Компанія з росії маскувалась під американську. Тепер урядові установи США позбуваються її програмного забезпечення

Тисячі додатків для смартфонів в App Store та Google Play містять код, розроблений технологічною компанією Pushwoosh. Ця компанія видає себе за американську, але насправді є російською, з’ясувала агенція Reuters.

Коротко

  • Компанія Pushwoosh зареєстрована та є платником податків у росії, хоча у нормативних документах США та усіх соціальних мережах фігурує, як американська компанія.
  • Код Pushwoosh вбудовано майже в 8000 програм у App Store та Google Play.
  • У базі даних Pushwoosh перераховано понад 2,3 мільярда пристроїв (про це йдеться на сайті самої компанії).

Деталі

🔴 Про російське походження компанії

Згідно з публічно наданими в росії документами компанії, як вивчили в агенції, штаб-квартира Pushwoosh знаходиться в Новосибірську. Там вона зареєстрована як компанія з розробки програмного забезпечення та обробки даних. У компанії працює близько 40 осіб, а її виторг минулого року склав 143,27 $2,4 млн. Податки Pushwoosh також сплачує у росії.

Однак у соціальних мережах та в американських нормативних документах компанія представляється як американська, яка у різний час базувалася у Каліфорнії, Меріленді та Вашингтоні.

Pushwoosh дозволяє розробникам додатків складати профілі онлайн-активності користувачів та відправляти через свої сервери індивідуальні пуш-сповіщення.

На своєму сайті Pushwoosh стверджує, що не збирає конфіденційної інформації. У Reuters не знайшли доказів зловживань компанії. Засновник Pushwoosh Максим Конєв у листі для Reuters повідомив, що компанія приховувати своє російське походження не збиралася, і цим російським походженням пишається. «Компанія не пов’язана з російським урядом і зберігає свої дані в США та Німеччині», — додав він.

«Втім, зберігання даних за кордоном не завадить російським спецслужбам змусити російську компанію надати доступ до відповідних даних», — наводить думку експертів із кібербезпеки видання, додаючи, що цьогоріч росія є лідером за кількістю хакерських атак та кібершпигунства.

🔴 Хто використовував код Pushwoosh у США

Код Pushwoosh був встановлений у додатках широкого кола міжнародних компаній, впливових некомерційних організацій та урядових установ — від глобальної компанії з виробництва споживчих товарів Unilever Plc (ULVR.L) та Союзу європейських футбольних асоціацій (УЄФА) до політично впливового американського збройного лобі, (NRA), та Лейбористської партії Великобританії.

Центри з контролю та профілактики захворювань США (CDC) заявили, що також були ошукані — у відомстві вважали, що Pushwoosh базується у Вашингтоні. Дізнавшись про російське коріння програмного забезпечення, його, з міркувань безпеки, видалили із семи загальнодоступних застосунків.

Армія США заявила, що видалила програму із кодом від Pushwoosh у березні цього року, через аналогічні побоювання. Застосунком з російським кодом користувалися солдати однією з головних баз бойової підготовки країни. За повідомленням американської армії, вони не зазнали «операційної втрати даних».

Видання стверджує, що бізнес Pushwoosh з американськими державними установами та приватними компаніями може порушувати американські закони, і Вашингтон може накласти на Pushwoosh санкції.

Все про українське ІТ в Телеграмі — підписуйтеся на канал редакції DOU

👍ПодобаєтьсяСподобалось4
До обраногоВ обраному0
LinkedIn



8 коментарів

Підписатись на коментаріВідписатись від коментарів Коментарі можуть залишати тільки користувачі з підтвердженими акаунтами.

Вы можете проверить абсолютно любую IT-компанию на связь с российскими корнями
1. Подрубите VPN
2. Откройте hh.ru
3. Вбейте в поиск название компании для проверки

Пример результата:
hh.ru/employer/2655023

P.S. Мне интересно когда DOU начнет исключать из листинга компании с российскими связями? Хотя бы те, которые сами себя залистили с российскими офисами типа jobs.dou.ua/companies/wrike/offices

А то очень странно выходит...

А навіщо їх виключати? Якщо вони продовжують ще і в Україні працювати, то навпаки треба залишати відгуки про ці компанії. Щоби люди при пошуку бачили їх і розуміли, куди вони йдуть працювати.

Допустим. А почему идет листинг таких компаний да еще и с вакансиями, которые явно не указывают в профиле российские корни? Ведь тогда люди не видят этого и думают, что идут в украинские компании.

Які саме компанії з вакансіями? Напишіть, будь ласка, ми розглянемо.

Например — dou.ua/...​ding-as-american/#2516273
Если хотите полный список — могу предоставить, но только не публично. Мои контакты у вас есть, пишите :)

Компанія з росії маскувалась під американську...
Ця компанія видає себе за американську, але насправді є російською
Компанія Pushwoosh зареєстрована та є платником податків у росії, хоча у нормативних документах США та усіх соціальних мережах фігурує, як американська компанія.
Згідно з публічно наданими в росії документами компанії, як вивчили в агенції, штаб-квартира Pushwoosh знаходиться в Новосибірську....
Однак у соціальних мережах та в американських нормативних документах компанія представляється як американська...

...блін, так я не зрозумів, це що виходить, російська компанія видає себе за Американську?! Нічогособі!

На DOU є що розслідувати також PIN-UP (у компанії досі є вакансії).

Підписатись на коментарі