«ФСБ просить ваш пароль»: як європейські чиновники довірили свої секрети «іспанському» стартапу з Архангельська
Близько 30 організацій у ЄС — від уряду Ірландії та бельгійських держструктур до німецьких університетів — роками довіряли свої найтаємніші ключі доступу менеджеру паролів Passwork. Журналісти з'ясували: за стильною барселонською вивіскою ховається звичайний продукт із РФ, розроблений під пильним наглядом ФСБ.Уявіть собі картину: Брюссель, серце Євросоюзу та НАТО. Організація Paradigm, яка відповідає за всю цифрову інфраструктуру урядових кабінетів, муніципалітетів та адміністрацій Брюссельського регіону, дбайливо береже свої паролі. Де саме? У системі Passwork. І робить це щонайменше з 2021 року, давши доступ одразу 41 своєму співробітнику. Журналісти StateWatch та OCCRP зʼясували, що за фасадом «європейської компанії» – російська юрисдикція, клієнти російського ВПК і законодавство, яке зобов’язує співпрацювати зі спецслужбами. Брюссель. Саме тут працюють головні інституції Європейського Союзу та НАТО. А за цифрову інфраструктуру державного сектору Брюссельського столичного регіону відповідає Paradigm – організація, яка забезпечує ІТ-рішення для регіональних адміністрацій, кабінетів міністрів, муніципалітетів та інших державних установ. Вона керує інформаційними системами, координує цифрову екосистему регіону та відповідає за безперебійну роботу державних цифрових сервісів.Iris Tower, Брюссель – офіс Paradigm (фото з мережі Інтернет)Уявіть наше здивування, коли ми зʼясували, що для зберігання та керування паролями брюссельський Paradigm досі використовує Passwork – продукт, створений російською компанією з Архангельська. Менеджери паролів використовують для централізованого зберігання облікових даних і керування доступом до інформаційних систем. Для організацій, які відповідають за цифрову інфраструктуру державного сектору, це один із ключових елементів кібербезпеки.Ми надіслали запит у Paradigm. У відповідь на нього організація підтвердила, що використовує Passwork вже більше п’яти років.«Його використовуємо з травня 2021 року по сьогодні. Passwork допомагає нам керувати великою кількістю паролів, пов’язаних із різними клієнтами, яким ми надаємо підтримку. Наразі доступ до системи має 41 співробітник Paradigm», – повідомили в організації.І поки через Брюсель проходять чутливі дані, російський Passwork тихо керує доступом до цих систем.Кібербезпека – це необхідність: без неї навіть державні таємниці можуть стати відкритими для ворожих спецслужб. Найрізноманітніші важливі дані зливають, продають, використовують для шантажу і впливу. Російські спецслужби вже неодноразово показували, як це працює на практиці: проникнення у системи Бундестагу, атаки на урядові та корпоративні мережі ЄС, зливи з Telegram, використання цифрових слабкостей для отримання політичних і економічних дивідендів. ФСБ і подібні структури мають ресурси і мотивацію експлуатувати цифрові канали, де зберігаються критично важливі дані. Використання російського софту навіть у нейтральному корпоративному середовищі відкриває двері для таких ризиків. Кожен пароль, кожна база, кожен сервер – потенційна ціль.Читайте також: Ядерна парасолька в тумані та емоційний розкол обивателя ЄС перед загрозою гібридної агресії рашистівМережа компаній зі всього світу під наглядом «ФСБ»?Passwork – система для зашифрованого зберігання паролів на серверах клієнта. Сервіс дозволяє централізовано керувати корпоративними паролями і спрощує доступ співробітників до необхідних даних. Саму програму російські розробники створили у 2014 в Архангельську. А вже пізніше, у 2024, російський продукт почали продавати через іспанську фірму PASSWORK EUROPE SL для іноземних клієнтів. Зараз програма позиціонується як безпечний інструмент для бізнесу. Але про яку безпеку може йти мова, якщо на російському сайті компанії одразу бачимо «ліцензію від ФСБ» та ще дві «від Федеральної служби з технічного та експортного контролю Росії»?Скриншот з мережі ІнтернетНа офіційному LinkedIn Passwork до червня 2026 року був список клієнтів з усього світу. Серед них низка державних установ, урядів та університетів:Федеральне міністерство досліджень, технологій та космосу Німеччини;Уряд Ірландії;Адміністрація округу Гільдесгайм (Німеччина);Цюрихський університет (Швейцарія);Технічний університет Дрездена (Німеччина).Так само, за даними цієї сторінки, програмним забезпеченням користувалися і великі міжнародні компанії:Deutsche Post / DHL – логістика (Німеччина);Orange Telecom – телекомунікації (Франція);PHC Tailored Telecom & IT – ІТ-послуги (Нідерланди);TDK – електроніка (Японія);Turbine Kreuzberg – технології (Німеччина);HAROPA PORT – логістика (Франція);EPEX SPOT – товарна біржа (Франція);Maxon – розробка ПЗ (Німеччина);Foundry – розробка ПЗ (Великобританія);ArcelorMittal – металургія (Люксембург);Komatsu – машинобудування (Японія);BOGNER – мода та рітейл (Німеччина);Frontier Developments – комп’ютерні ігри (Великобританія);Sunreef Yachts – суднобудування (Польща);SolarEdge Technologies – відновлювана енергетика (Ізраїль);Enel Group – енергетика (Італія).Скриншот з мережі ІнтернетСкриншот з мережі ІнтернетВиглядає як успішний міжнародний продукт. Тим паче, зареєстрований далеко за межами Росії. Однак після того, як ми почали надсилати запити компаніям з цих списків, інформацію про користувачів менеджера паролів прибрали з офіційної сторінки компанії в LinkedIn.Скриншот з мережі ІнтернетВодночас частина організацій, які раніше згадувалися у соцмережах Passwork як користувачі продукту, повідомила нам, що не використовує його. Серед них – Федеральне міністерство досліджень, технологій та космосу Німеччини (Bundesministerium für Forschung, Technologie und Raumfahrt), логістична компанія Deutsche Post, нідерландська телекомунікаційна компанія PHC (нині Yielder), нідерландська організація BIJ12, муніципалітет Геренвена (Gemeente Heerenveen), італійська енергетична компанія Enel, японський виробник електроніки TDK та німецька Maxon.Ми отримали офіційні підтвердження використання Passwork від низки великих європейських організацій, зокрема компаній, університетів і державних установ. Серед них: французький телекомунікаційний оператор Orange, Дрезденський технічний університет (Німеччина), нідерландський регіональний мовник RTV Noord, нідерландська енергетична компанія Novar, державна цифрова агенція Брюссельського столичного регіону Paradigm, британська компанія Foundry (використовувала продукт до 2024 року), німецький виробник спортивного одягу Bogner та адміністрація району Гільдесгайм (Landkreis Hildesheim).Читайте також: Українська "Кропива" як дорожня карта порятунку розніжених західних армій від російських диверсійІспанський бек-офіс фірми з АрхангельськаВ тому ж LinkedIn зазначено, що штаб-квартира компанії знаходиться в Барселоні. І справді, за даними іспанського реєстру юридичних осіб, PASSWORK EUROPE SL зареєстрована 30 серпня 2024 року в місті Барселона, що в Іспанії. Статутний капітал – всього лиш €3 000. Єдиним власником і директором компанії у документах зазначений такий собі Алєксандр Мунтян. Він же зазначений як CEO і на сайті Passwork.Скриншот з мережі ІнтернетСкриншот з мережі ІнтернетДвома роками раніше, у листопаді 2022 року, компанія з ідентичною назвою ООО «Пассворк» була заснована у російському Архангельську. Основний КВЕД – розробка комп’ютерного програмного забезпечення. Власники російської структури до сьогодні не змінювалися: по 50% акцій мають Андрєй П’янков (гендиректор) та Ілля Гарах. Фінансові показники їх діяльності в РФ вражають: маючи в штаті всього три працівники, дохід за 2024 рік склав 197 млн руб, а чистий прибуток – 97,6 млн руб або майже мільйон доларів.Скриншот з мережі ІнтернетКлієнти Passwork у Росії: виробники зброї і санкційні підприємстваМожна було б припустити, що перед нами історія російських підприємців, які засудили війну та вивезли бізнес із країни-окупанта. Але це точно не про засновників Passwork. Поки іспанський офіс мімікрує під європейський стартап, на російському сайті компанії у розділі «Клієнти» гордо висять логотипи підприємств російського оборонно-промислового комплексу. Більшість із них у санкційних списках США та ЄС. Підстава – виробництво зброї, що застосовується у війні проти України. Серед зазначених користувачів російської програми зберігання паролів:Концерн «Алмаз-Антей» – виробник зенітно-ракетних комплексів С-300 і С-400 і один із найбільших постачальників озброєння на так-звану «СВО».«НПО Алмаз» – розробник систем протиповітряної оборони.«Корпорация космических систем специального назначения Комета» – підприємство оборонно-промислового комплексу, що спеціалізується на дослідженні, розробці, виробництві та експлуатації космічних інформаційно-керівних та розвідувальних систем.«АО НИИ Субмикрон» – провідне російське підприємство, що спеціалізується на розробці та виробництві обладнання для авіаційних і космічних систем управління, супутникової навігації та обробки радіолокаційної інформації.«ММЗ Авангард» – завод, що є ключовим виробником ракет для зенітних ракетних комплексів (ЗРК) С-300 та С-400.АО «Объединенная судостроительная корпорация» – виробник військових кораблів і підводних човнів.Також менеджер паролів використовують й інші підсанкційні компанії: «Газпром нефть», «Аэрофлот», «МетроВагонМаш» і «Русал».Скриншоти з мережі ІнтернетЛіцензія ФСБ і російські закониУ 2025 Passwork отримав ліцензією від ФСБ Росії на використання криптографічних засобів. Формально така ліцензія видається безстроково, але її можна втратити, якщо під час перевірки виявлять порушення вимог ФСБ.Ця ліцензія – не обовʼязкова для роботи на території РФ. Але вона забезпечує можливість співпрацювати з російськими державними підприємствами. Та тут є нюанс. Разом з цією ліцензією компанія отримує і юридичне зобов’язання за вимоги надавати доступ до даних, якими вона володіє. Ось конкретні норми, які це закріплюють:Постанова уряду РФ №313 (2012) – регулює ліцензування криптографічних засобів, що узаконює контроль ФСБ за діяльністю компаній.Федеральний закон №144-ФЗ «Про оперативно
- Останні
- Популярні
Новини по днях
22 липня 2026
