Тисячі застосунків для смартфонів в онлайн-магазинах Apple та Google містять фрагменти програмного коду, створеного компанією Pushwoosh, яка займається розробкою сервісів з відправки пуш-повідомлень. Згідно з розслідуванням Reuters, вона позиціює себе як компанія з США, але насправді є російською.
Сайт Appfigures, який займається аналітикою застосунків, повідомляє, що код Pushwoosh був вбудований в майже 8 тис. програм в магазинах застосунків Google та Apple. Його виявили в застосунках міжнародних компаній, впливових некомерційних організацій та урядових установ – від глобальної компанії з виробництва споживчих товарів Unilever Plc та УЄФА до Національної стрілецької асоціації (NRA), Центру контролю та профілактики захворювань (CDC) та Лейбористської партії Великої Британії.
Армія США відреагувала на ситуацію ще до того, як агентство Reuters оприлюднило результати свого розслідування. Застосунок, що містив код Pushwoosh для відправки пуш-повідомлень, був видалений військовими ще в березні через потенційні проблеми з безпекою, але спочатку їм користувалися солдати на одній з головних баз бойової підготовки США. CDC видалив код з семи застосунків, які доступні для громадськості, та оголосив, що його обманом змусили повірити в те, що Pushwoosh базується в США.
Справжня штаб-квартира Pushwoosh знаходиться в новосибірську, а також у неї є офіс в москва-сити. У США, однак, в офіційних документах і звітності організація представляє себе як американську компанію, що у різний час базувалася у Каліфорнії, Меріленді та Вашингтоні. І у жодній з декларацій, які компанія подавала у штаті Делавер, вона не згадувала про своє розташування в росії.
Теж цікаво:
Натомість у 2014-2016 Pushwoosh вказувала адресу в Юніон-Сіті, штат Каліфорнія, як своє основне місце діяльності, і цієї адреси не існує. Для залучення клієнтів компанія використовувала акаунти LinkedIn, які нібито належали двом керівникам з Вашингтона, Мері Браун і Ноа О’Ші. Але обидва не є реальними людьми. На фотографії в акаунті Мері Браун насправді австрійська вчителька танців, яку колись сфотографували у Москві, і жінка повідомила Reuters, що поняття не має, як вона опинилася на LinkedIn.
На своєму сайті Pushwoosh заявляє, що не збирає конфіденційну інформацію, і в розслідуванні Reuters немає доказів того, що розробник неправильно поводився з даними користувачів. Однак російська влада вже змушувала місцеві компанії передавати дані користувачів національним органам безпеки, тож ризики все одно є.
Ви можете допомогти Україні боротися з російськими окупантами. Найкращий спосіб зробити це – пожертвувати кошти Збройним Силам України через Savelife або через офіційну сторінку НБУ.
Також цікаво: