Проверка ByHELP выявила утечку данных

11 июня 2025 года Норвежский Хельсинкский комитет (NHC) предоставил партнерам результаты расследования в отношении фонда ByHELP, который возглавляет Алексей Леончик. По результатам проверки ByHELP вышел из состава Международного гуманитарного фонда помощи жертвам репрессий в Беларуси (IHFRB).

О том, что ByHELP покидает IHFRB, стало известно 2 июля.

«30 июня этого года состоялась встреча, в ходе которой Хельсинкский комитет представил полный отчет о нарушениях, выявленных в деятельности BY_help в рамках гуманитарного фонда. По итогам обсуждения было принято решение о прекращении сотрудничества между МГФ и BY_help«, — сообщило «Еврорадио».

В комментарии «Еврорадио» глава фонда BYhelp Алексей Леончик заявил, что BY_help прошел полноценный аудит полученных от фонда денег, и вопросов относительно их целевого использования не возникло.

В материале не упоминались выявленные проблемы с утечкой данных.

Редакция Reform.news получила полный текст расследования NHC (административный партнёр IHFRB). Предлагаем читателям ознакомиться с ключевыми моментами результатов проверки.

Предпосылкой для расследования стала официальная жалоба от неназванного партнера (А), касающегося деятельности ByHelp. NHC называет ByHelp ключевым партнёром по реализации программы IHFRB. Жалоба поступила в январе 2025 года и привела к структурированному расследованию, проведённому NHC, включая взаимодействие с ByHelp, сторонними организациями-партнёрами и анализ предоставленной финансовой документации.

Неназванный партнер выдвинул три блока обвинений:

1. Проблемы с безопасностью

• Были высказаны опасения по поводу продолжения участия ByHelp в IHFRB из-за его неспособности надлежащим образом защищать данные бенефициаров — ключевое требование программы.
• После серьёзного инцидента в августе 2024 года возникли сомнения в соблюдении ByHelp протоколов безопасности и достаточной защите данных, что поставило под угрозу вовлечённые стороны.
• ByHelp не сообщил открыто о происшествии другим участникам фонда.
• Предполагалась утечка данных из базы ByHelp за 2024 год после того, как информация появилась в беларусских государственных СМИ. ByHelp не поднимал этот вопрос ни на одном общем собрании фонда.

2. Потенциальные финансовые нарушения

• Предполагались расхождения между заявленными ByHelp финансовыми данными и внутренними отчётами, а также возможное двойное финансирование.

3. Монополизация гуманитарного фонда

• Отмечалась неконструктивная коммуникация и утверждения о том, что ByHelp препятствовал участию других организаций гражданского общества (CSO) в программе IHFRB.

NHC завёл дело по сигналу и предпринял ряд шагов, в том числе провел интервью с представителями ByHelp и другими участниками IHFRB, организовал сверку финансовых данных ByHelp с одним из доноров (донор X), собрал и выборочно проверил финансовую документацию.

Команда NHC посетила Варшаву и Вильнюс для встреч с партнёрами и анализа документов. Также были проверены финансовые документы партнёров A, C и D. Финансовые отчёты ByHelp были подвергнуты внешнему аудиту.

Все последующие выплаты в адрес ByHelp были приостановлены до завершения расследования. По запросу ByHelp (и других) предоставил финансовый отчёт по гранту.

Основные выводы:

1. ByHelp признал факт утечки данных и отсутствие общих протоколов по защите данных. Утверждалось, что с тех пор были введены более строгие внутренние меры контроля.
2. Донор X сообщил о слабой документации, несанкционированных изменениях в целевых группах бенефициаров и недопустимых задержках. Контракт с ByHelp не был продлён. Также согласился проверить выборочный счёт-фактуру, поданную ByHelp.
3. Анализ документации ByHelp выявил серьёзные подозрения в нарушениях. Сбор данных NHC для подтверждения или опровержения этих подозрений был серьёзно затруднён множественными задержками, противоречивыми объяснениями и непредоставлением информации. Эти действия нарушают соглашения IHFRB и договора между NHC и ByHelp.
4. Внутренние контрольные системы ByHelp оказались слабыми, закрытыми и лишёнными системы взаимного контроля между руководством и финансовым директором.
5. Встречи с партнёрами A, C и D в Вильнюсе и Варшаве подтвердили опасения относительно деятельности ByHelp: отсутствие прозрачности, квитанций от бенефициаров и несоответствия в платёжных запросах. Также был выявлен потенциальный конфликт интересов между ByHelp и C, который был устранён путём прекращения формальных связей.

На основании полученных данных NHC оценил риски для ByHelp и пришел к выводу, что вероятность нецелевого использования средств или наличия неосуществлённых действий низкая. К высоким рискам проверяющие отнесли слабые административные навыки, фальсифицированные/отсутствующие квитанции, двойное финансирование, подделку внутренних документов.

В отличие от ByHelp, партнёры A, C и D были признаны открытыми, прозрачными и относящимися к категории низкого риска в рамках матрицы NHC по предотвращению злоупотреблений.

Из-за совокупности следующих факторов, свидетельствующих об общем отсутствии доверия, NHC рекомендовал Совету фонда прекратить партнёрство с ByHelp:

• Постоянное отсутствие уверенности в коммуникации и взаимодействии;
• Многократные случаи ненадёжности в исполнении договорных обязательств;
• Существенная непрозрачность в операционной деятельности и принятии решений;
• Недостаток административных процедур и нежелание их развивать;
• Отчётность, не соответствующая внутренним стандартам NHC и, что более важно, требованиям доноров.

NHC уведомил всех соответствующих доноров и партнёров и провёл финальную встречу с обеими сторонами, разъяснив мотивы и предоставив возможность задать вопросы. Весь процесс расследования и сопутствующие материалы были надлежащим образом задокументированы и сохранены.

***

Напомним, 20 декабря 2024 года на телеканале ОНТ вышел репортаж «Политзэки» даже не в курсе. Секреты «фондов» ByHelp, DissidentBy, Politzek. Признания «бывших». Пропагандист Игорь Тур утверждал, что в фонде ByHelp произошло две утечки данных. В результате чего были арестованы десятки человек.

«Дело в том, что ранее у By_HELP уже была утечка данных. Скажем так, атаковали их неустановленные хакеры, но Леончик скрыл угрозу для всех получателей его денег в Беларуси, чтобы не нанести себе репутационные риски», — утверждал Тур.

***

Алексей Леончик прокомментировал Reform.news отчет NHC. Полный комментарий читайте здесь.