Najważniejsze informacje
- "Le Monde" wiąże hiszpański Passwork Europe z rosyjską firmą z Archangielska.
- Śledztwo koordynowało OCCRP, a wśród klientów wymieniono podmioty z Niemiec, Irlandii i Francji.
- Dziennik wskazuje na ryzyko aktualizacji z celową luką, choć dane zwykle pozostają na serwerach klientów.
Według PAP materiał "Le Monde" powstał w ramach śledztwa mediów koordynowanego przez Organised Crime and Corruption Reporting Project. Francuski dziennik opisuje Passwork jako firmę zarejestrowaną w Hiszpanii, która promuje się jako europejski dostawca i szuka klientów w Unii Europejskiej, także we Francji.
Sednem publikacji są relacje między hiszpańskim Passwork Europe a rosyjskim podmiotem działającym w Archangielsku. "Le Monde" napisał, że rosyjska spółka utrzymuje kontrakty z firmami objętymi sankcjami i ma licencję FSB. Gazeta oceniła też, że oba podmioty są "w rzeczywistości bardzo bliskie".
Poranne pasmo Wirtualnej Polski, wydanie 10.07
Jak rozwijał się Passwork między Rosją a Europą
Z ustaleń opisanych przez "Le Monde" wynika, że Passwork powstał ok. dekady temu w Rosji. W 2017 r. założyciele Ilja Garach i Andriej Pjankow uruchomili z fińskim inwestorem Pekką Viljakainenem firmę w Helsinkach. Po rosyjskiej inwazji na Ukrainę fiński podmiot zamknięto, a później pojawiły się spółki w Zjednoczonych Emiratach Arabskich i w Hiszpanii. Szef Passwork Europe Alex Muntyan przekonywał media, że hiszpańska firma kupiła oprogramowanie od podmiotu z ZEA.
Jeśli istnieją podobieństwa między rosyjskimi i europejskimi stronami internetowymi i produktami, to tylko dlatego, iż są one oparte historycznie na tym samym projekcie oprogramowania - relacjonował jego słowa "Le Monde".
Klienci w Europie i wskazane ryzyko
Autorzy śledztwa potwierdzili umowy z klientami prowadzącymi "działalność wrażliwą". "Le Monde" wymienił Uniwersytet Techniczny w Dreźnie w Niemczech, irlandzkie State Laboratory oraz francuski Haropa Port. Dziennik zaznaczył przy tym, że niemal wszyscy klienci używają wersji "on premises", więc hasła pozostają na ich serwerach.
To jednak nie kończy wątpliwości opisanych przez francuski dziennik. Według "Le Monde" powiązania Passwork z Rosją pozostają ważnym czynnikiem ryzyka, zwłaszcza w "teoretycznym scenariuszu wdrożenia aktualizacji zawierającej celową lukę w zabezpieczeniach". Gazeta podkreśliła też, że wersje sprzedawane w Europie i Rosji mają te same funkcje i aktualizacje w tych samych terminach.
Absolwentka filologii polskiej, której największą pasją są słowa. Od 2018 roku pracowałam jako copywriterka. Od 2024 roku związana z o2.pl. Kiedy nie piszę, chętnie sięgam po książki, bo to nie tylko świetny sposób na relaks, ale i rozwijanie wyobraźni. Żaden temat nie jest dla mnie niważny — wierzę, że każdy zasługuje na uwagę i warto mu się przyjrzeć z otwartością. Napisz do mnie anna.wajs-wiejacka@grupawp.pl.
