Влияние Кремля в Европе

Испанский менеджер паролей Passwork Europe SL, которым пользуется ряд европейских организаций, разработали два россиянина из некой компании в ОАЭ. Это создает критическую уязвимость для клиентов сервиса в Европе, говорится в расследовании OCCRP.

Связь с Россией. Изначально сервис Passwork, чье программное обеспечение позволяет хранить цифровые ключи для паролей на своем программном обеспечении, появился как стартап жителей Архангельска Ильи Гараха и Андрея Пьянкова. В 2010-х они выигрывали грант фонда «Сколково», где познакомились с финским предпринимателем Пеккой Вильякайненом.

После начала полномасштабного вторжения в Украину соучредители Passwork Гарах и Пьянков продали свои акции компании Вильякайнена. В июле 2022 года в экономической зоне Рас-эль-Хайма неустановленные лица зарегистрировали компанию Passwork FZ-LLC, где Пьянков указан как управляющий, а Гарах — как официальный владелец эмиратского домена фирмы.

Испанский менеджер паролей Passwork Europe SL учредил предприниматель Александр Мунтян. Он выкупил права на программное обеспечение Passwork в 2024 году. В разговоре с OCCRP он подтвердил, что совершил сделку с компанией из ОАЭ, но не сказал, кому принадлежит эта фирма.

Уязвимость. За два года до сделки с Мунтяном Гарах и Пьянков зарегистрировали компанию ООО «Пассворк» в Архангельске. Среди клиентов фирмы — «Газпром Нефть» и подсанкционные военные предприятия.

Сайт «Пассворка» практически идентичен испанскому менеджеру паролей, а руководства пользователя российской и европейской версий неотличимы друг от друга. Технические эксперты также обнаружили общую исходную кодовую базу у обоих сервисов.

На сайте российского «Пассворка» указано, что компания получила сертификацию ФСБ и Федеральной службой по техническому и экспортному контролю (ФСТЭК), подотчетной Минобороны. При этом для получения сертификации ФСТЭК фирмам необходимо передать ведомству весь исходный код своих сервисов.

Это значит, что в распоряжении у Минобороны оказалась информация о программном обеспечении российского и европейского Passwork, а также уязвимостях в их коде, предполагают эксперты в кибербезопасности.

Клиенты. Около 30 европейских компаний и организаций не знали о связи испанского Passwork с Россией. Пока они не обнаружили угроз безопасности в продукте.

По данным OCCRP, менеджером паролей пользуются правительственные агентства в Ирландии, почтовая служба и университеты в Германии, а также IT-компания, предоставляющая услуги региональному правительству Брюсселя.

Разведки более крупных стран НАТО тоже получили информацию о том, что Россия планирует провокации в странах Балтии и Польше. Об этом изданию The Guardian сказал высокопоставленный источник из политических кругов из второй страны — члена НАТО.

«Мы получаем разведывательные данные о том, что Владимир Путин "что-то замышляет против стран Балтии". Москва, возможно, хочет проверить степень поддержки США в отношении самых маленьких стран — членов НАТО — Эстонии, Латвии и Литвы — на фоне усиливающегося давления Украины на Россию».

Этот комментарий The Guardian получил еще на прошлой неделе, то есть до того, как аналогичное заявление сделала латвийская разведка.

В понедельник разведка Латвии предупредила, что Россия готовит провокации против стран Балтии и Польши.

«Мы видим признаки того, что Россия готовит военные провокации против стран Балтии или Польши — не обычную войну, поскольку Россия сейчас на это не способна, а гибридные атаки, такие как ракетные удары, беспилотники или другие действия, призванные послать сигнал: прекратите поддерживать Украину, иначе у вас будут свои проблемы», — сказал представитель спецслужбы в комментарии телеканалу Fox News Digital.

Наибольшую озабоченность у Латвии вызывает то, что Путин получает искаженные оценки от своих приближенных, и это может привести к «опрометчивым и бессмысленным решениям».

Ранее Латвийское Бюро по защите Конституции опубликовало доклад, в котором говорится, что Россия собирается подать иск против стран Балтии в Международный суд ООН. Москва планирует обвинить их в дискриминации россиян и русскоязычного населения. Это станет политическим нарративом, с помощью которого Россия собирается оправдывать свои действия против стран Балтии.