sumsub становится узнаваемым игроком на рынке KYC, но как подрядчик криптобирж. Большинство указанных на сайте Sumsub клиентов — криптостартапы и биржи, не имеющие необходимых лицензий для работы в еврозоне.

Российскую разработку для анализа документов Sumsub использовала минимум до 2021 года.

После начала войны компания заявила, что прекратила деятельность в России и Беларуси, а также что перешла с технологии Smart Engines на другую. На какую другую технологию перешла компания, не уточнялось. Заявление было сделано после того, как темой заинтересовались журналисты и после обвинений со стороны украинских компаний по кибербезопасности.

Сегодня компания позиционирует себя как британская, но в реальности британское юридическое лицо Sum and Substance Ltd принадлежит кипрской Raritex Trade Ltd. 

После публикации этой статьи с нами связалась представитель компании, которая сообщила, что с момента основания Sumsub в 2015 году единственными конечными бенефициарными владельцами её являются три её учредителя — а именно Андрей, Яков и Петр Северы. «Различия в написании имён и фамилий братьев объясняются историческими изменениями, внесенными в некоторые их документы, а также их личными предпочтениями». «Raritex Trade Ltd также имеет четырех миноритарных акционеров. Эти акционеры не связаны между собой; они не имеют мест в нашем совете директоров и не осуществляют контроль над нашей деятельностью; среди их конечных бенефициаров нет политически значимых лиц (PEP) или лиц под санкциями; сами они также не находятся под санкциями; они никоим образом не связаны с российским государственным аппаратом. Никто из их конечных бенефициаров (личности которых мы не имеем права раскрывать без письменного согласия сторон) не является одновременно бенефициаром Sumsub. Мы надеемся, что этой информации достаточно, чтобы снять любые обоснованные опасения относительно состава акционеров Sumsub», — говорится в письме, полученном «Нашай Нівай».

В начале 2026 года компания признала, что в 2024 году в ее системе были третьи лица, что в результате привело к компрометации данных пользователей, в частности их имен. «Несанкционированная активность была обнаружена ретроспективно в ходе проверки безопасности, проведенной в январе 2026 года», — сообщала компания.

С учетом этих, а также совокупности других, более мелких факторов, «Наша Ніва» обратилась к Павлу Либеру с вопросами насчет выбора компании Sumsub как партнера.

Павел Либер сообщил, что по этому вопросу будет собрано внеплановое заседание избирательной комиссии Координационного совета:

«Наша техническая команда (в данном случае я являюсь ответственным за это решение) выбирала лидера рынка, который имеет необходимые сертификаты безопасности + проводились тесты на качество распознавания.

Sumsub — международная компания с главным офисом в Лондоне, которую Gartner признавал лидером в области KYC, плюс она GDPR Compliant (это значит, что компания придерживается правил Евросоюза по сбору и хранению личных данных. — НН), имеет совместные проекты с Интерполом (в реальности «совместный проект с Интерполом» — это выступление на конференции, где были сотрудники Интерпола. — НН), ООН и хорошо прошла все тесты по распознаванию документов.

Я работал с этой компанией в том числе через коммерческие проекты, и никаких вопросов к качеству сервиса она не вызывала. В 2022 компания отказалась работать с Россией и Беларусью.

Что касается сохранности данных, то мы задавали этот вопрос им отдельно — для европейских компаний Sumsub использует датацентр AWS в Германии (с использованием encrypted storage для чувствительных данных), чтобы обеспечивать GDPR compliance.

Что касается вопроса о бенефициарах, нам нужно самим уточнить эти данные и обсудить эту информацию с избирательной комиссией, поскольку она напрямую влияет на безопасность и этичность использования Sumsub — мы проведем проверку.

Дополнительно мы сегодня проведем внеплановое заседание с ЦИК, чтобы обсудить эту ситуацию, заседание будет открытым.

Одновременно мы проверили еще раз, что сам Sumsub утверждает о прекращении работы с Россией и Беларусью с 2022 и о прекращении работы со Smart Engines в этом же году в пользу собственной технологии.

Остальные данные проверяем».

* * *

Уточнения и дополнения

1) В начальной версии статьи говорилось: «Сегодня компания позиционирует себя как британская, но в реальности британское юридическое лицо Sum and Substance Ltd принадлежит кипрской Raritex Trade Ltd. Кто в реальности контролирует компанию, мы не знаем». В обновленной версии мы добавили объяснение о том, кто является её бенефициарами, полученное от самой компании. Кипрский регистр не является публичным, мы не могли получить эту информацию сами.

2) В начальной версии статьи говорилось, что в «начале 2026 года компания после публикаций на хакерских форумах вынуждена была признать». В своем письме компания пояснила, что инцидент был выявлен и расследован самой компанией Sumsub и это не было спровоцировано публикациями на хакерских форумах.

3) Публикация из Incrypted Media, процитированная в прежней версии статьи, основывается на публикации издания Rekt, которая была позже удалена со страницы этого издания по постановлению суда о принятии временных мер до момента окончательного судебного решения.

• 7
• 1
• 16
• 49
• 1
• 2
• 3
• 0