Тысячи приложений для смартфонов в интернет-магазинах Apple и Google содержат компьютерный код, разработанный технологической компанией Pushwoosh, которая позиционирует себя как базирующаяся в Соединенных Штатах, но на самом деле является российской.
Центры по контролю и профилактике заболеваний (CDC), главное агентство Соединенных Штатов по борьбе с основными угрозами здоровью, заявили, что их обманули, заставив поверить, что Pushwoosh базируется в столице США. Узнав о своих российских корнях от Reuters, компания удалила программное обеспечение Pushwoosh из семи общедоступных приложений, сославшись на проблемы безопасности.
Армия США заявила, что в марте удалила приложение, содержащее код Pushwoosh, из-за тех же опасений. Это приложение использовалось солдатами на одной из главных баз боевой подготовки страны.
Согласно документам компании, опубликованным в России и рассмотренным агентством Reuters, штаб-квартира Pushwoosh находится в сибирском городе Новосибирск, где она зарегистрирована как компания-разработчик программного обеспечения, которая также осуществляет обработку данных. В компании работает около 40 человек, а выручка в прошлом году составила 143 270 000 рублей (2,4 млн долларов). Pushwoosh зарегистрирован в российском правительстве для уплаты налогов в России.
Однако в социальных сетях и в документах регулирующих органов США она представляет себя как американскую компанию, базирующуюся в разное время в Калифорнии, Мэриленде и Вашингтоне, округ Колумбия, выяснило агентство Рейтер.
Pushwoosh предоставляет разработчикам программного обеспечения поддержку в области кода и обработки данных, позволяя им отслеживать онлайн-активность пользователей приложений для смартфонов и отправлять индивидуальные push-уведомления с серверов Pushwoosh.
На своем веб-сайте Pushwoosh заявляет, что не собирает конфиденциальную информацию, и агентство Reuters не нашло никаких доказательств неправильного обращения Pushwoosh с пользовательскими данными. Российские власти, однако, вынудили местные компании передавать пользовательские данные внутренним службам безопасности.
Основатель Pushwoosh Макс Конев сообщил агентству Reuters в сентябрьском электронном письме, что компания не пыталась скрыть свое российское происхождение. “Я горжусь тем, что я русский, и я бы никогда не стал этого скрывать”.
Он сказал, что компания “не имеет никакой связи с российским правительством” и хранит свои данные в Соединенных Штатах и Германии.
Однако эксперты по кибербезопасности заявили, что хранение данных за рубежом не помешает российским спецслужбам заставить российскую фирму уступить доступ к этим данным.