De Passwordmanager Van Een Aantal Europese Bedrijven Met Vitale Infrastructuur Blijkt Russisch A4932701

„ We’re a European organization based in Spain, serving thousands of customers across the EU, in Germany, Austria, Switzerland, France, Spain, the USA, and beyond. ” Zo staat het op de ‘ us’-pagina van Passwork , een programma om wachtwoorden mee te managen. Maar Passwork is in werkelijkheid Russisch, zo blijkt uit onderzoek van journalistencollectief OCCRP in samenwerking met Investico , Nu.nl , De Groene Amsterdammer , Le Monde en De Tijd .

Het is niet duidelijk hoeveel Europese bedrijven precies klant zijn bij Passwork, maar de software was in ieder geval in gebruik bij een grote beheerder van Nederlandse zonneparken, RTV Noord, een Frans havenbedrijf en Ierse overheidsinstanties, schrijft het journalistencollectief.

Ook Russische staatsbedrijven gebruiken de wachtwoordmanager. Daarvoor zijn volgens de onderzoekers licenties verplicht en voordat zo’n licentie afgegeven wordt moet de Russische staat gedetailleerde informatie over de werking van het product hebben.

In een wachtwoordmanager worden inloggegevens opgeslagen. Moeilijk te kraken wachtwoorden zijn ook moeilijk te onthouden, om toch te zorgen dat veilige wachtwoorden gebruikt worden zetten veel bedrijven wachtwoordmanagers in. De gebruiker hoeft dan maar één wachtwoord te onthouden, namelijk die van de passwordmanager.

Passwork doet zich Europees voor, maar in werkelijkheid werd het bedrijf in 2014 opgericht in Rusland. Het hoofdkantoor in Barcelona dat op de site van Passwork wordt genoemd is slechts een ‘brievenbus’, blijkt uit het onderzoek. Op hetzelfde adres zit een Russischtalig advocatenkantoor.

De onderzoekers vonden geen bewijs dat de software van Passwork bewust ‘achterdeurtjes’ bevat of dat wachtwoorden zijn buitgemaakt. Wel blijkt uit blogberichten van bestuurders van het bedrijf dat er bewust is gezocht naar een „normaal land” om vanuit te opereren om Passwork ook in westerse landen te promoten.