Европейский менеджер паролей оказался связан с российской компанией, сертифицированной ФСБ
Испанский сервис для хранения паролей Passwork Europe, которым пользуются десятки организаций в Европе, связан с российской компанией, имеющей сертификацию ФСБ и ФСТЭК. К такому выводу пришли журналисты OCCRP.
По данным расследования, Passwork изначально разработали жители Архангельска Илья Гарах и Андрей Пьянков. После начала полномасштабной войны в Украине они продали свою долю финскому предпринимателю Пекке Вильякайнену. Позже в ОАЭ была зарегистрирована компания Passwork FZ-LLC, связанная с разработчиками, а в 2024 году права на программное обеспечение приобрела испанская Passwork Europe.
При этом за два года до сделки Гарах и Пьянков зарегистрировали в России компанию «Пассворк», среди клиентов которой, как утверждает OCCRP, есть «Газпром нефть» и предприятия российского военно-промышленного комплекса, находящиеся под санкциями.
Журналисты отмечают, что сайты российской и европейской версий сервиса практически идентичны, пользовательская документация совпадает, а эксперты обнаружили у них общую исходную кодовую базу.
По данным OCCRP, российский «Пассворк» получил сертификацию ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК). Для прохождения такой сертификации компании должны предоставить ведомству полный исходный код своего программного обеспечения.
Эксперты по кибербезопасности считают, что это потенциально позволяет российским властям получить информацию об архитектуре и возможных уязвимостях как российской, так и европейской версии Passwork.
Как выяснили журналисты, около 30 европейских организаций, включая государственные учреждения Ирландии, почтовую службу и университеты Германии, а также IT-компанию, работающую с региональными властями Брюсселя, использовали Passwork Europe, не зная о его связях с Россией.
@news_sirena