سازمان های دولتی پس از بررسی، استفاده از سرویس امنیت سایبری مرتبط با روسیه را متوقف می کنند

سازمان‌های دولتی ایرلند پس از انتشار تحقیقات ایرلندی تایمز که نشان‌دهنده ارتباط با یک شرکت فناوری روسی دارای مجوز از سرویس اطلاعاتی مسکو است، استفاده از سرویس امنیت سایبری را متوقف کرده‌اند.

نرم افزار Passwork به مشتریان این امکان را می دهد تا رمزهای عبور کاربر را به صورت ایمن ذخیره و مدیریت کنند.

این توسط یک شرکت اسپانیایی فروخته می شود اما تحقیقاتی که در ژوئیه گذشته منتشر شد نشان داد که شباهت های قابل توجهی با نرم افزاری به همین نام دارد که برای اولین بار 12 سال پیش در روسیه ظاهر شد.

شباهت ها شامل کد منبع اصلی، برنامه های به روز رسانی، دفترچه راهنمای کاربر یکسان و حتی لوگوی شرکت ها است.

حداقل یکی از بنیانگذاران اصلی شرکت روسی همچنان در نسخه اسپانیایی ایفای نقش می کند. تا همین اواخر، آنها همچنین همان میزبانی وب، سرور ایمیل و حساب های بازاریابی را به اشتراک می گذاشتند.

نسخه روسی به طور انحصاری به مشتریان روسی، از جمله شرکت های تحریم شده اتحادیه اروپا که برای ارتش روسیه سلاح تولید می کنند، فروخته می شود. همچنین توسط FSB، آژانس اصلی امنیت داخلی روسیه، و وزارت دفاع روسیه تأیید شده است، فرآیندی که نیاز به بازرسی کد منبع توسط مقامات امنیتی دارد.

چگونه فناوری رمز عبور روسی وارد آژانس های دولتی ایرلند شد

تحقیقات ایرلندی تایمز، با همکاری رسانه‌های اروپایی از جمله پروژه گزارش‌دهی جرایم سازمان‌یافته و فساد (OCCRP)، لوموند در فرانسه و اینفولیبر در اسپانیا، نشان داد که حداقل سه سازمان دولتی ایرلند از این نرم‌افزار استفاده می‌کنند.

آزمایشگاه دولتی ایرلند، که آزمایش‌های شیمیایی و توصیه‌های علمی را به بخش‌های دولتی ارائه می‌کند، استفاده از آن را در سال 2024 آغاز کرد.

دفتر کارهای عمومی (OPW)، که ساختمان‌های دولتی، از جمله ساختمان‌های گاردا را مدیریت می‌کند، در سال 2022 مانند کمیسیون رقابت و حمایت از مصرف‌کننده، که قوانین تجارت و مصرف‌کننده را اجرا می‌کند، استفاده از Passwork را آغاز کرد.

پس از آگاهی از پیوندهای روسیه، آژانس های دولتی با مرکز ملی امنیت سایبری مشورت کردند که هیچ خطری را شناسایی نکرد.

با این حال، هر سه آژانس اکنون گفته اند که استفاده از این نرم افزار را متوقف کرده اند.

یک سخنگوی آزمایشگاه دولتی گفت که استفاده از Passwork در ماه ژوئیه متوقف شد.

او گفت: "یک آسیب پذیری امنیتی بالقوه توسط ایرلندی تایمز برجسته شده است." "این به عنوان بخشی از امنیت فناوری اطلاعات، بهترین عملکرد و راهنمایی های دولتی در نظر گرفته شد. آزمایشگاه دولتی هیچ مدرکی دال بر به خطر انداختن داده ها با استفاده از این نرم افزار پیدا نکرده است."

OPW گفت که "به دنبال بررسی اخیر امنیت سایبری" "یک سیستم مدیریت اعتبار داخلی جدید را برای جایگزینی Passwork مستقر کرده است. راه حل جدید توسط تیم امنیت سایبری OPW در محل مدیریت خواهد شد."

Passwork در اصل در شهر شمالی آرخانگلسک روسیه توسط دو شهروند روسی ایلیا گاراخ و آندری پیانکوف تأسیس شد.

نسخه های دیگر بعدا در فنلاند و امارات متحده عربی (امارات متحده عربی) ایجاد شد.

جولای گذشته، الکساندر مونتیان، مالک روسی Passwork در اسپانیا، هرگونه ارتباط بین نسخه روسی و اروپایی Passwork را رد کرد. او گفت که حقوق نرم افزار را از شرکت امارات خریداری کرده است و هر گونه شباهت به نسخه های دیگر Passwork صرفا دارایی های اداری است.

او همچنین این ایده را رد کرد که مشتریان ممکن است به دلیل ارتباطات روسیه در معرض خطر باشند.

با این حال، مونتیان اذعان کرد که Garakh، یکی از بنیانگذاران روسی Passwork، در طول یک دوره انتقالی دو ساله که در آگوست 2026 به پایان می رسد، "پشتیبانی محدود از انتقال دانش مرتبط با محصول" را ارائه کرده است.