ევროკავშირის მთავრობების მიერ გამოყენებული პაროლების მენეჯერი რუსულ წარმომავლობას უკავშირდება

ორგანიზებული დანაშაულისა და კორუფციის გამოვლენის პროექტის (OCCRP), Le Monde-ის, Investico-სა და ევროპული მედიასაშუალებების ერთობლივმა გამოძიებამ აჩვენა, რომ Passwork, პაროლების მართვის ინსტრუმენტი, რომელიც ევროპულ პროდუქტად პოზიციონირებს და ევროკავშირის მასშტაბით სამთავრობო სააგენტოების მიერ გამოიყენება, ტექნოლოგიურ საწყისებს იზიარებს რუსულ ანალოგთან, რომლის კლიენტებს შორის არიან სანქცირებული სარაკეტო მწარმოებლები და რუსეთის ფედერალური უსაფრთხოების სამსახური (FSB).

საერთო კოდის ბაზა და გაუმჭვირვალე შუამავალი არაბთა გაერთიანებული საამიროებიდან

Passwork Europe SL, რომლის სათავო ოფისი ბარსელონაში მდებარეობს, თავს წარადგენს ნიშნით "Made in EU 2017" და აცხადებს, რომ სრულად შეესაბამება GDPR-ისა და NIS2-ის სტანდარტებს. თუმცა, 17 ივლისს გამოქვეყნებულმა გამოძიებამ დაადგინა, რომ პროგრამული უზრუნველყოფა თავდაპირველად 2014 წელს არხანგელსკში, რუსეთში შეიქმნა რუსი თანადამფუძნებლების, ილია გარახისა და ანდრეი პიანკოვის მიერ.cybernews+1

ჟურნალისტებმა აღმოაჩინეს, რომ ევროპული პროდუქტი იზიარებს საერთო კოდის ბაზას თავის რუსულ დობილ კომპანია Passwork LLC-სთან, იღებს განახლებებს მსგავს ვადებში და აქვს თითქმის იდენტური მომხმარებლის სახელმძღვანელო. ევროპული ვერსიის განახლებები მიეწოდებოდა Passwork FZ-LLC-ის მეშვეობით, კომპანიის, რომელიც დარეგისტრირებულია არაბთა გაერთიანებული საამიროების რას ალ-ხაიმას ეკონომიკურ ზონაში 2022 წლის ივლისში და იმართება ერთ-ერთი რუსი თანადამფუძნებლის მიერ.brusselssignal

რუსულ კომპანიას აქვს სერტიფიკატები ტექნიკური და ექსპორტის კონტროლის ფედერალური სამსახურისგან (FSTEC), რუსეთის თავდაცვის სამინისტროს დაქვემდებარებაში მყოფი სააგენტოსგან, და FSB-სგან: სერტიფიკატები, რომლებიც მოითხოვს საწყისი კოდის დეტალურ შემოწმებას. მის ოფიციალურად გამოცხადებულ კლიენტებს შორის არიან Gazprom, Transneft, რუსეთის თავდაცვის სამინისტრო, FSB და სანქცირებული რუსული სარაკეტო მწარმოებლები.cybernews+1

ევროპელი კლიენტები და უსაფრთხოების გაფრთხილებები

Passwork-ის ევროპელ კლიენტებს შორის არიან ირლანდიის სულ მცირე სამი სამთავრობო სააგენტო, გერმანიის დრეზდენის ტექნიკური უნივერსიტეტი, ნიდერლანდების მზის პარკების მსხვილი ოპერატორი, ფრანგული პორტის ოპერატორი და დაწესებულებები, რომლებიც ბრიუსელის რეგიონული მთავრობის ბელგიური IT პროვაიდერის მეშვეობით სარგებლობენ მომსახურებით.irishtimes+2

ბარტ ვან დენ ბერგმა, Clingendael Institute-ის უსაფრთხოების განყოფილების ხელმძღვანელმა, გააფრთხილა, რომ საწყის კოდზე წვდომამ შეიძლება რუსეთის სახელმწიფოს მისცეს "პროგრამულ უზრუნველყოფასა და მის სუსტ მხარეებზე ღრმა წარმოდგენა, ან მასში ელემენტების განზრახ დამატების შესაძლებლობაც კი". მან დასძინა, რომ თუ ორივე პროდუქტი იზიარებს კოდის ერთსა და იმავე ბაზას, "სუსტმა მხარეებმა შესაძლოა ორივე ვერსიაზე მოახდინოს გავლენა".brusselssignal

გენერალური დირექტორი კავშირებს უარყოფს და ხელოვნური ინტელექტის ინსტრუქციებს შლის

ალექსანდრე მუნტიანმა, Passwork Europe SL-ის გენერალურმა დირექტორმა და ერთპიროვნულმა აქციონერმა, უარყო რაიმე კავშირი ესპანურ და რუსულ სუბიექტებს შორის. "ჩვენ არ ვიზიარებთ კლიენტებს, სერვერებს, მხარდაჭერის სისტემებს, მომხმარებელთა ჩანაწერებს, ადმინისტრაციულ წვდომას ან მომხმარებელთა გარემოს", განუცხადა მან ჟურნალისტებს. მან დამცავ მექანიზმად დაასახელა პროდუქტის "ნულოვანი ცოდნის არქიტექტურა" (zero-knowledge architecture), რომელშიც დაშიფვრა კლიენტის მხარეს ხდება.brusselssignal

მუნტიანმა აღიარა "საერთო კოდის ბაზის წარმომავლობა" და დაადასტურა, რომ მან პროგრამულ უზრუნველყოფაზე უფლებები არაბთა გაერთიანებული საამიროების სუბიექტისგან 2024 წელს შეიძინა, ხოლო სასაქონლო ნიშანზე სრული უფლებები 2026 წლის აგვისტოში გადაეცემა. თუმცა, მას შემდეგ, რაც OCCRP მას პირველად დაუკავშირდა, კომპანიამ ვებგვერდიდან მალევე წაშალა ხელოვნური ინტელექტის ინსტრუქცია, სადაც ნათქვამი იყო, რომ მას "არანაირი კავშირი არ აქვს აშშ-ის, რუსეთის ან სხვა არაევროპულ სუბიექტებთან". ჟურნალისტებს მავნე კოდის ან მონაცემთა გაჟონვის მტკიცებულება არ აღმოუჩენიათ.brusselssignal