Nederlandse bedrijven gebruikten een wachtwoordbeheerder met verborgen Russische roots

Een wachtwoordbeheerder die door verschillende Nederlandse organisaties werd gebruikt, verhulde zijn Russische afkomst, blijkt uit onderzoek van OCCRP, het internationale journalistencollectief, met de Nederlandse partners Investico, De Groene Amsterdammer en NU.nl.

Passwork, waarmee medewerkers bedrijfswachtwoorden in een digitale kluis kunnen opslaan, profileert zich als een Europees bedrijf gevestigd in Spanje.

In werkelijkheid, zo zeggen de onderzoekers, is de software in 2014 in Rusland ontwikkeld en is een Russisch zusterbedrijf gecertificeerd door de FSB-veiligheidsdienst – een proces waarbij de broncode moet worden beoordeeld door door de staat goedgekeurde auditors.

Novar, een van de grootste bouwers van zonneparken in Nederland, stopte binnen een dag nadat ze door Investico werd geïnformeerd met het gebruik van de software en meldde de zaak bij het Nationaal Cyber ​​Security Centrum. De regionale omroep RTV Noord zegt er gebruik van te blijven maken.

De journalisten vonden geen bewijs dat wachtwoorden waren gestolen of dat gegevens waren aangetast. De CEO van Passwork ontkende elke relatie met het Russische bedrijf en zei dat de producten slechts een gemeenschappelijke codebase-oorsprong hebben.