Нидерландские компании пользовались менеджером паролей Passwork, у которого оказались скрытые российские корни. Программа представлялась европейской фирмой из Испании, но разработали её в России в 2014 году. У российской «сестринской» компании есть сертификат ФСБ — а он требует, чтобы исходный код проверяло государство.
Среди пользователей в Нидерландах — крупный застройщик солнечных парков Novar и региональное вещание RTV Noord; называют и другие организации. Прямых доказательств, что пароли похитили или данные утекли, следователи не нашли. Но менеджер паролей хранит ключи от всех сервисов сразу, поэтому скрытое происхождение и связь с ФСБ вызвали тревогу. Расследование провёл консорциум OCCRP вместе с нидерландскими Investico, De Groene Amsterdammer и NU.nl.
Novar отказался от программы за один день и сообщил в Национальный центр кибербезопасности (NCSC). Глава Passwork связь с российской фирмой отрицает — по его словам, у них лишь общий исходный код в основе. Что делать, если вы пользуетесь Passwork на работе или дома: обсудите переход на проверенный менеджер паролей и на всякий случай смените важные пароли.
Источник: NU.nl, De Groene Amsterdammer, DutchNews
INT Services.nl. Позвоните нам.
Мы на связи 24/7: + 31 8 520 86 592
