Migliaia di applicazioni per smartphone nei negozi online Apple che Google contengono frammenti di codice software creati dalla società Pushwoosh, impegnata nello sviluppo di servizi di notifica push. Secondo un'indagine di Reuters, si posiziona come una società statunitense, ma in realtà è russa.
Appfigures, un sito di analisi delle app, riferisce che il codice Pushwoosh è stato incorporato in quasi 8 app nei negozi applicazioni Google e Apple. È stato trovato nelle applicazioni di aziende internazionali, influenti organizzazioni senza scopo di lucro e agenzie governative, dalla società globale di beni di consumo Unilever Plc e UEFA alla National Rifle Association (NRA), ai Centers for Disease Control and Prevention (CDC) e al Regno Unito Partito laburista.
Esercito Stati Uniti ha reagito alla situazione ancor prima che l'agenzia Reuters pubblicasse i risultati della sua indagine. L'app, che conteneva il codice Pushwoosh per l'invio di notifiche push, è stata rimossa dai militari a marzo a causa di potenziali problemi di sicurezza, ma era originariamente utilizzata dai soldati in una delle principali basi di addestramento al combattimento degli Stati Uniti. Il CDC ha rimosso il codice da sette app disponibili pubblicamente e ha annunciato di essere stato indotto a credere che Pushwoosh avesse sede negli Stati Uniti.
L'attuale quartier generale di Pushwoosh è a Novosibirsk e ha anche un ufficio a Mosca-Sytskyi. IN Stati Uniti, tuttavia, nei documenti e nei rapporti ufficiali, l'organizzazione si presenta come una società americana con sede in tempi diversi in California, Maryland e Washington. E in nessuna delle dichiarazioni che la società ha depositato nello stato del Delaware, non ha menzionato la sua posizione in Russia.
Interessante anche:
Invece, nel 2014-2016, Pushwoosh ha elencato un indirizzo a Union City, in California, come principale sede di attività e tale indirizzo non esiste. La società ha utilizzato account LinkedIn presumibilmente appartenenti a due dirigenti di Washington, Mary Brown e Noah O'Shea, per attirare clienti. Ma entrambi non sono persone reali. La foto sull'account di Mary Brown è in realtà un'insegnante di danza austriaca che una volta è stata fotografata a Mosca, e la donna ha detto a Reuters che non aveva idea di come fosse finita su LinkedIn.
Pushwoosh afferma sul suo sito web che non raccoglie informazioni sensibili e un'indagine di Reuters non ha trovato prove che lo sviluppatore abbia gestito male i dati degli utenti. Tuttavia, le autorità russe hanno già costretto le aziende locali a consegnare i dati degli utenti alle agenzie di sicurezza nazionale, quindi i rischi permangono.
Puoi aiutare l'Ucraina a combattere contro gli invasori russi. Il modo migliore per farlo è donare fondi alle forze armate ucraine attraverso Salva Vita o tramite la pagina ufficiale NBU.
Interessante anche: