В менеджере паролей Passwork нашли уязвимость. Причём тут ФСБ?

«Зеркало недели» со ссылкой на расследование американского Центра по исследованию коррупции и организованной преступности сообщает, что испанский менеджер паролей Passwork Europe SL, которым пользуется ряд европейских организаций, разработали два россиянина из некой компании в ОАЭ. Это создает критическую уязвимость для клиентов сервиса в Европе.

Первоначально Passwork разработали жители Архангельска Илья Гарах и Андрей Пьянков. В 2010-х они выигрывали грант фонда «Сколково», где познакомились с финским предпринимателем Пеккой Вильякайненом. После начала полномасштабной войны в Украине они продали свою долю Вильякайнену. Однако затем в ОАЭ была зарегистрирована компания Passwork FZ-LLC.

Именно с этой фирмой предприниматель Александр Мунтян, ставший учредителем испанской компании Passwork Europe SL, в 2024 году совершил сделку, в рамках которой выкинул права на программное обеспечение Passwork.

За два года до сделки Гарах и Пьянков зарегистрировали в России компанию «Пассворк», среди клиентов которой, как утверждают расследователи, имеются «Газпром нефть» и предприятия российского военно-промышленного комплекса, находящиеся под европейскими санкциями. Российский «Пассворк» получил сертификацию ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК). Для прохождения такой сертификации компании должны предоставить ведомству полный исходный код своего программного обеспечения.

Авторы расследования подчеркнули, что сайты российской и европейской версий сервиса практически идентичны, пользовательская документация совпадает, а эксперты обнаружили у них общую исходную кодовую базу. Это значит, что в распоряжении у российских спецслужб оказалась информация о программном обеспечении российского и европейского Passwork, а также уязвимостях в их коде, предполагают эксперты в кибербезопасности.

Как выяснили расследователи, около 30 европейских организаций, включая государственные учреждения Ирландии, почтовую службу и университеты Германии, а также IT-компанию, работающую с региональными властями Брюсселя, использовали Passwork Europe, не зная о его связях с Россией.