Щука в річці

Європейські державні структури використовують менеджер паролів Passwork, який має ліцензію російської Федеральної служби безпеки Російської Федерації (РФ). Passwork — система для зашифрованого зберігання паролів на серверах клієнта. Програму створили у російському Архангельську 2014 року, а в листопаді 2022 року зареєстрували компанію «Пассворк».

Водночас у серпні 2024 року в іспанській Барселоні зареєстрували компанію Passwork Europe SL, яка належить Олександру Мунтяну, який заперечує зв'язок із російським «Пассворком», однак підтвердив, що європейська версія продукту побудована на тій самій кодовій базі, що й російська.

Ресурс StateWatch отримав підтвердження від низки європейських організацій і державних установ, що вони використовують Passwork: французький телекомунікаційний оператор Orange, Дрезденський технічний університет (Німеччина), нідерландський реґіональний мовник RTV Noord, нідерландська енергетична компанія Novar, державна цифрова аґенція Брюссельського столичного реґіону Paradigm, британська компанія Foundry, німецький виробник спортивного одягу Bogner та адміністрація району Гільдесгайм.

Крім того, серед клієнтів Passwork у РФ є підприємства оборонно-промислового комплексу й організації, які перебувають під санкціями США та Європейського Союзу. Йдеться, зокрема, про заводи, що виробляють зенітно-ракетні комплекси С-300 і С-400, а також про виробників іншого озброєння, яке постачають російській армії.

StateWatch передав Passwork на аналіз ІТ-фахівцю з Німеччини. Той підтвердив, що продукт має потенційні ризики несанкціонованого доступу до даних. «По-перше, очевидне приховане російське походження з активною спробою обману західних клієнтів. По-друге, архітектура програмного забезпечення, яка створює залежність від виробника, попри обіцянку повністю локального використання. По-третє, продукт, який у разі успіху дає доступ до всіх паролів, сертифікатів і секретів організації, тобто до найцінніших цифрових активів компанії. Державній російській розвідувальній службі навіть не потрібно зламувати таку систему», — зауважив експерт.