„Le Monde”: Niepokojące związki z Rosją „europejskiego” menedżera haseł

Rosyjskie korzenie

„Le Monde” podał, że firma przedstawia się jako „przedsiębiorstwo europejskie z siedzibą w Hiszpanii”, mające „tysiące klientów w Unii Europejskiej”. Na swojej stronie internetowej Passwork, który sprzedaje oprogramowanie do menedżera haseł dla biznesu, „gra kartą »made in Europe«, by przekonać nowych klientów, podczas gdy wiele firm zadaje sobie pytanie o zależność od technologii amerykańskich” – zauważył dziennik.

Dodał, że Passwork ma „siostrzaną firmę” w Rosji, która „utrzymuje kontrakty z przedsiębiorstwami objętymi sankcjami i posiada licencję Federalnej Służby Bezpieczeństwa (FSB)”. „Le Monde” przekazał, że władze europejskiej firmy Passwork zapewniają, że nie mają związków z rosyjskim przedsiębiorstwem. Jednak śledztwo dziennikarskie „pokazuje, że (te) dwa podmioty są w rzeczywistości bardzo bliskie” – ocenił „Le Monde”.

Dochodzenie w tej sprawie przeprowadziło konsorcjum mediów koordynowane przez Organised Crime and Corruption Reporting Project.

Czytaj również

45-lecie „TS”: Herling Grudziński – „Zachować dumę”

Kryzys paliwowy w Rosji. Porządku na stacjach mają pilnować nauczyciele

Ekspert: Celem Rosji jest tworzenie tła informacyjnego do wzmocnienia agresji przeciwko NATO

"Business Insider Polska": Rosyjskie ślady wokół mega inwestycji Orlenu

Szczyt NATO w Ankarze. Sikorski: Otrzymujemy ostrzeżenia, że Rosja coś szykuje

Washington Post: Rosja rozważa ataki na cele w NATO. B. szef CIA mówi o realnym ryzyku eskalacji

Rosyjska firma

„Le Monde” podał, że rosyjska firma Passwork powstała w Archangielsku przed około dekadą, a jej założycielami byli Ilja Garach i Andriej Pjankow. W 2017 r. nawiązali oni współpracę z fińskim inwestorem Pekką Viljakainenem i dzięki jego wsparciu założyli drugą firmę – Passwork Oy, zarejestrowaną w tym samym roku w Helsinkach. „W kolejnych latach dwie struktury rozwijały się równolegle: Passwork Oy podpisuje kontrakty z przedsiębiorstwami w Europie i Stanach Zjednoczonych, podczas gdy Passwork LLC w Archangielsku jest partnerem firm rosyjskich” – opisał „Le Monde”. W 2022 r., po inwazji rosyjskiej na Ukrainę, Viljakainen zadecydował o zamknięciu fińskiego podmiotu. Inwestor powiedział „Le Monde”, że – o ile wie – Passwork przeniósł działalność do Zjednoczonych Emiratów Arabskich.

Według dziennika rejestr przedsiębiorstw w ZEA świadczy o tym, że założyciele Passwork stworzyli firmę w tym kraju. Natomiast w 2024 r. pojawiło się w Hiszpanii przedsiębiorstwo Passwork Europe SL.

Choć ta hiszpańska firma – jak podał „Le Monde” – „chętnie zawyża skalę swoich powiązań handlowych”, to uczestnicy śledztwa dziennikarskiego zdołali potwierdzić, iż umowy z nią podpisali klienci prowadzący „działalność wrażliwą”. „Le Monde” wymienił Uniwersytet Techniczny w Dreźnie i irlandzkie State Laboratory, doradzające organom rządowym Irlandii. Wśród podmiotów francuskich dziennik wskazał na Haropa Port – podmiot zarządzający portami w Paryżu, Rouen i Hawrze.

Istnieją podobieństwa z rosyjskim podmiotem

Szef hiszpańskiego Passwork Europe Alex Muntyan powiedział mediom, że firma ta kupiła oprogramowanie od podmiotu z ZEA. „Zapewnia on, że jeśli istnieją podobieństwa między rosyjskimi i europejskimi stronami internetowymi i produktami (dwóch firm), to tylko dlatego, iż są one oparte »historycznie na tym samym projekcie oprogramowania«” – relacjonuje „Le Monde”. Muntyan wyjaśnił też, że Passwork Europe otrzymuje aktualizację od przedsiębiorstwa w ZEA na „ograniczony okres przejściowy”.

„Le Monde” podkreślił jednak, że właścicielem firmy zarejestrowanej w ZEA jest Pjankow, a Garach odgrywa tam pewną rolę. Oprogramowanie, które kupił Passwork Europe, jest zatem – według dziennika – „sprzedawane przez firmę mającą tych samych szefów, co podmiot rosyjski”. Zdaniem „Le Monde” „funkcjonalności produktów sprzedawanych przez Passwork w Europie i w Rosji są dokładnie te same, z aktualizacjami w tych samych datach, co sugeruje, że chodzi o to samo oprogramowanie”.

Dziennik zauważył, że „niemal wszyscy klienci Passwork używają jego wersji »on premises« (gdy dane są fizycznie na serwerze klienta – PAP)”. Oznacza to, że hasła nie są przekazywane na serwery Passwork. Jednak, zdaniem dziennika, „związki Passwork z Rosją są ważnym czynnikiem ryzyka, na przykład w teoretycznym scenariuszu wdrożenia aktualizacji zawierającej celową lukę w zabezpieczeniach”.

Z Paryża Anna Wróbel (PAP)