Reuters: Un software rusesc camuflat într-unul american a ajuns în aplicațiile armatei SUA și ale CDC

Centrul pentru Controlul și Prevenirea Bolilor (CDC), principala agenție a Statelor Unite pentru combaterea amenințărilor majore la adresa sănătății, a declarat că a fost înșelată crezând că Pushwoosh are sediul în capitala americană. După ce a aflat de la Reuters despre rădăcinile sale rusești, a eliminat software-ul Pushwoosh din șapte aplicații destinate publicului, invocând probleme de securitate.

Armata americană a declarat că a eliminat o aplicație care conținea codul Pushwoosh în luna martie din cauza acelorași motive de îngrijorare. Aplicația respectivă era folosită de soldații de la una dintre principalele baze de antrenament de luptă ale țării.

Potrivit documentelor companiei depuse public în Rusia și analizate de Reuters, Pushwoosh are sediul în orașul siberian Novosibirsk, unde este înregistrată ca o companie de software care efectuează și procesarea datelor. Are aproximativ 40 de angajați și a raportat venituri de 143.270.000 de ruble (2,4 milioane de dolari) anul trecut. Pushwoosh este înregistrată la guvernul rus pentru a plăti taxe în Rusia.

Pe rețelele de socializare și în documentele de reglementare din SUA, însă, se prezintă ca o companie americană, cu sediul în diferite momente în California, Maryland și Washington, D.C., a constatat Reuters.

Pushwoosh oferă cod și suport pentru procesarea datelor pentru dezvoltatorii de software, permițându-le acestora să realizeze profilul activității online a utilizatorilor de aplicații pentru smartphone și să trimită notificări push personalizate de pe serverele Pushwoosh.

Fondatorul Pushwoosh, Max Konev, a declarat pentru Reuters într-un e-mail din septembrie că firma nu a încercat să își mascheze originile rusești. „Sunt mândru că sunt rus și nu aș ascunde niciodată acest lucru”.

El a precizat că firma „nu are niciun fel de legătură cu guvernul rus” și că își stochează datele în Statele Unite și Germania.

Experții în securitate cibernetică au declarat că stocarea datelor în străinătate nu ar împiedica totuși agențiile de informații rusești să oblige o firmă rusă să cedeze accesul la aceste date.

Rusia, ale cărei legături cu Occidentul s-au deteriorat de la preluarea Peninsulei Crimeea în 2014 și invazia Ucrainei în acest an, este lider mondial în domeniul hacking-ului și spionajului cibernetic, spionând guvernele și industriile străine pentru a căuta avantaje competitive, potrivit oficialilor occidentali.

Codul Pushwoosh a fost instalat în aplicațiile unei game largi de companii internaționale, organizații non-profit influente și agenții guvernamentale, de la compania globală de bunuri de consum Unilever Plc (ULVR.L) și Uniunea Asociațiilor Europene de Fotbal (UEFA) până la puternicul grup de lobby al SUA pentru arme de foc, National Rifle Association (NRA), și Partidul Laburist din Marea Britanie.

Afacerile derulate de Pushwoosh cu agenții guvernamentale și companii private din SUA ar putea încălca legile contractuale și ale Comisiei Federale pentru Comerț din SUA (FTC) sau ar putea declanșa sancțiuni, au declarat pentru Reuters 10 experți juridici. FBI, Trezoreria americană și FTC au refuzat să comenteze.

Jessica Rich, fost director al Biroului pentru Protecția Consumatorilor din cadrul FTC, a declarat că „acest tip de caz se încadrează exact în autoritatea FTC”, care se ocupă de combaterea practicilor neloiale sau înșelătoare care afectează consumatorii americani.

Washingtonul ar putea alege să impună sancțiuni împotriva Pushwoosh și are o autoritate largă pentru a face acest lucru, au declarat experții în domeniul sancțiunilor, inclusiv, eventual, printr-un ordin executiv din 2021 care oferă Statelor Unite capacitatea de a viza sectorul tehnologic al Rusiei în legătură cu activități cibernetice rău intenționate.

Codul Pushwoosh a fost încorporat în aproape 8.000 de aplicații din magazinele de aplicații Google și Apple, potrivit Appfigures.

Site-ul web al Pushwoosh afirmă că are peste 2,3 miliarde de dispozitive listate în baza sa de date.