Европейский Passwork сохранил связь с российской компанией с сертификатами ФСБ

Российская компания, у которой есть сертификаты ФСБ, имеет связь с европейским менеджером паролей Passwork.

Испанский сервис для хранения паролей Passwork Europe, которым пользуются многие организации в Европе, включая государственные учреждения, оказался связан с российской компанией «Пассворк», имеющей сертификаты ФСБ и ФСТЭК. Об этом сообщается в расследовании OCCRP.

Согласно данным журналистов, Passwork был разработан россиянами Ильей Гарахом и Андреем Пьянковым. После начала полномасштабного конфликта они продали свою долю финскому предпринимателю, а в 2024 году права на программное обеспечение приобрела испанская компания Passwork Europe. Тем временем в России продолжала функционировать компания «Пассворк», среди клиентов которой, как утверждается, находятся «Газпром нефть» и предприятия российского военно-промышленного комплекса, находящиеся под санкциями.

Расследование также утверждает, что российская и европейская версии сервиса используют общую кодовую базу и имеют практически идентичные сайты. Российская компания получила сертификаты ФСБ и ФСТЭК, для оформления которых требуется предоставить полный исходный код программного обеспечения. По мнению опрошенных OCCRP специалистов по кибербезопасности, это потенциально может позволить российским властям изучить архитектуру продукта и выявить возможные уязвимости.

Генеральный директор Passwork Europe отверг обвинения, заявив, что испанская компания не связана с российской структурой, а данные клиентов хранятся на собственных частных серверах. По информации OCCRP, сервис используют около 30 европейских организаций, включая государственные учреждения Ирландии, университеты Германии и IT-компанию, сотрудничающую с властями Брюсселя.

Российская компания с сертификатами ФСБ сохранила связь с европейским сервисом Passwork