Duizenden applicaties voor smartphones in online winkels Apple dat Kopen Google Reviews bevatten fragmenten van softwarecode die is gemaakt door het bedrijf Pushwoosh, dat zich bezighoudt met de ontwikkeling van pushmeldingsservices. Volgens een onderzoek van Reuters positioneert het zich als een Amerikaans bedrijf, maar is het eigenlijk Russisch.
Appfigures, een app-analysesite, meldt dat Pushwoosh-code is ingebed in bijna 8 apps in winkels toepassingen Google en Apple. Het is gevonden in toepassingen door internationale bedrijven, invloedrijke non-profitorganisaties en overheidsinstanties, van het wereldwijde bedrijf voor consumptiegoederen Unilever Plc en de UEFA tot de National Rifle Association (NRA), de Centres for Disease Control and Prevention (CDC) en het VK Arbeidspartij.
Leger Verenigde Staten van Amerika reageerde op de situatie nog voordat het bureau Reuters de resultaten van zijn onderzoek publiceerde. De app, die de Pushwoosh-code bevatte voor het verzenden van pushmeldingen, werd in maart door het leger verwijderd vanwege mogelijke beveiligingsproblemen, maar werd oorspronkelijk gebruikt door soldaten op een van de belangrijkste trainingsbases van de VS. De CDC verwijderde code uit zeven openbaar beschikbare apps en kondigde aan dat het was misleid door te geloven dat Pushwoosh in de VS was gevestigd.
Het eigenlijke hoofdkantoor van Pushwoosh bevindt zich in Novosibirsk, en het heeft ook een kantoor in Moskou-Sytskyi. IN Verenigde Staten van Amerikain officiële documenten en rapporten presenteert de organisatie zich echter als een Amerikaans bedrijf dat op verschillende tijdstippen in Californië, Maryland en Washington is gevestigd. En in geen van de verklaringen die het bedrijf in de staat Delaware indiende, vermeldde het zijn locatie in Rusland niet.
Ook interessant:
In plaats daarvan vermeldde Pushwoosh in 2014-2016 een adres in Union City, Californië als hoofdvestiging, en dat adres bestaat niet. Het bedrijf gebruikte LinkedIn-accounts die naar verluidt toebehoorden aan twee leidinggevenden in Washington, Mary Brown en Noah O'Shea, om klanten aan te trekken. Maar beide zijn geen echte mensen. De foto op het account van Mary Brown is eigenlijk een Oostenrijkse dansleraar die ooit in Moskou werd gefotografeerd, en de vrouw vertelde Reuters dat ze geen idee had hoe ze op LinkedIn terecht was gekomen.
Pushwoosh zegt op zijn website dat het geen gevoelige informatie verzamelt, en een onderzoek van Reuters heeft geen bewijs gevonden dat de ontwikkelaar gebruikersgegevens verkeerd heeft gebruikt. De Russische autoriteiten hebben lokale bedrijven echter al gedwongen gebruikersgegevens over te dragen aan nationale veiligheidsinstanties, dus de risico's zijn er nog steeds.
U kunt Oekraïne helpen vechten tegen de Russische indringers. De beste manier om dit te doen is door geld te doneren aan de strijdkrachten van Oekraïne via Red het leven of via de officiële pagina NBU.
Ook interessant: