Rusia: Passwork comparte lazos tecnológicos con una contraparte rusa

Passwork, gestor de contraseñas con sede en España, comparte lazos tecnológicos con una contraparte rusa certificada por una agencia dependiente del Ministerio de Defensa de Rusia. El CEO de la firma española niega cualquier relación entre ambas empresas.

La empresa Passwork, un gestor de contraseñas con sede en España que usan agencias gubernamentales y universidades europeas, mantiene lazos tecnológicos con una contraparte rusa. Según la investigación publicada por vsquare.org, esa contraparte anuncia entre sus clientes a fabricantes de misiles rusos sancionados.

Una certificación que exige revisar el código

La compañía rusa ha sido certificada por una agencia dependiente del Ministerio de Defensa de Rusia. Esa certificación requiere una revisión profunda del código fuente para buscar «vulnerabilidades o capacidades no declaradas», según el medio.

Las auditorías comerciales estándar están pensadas para encontrar y parchear errores. Los expertos advierten de que una revisión hecha por auditores rusos afiliados al Estado podría dar a Moscú información sobre cómo explotar vulnerabilidades potenciales en el software europeo.

Actualizaciones desde Emiratos Árabes Unidos

La compañía española ha estado recibiendo sus actualizaciones de software de una empresa opaca con sede en los Emiratos Árabes Unidos. Esa empresa está administrada por uno de los cofundadores rusos de Passwork.

El CEO de Passwork, con sede en España, dijo que no existe relación entre la empresa registrada en España y su contraparte rusa. Añadió que los datos de los clientes se almacenan de manera segura en sus propios servidores privados.

Qué está en juego para los clientes europeos

El riesgo señalado por los expertos es de seguridad a nivel estatal: un gestor de contraseñas concentra credenciales de acceso a sistemas de agencias y universidades. La revisión del código por auditores vinculados al Ministerio de Defensa ruso es el punto que más preocupa.

Ante cualquier duda sobre credenciales corporativas o institucionales, conviene consultar con un especialista en ciberseguridad.