Een Europees ogende wachtwoordmanager genaamd Passwork lijkt in werkelijkheid Russisch te zijn, blijkt uit onderzoek van meerdere Nederlandse media. Onder meer Europese overheden, havens en een Nederlandse zonneparkbeheerder gebruiken de software.
Dat blijkt uit onderzoek van Investico, samen met NU.nl en De Groene Amsterdammer. Ook het Belgische De Tijd deed mee aan het onderzoek. Dat richtte zich op Passwork, een wachtwoordmanager die zich naar buiten toe presenteert als Europees en gevestigd is in Spanje.
In werkelijkheid lijkt Passwork Russisch te zijn. Het bedrijf werd in 2014 opgericht in Rusland, maar nadat Rusland Oekraïne binnenviel, werd het bedrijf ondergebracht bij een brievenbusmaatschappij in Spanje. Het bedrijf is daarnaast ook in Rusland actief en wordt onder meer gebruikt door de geheime dienst FSB en door het Ministerie van Defensie.
Een onderzoeker van Instituut Clingendael zegt dat Rusland daarmee veel inzicht heeft in de software. Om in Rusland een licentie te krijgen voor gebruik in de militaire sector, moeten bedrijven veel inzicht geven in hun werking.
Er zijn overigens geen aanwijzingen dat Passwork gecompromitteerd is of dat Rusland toegang heeft tot wachtwoorden of andere data. Wel waarschuwen verschillende experts voor de risico's. Wachtwoorden zouden in theorie gestolen kunnen worden doordat de makers een achterdeur moeten inbouwen. Ook als klanten de dienst zelf hosten, moet de software toch verbinding leggen met servers van Passwork.
Het is ook onduidelijk hoe groot Passwork precies is. In het onderzoek ontdekten de media dat onder andere een Nederlandse beheerder van zonneparken de software gebruikt. Daarnaast bleken ook Franse havens, Ierse en Duitse overheidsorganisaties en universiteiten de software te gebruiken.
Source: Tweakers.net