Dutch firms used password manager with hidden Russian roots

Nederlandse bedrijven wachtwoordmanager Russische oorsprong is het onderwerp van dit nieuws. Nederlandse bedrijven hebben onbewust een wachtwoordmanager gebruikt met verborgen Russische banden, wat gevoelige bedrijfsgegevens in gevaar zou kunnen brengen. Een gezamenlijk onderzoek van OCCRP, Investico, De Groene Amsterdammer en NU.nl onthulde dat Passwork, dat zich presenteert als een Europees bedrijf, in werkelijkheid in Rusland is ontwikkeld en een band heeft met een bedrijf dat gecertificeerd is door de FSB, de Russische veiligheidsdienst. Deze ontdekking heeft leidinggegeven tot bezorgdheid over de integriteit van data van betrokken organisaties.

Drie dingen om te weten

• Passwork, gebruikt door de zaak, heeft Russische oorsprong en is gecertificeerd door de FSB. - Certificering door FSB vereist inzicht in broncode van Passwork, wat veiligheidsrisico's oplevert. - Novar heeft Passwork stopgezet, terwijl RTV Noord het voorlopig blijft gebruiken.

Kernpunten: het incident gebruiken wachtwoordmanager Passwork met Russische wortels, wat vragen oproept over dataveiligheid.

Wat is de Russische band van Passwork? Passwork, gebruikt door diverse de situatie en instellingen, heeft een verborgen Russische oorsprong. Hoewel het zich presenteert als een Europees bedrijf gevestigd in Spanje, werd de software al in 2014 in Rusland ontwikkeld. Een zusterbedrijf van Passwork is gecertificeerd door de FSB, de Russische veiligheidsdienst. Deze certificering vereist dat de broncode van de software wordt ingezien door door de staat goedgekeurde auditors, wat de zorgen over de veiligheid en privacy van de Nederlandse organisaties die Passwork gebruiken, aanzienlijk vergroot.

De certificering door de FSB is een probleem omdat het vereist dat de broncode van Passwork wordt ingezien door auditors die door de Russische staat zijn goedgekeurd. Dit leidt tot vragen over de veiligheid en privacy van de gegevens van de Nederlandse organisaties die Passwork gebruiken. Volgens het onderzoek van OCCRP, Investico, De Groene Amsterdammer en NU.nl is er geen bewijs gevonden dat wachtwoorden zijn gestolen of data zijn gecompromitteerd, maar de aanwezigheid van FSB-certificering blijft een ernstige zorgpunt.

Hoe reageerden het voorval? Na de onthulling van de Russische banden van Passwork, heeft Novar, een van de grootste bouwers van zonneparken in Nederland, het gebruik van de wachtwoordmanager direct gestopt en het incident gemeld bij het Nationaal Cyber Security Centrum (NCSC). Andere organisaties, zoals regionale omroep RTV Noord, hebben besloten om Passwork voorlopig te blijven gebruiken. Deze verschillende reacties tonen aan dat er geen uniforme aanpak is bij de de kwestie over de veiligheid van Passwork.

De ontdekking dat Passwork Russische wortels heeft en gecertificeerd is door de FSB, heeft grote gevolgen voor de cybersecurity van Nederlandse organisaties. De onthulling roept vragen op over de veiligheidsprotocollen van de organisaties en de mate waarin ze hun gegevens beschermen tegen potentiële bedreigingen. Volgens het onderzoek is er geen bewijs gevonden dat wachtwoorden zijn gestolen of data zijn gecompromitteerd, maar de aanwezigheid van FSB-certificering blijft een ernstige zorgpunt. De gebeurtenis benadrukt de noodzaak van grondige veiligheidscontroles en het kiezen van betrouwbare softwareproviders.