Phần mềm quản lý mật khẩu có liên kết bí ẩn với Nga được nhiều doanh nghiệp Hà Lan sử dụng

Theo nghiên cứu từ OCCRP, một tổ chức các nhà báo quốc tế, phối hợp với các đối tác Hà Lan như Investico, De Groene Amsterdammer và NU.nl, phần mềm quản lý mật khẩu Passwork được sử dụng rộng rãi tại Hà Lan thực tế bắt nguồn từ Nga, mặc dù phần mềm này tự giới thiệu là một công ty châu Âu có trụ sở tại Tây Ban Nha. Phần mềm này cho phép nhân viên tại các tổ chức lưu trữ mật khẩu công ty trong "két kỹ thuật số" nhằm tăng cường bảo mật.

Nhóm điều tra cho biết Passwork được phát triển tại Nga từ năm 2014. Ngoài ra, một công ty “chị em” tại Nga của Passwork đã được dịch vụ an ninh liên bang Nga FSB cấp chứng nhận, trong quy trình này, mã nguồn của phần mềm phải trải qua kiểm duyệt bởi các kiểm toán viên được nhà nước phê duyệt.

Ngay sau khi được phơi bày thông tin qua bên điều tra Investico, Novar - một trong những công ty xây dựng các công viên năng lượng mặt trời lớn nhất tại Hà Lan - đã ngừng sử dụng Passwork trong vòng một ngày và báo cáo sự việc lên Trung tâm An ninh Mạng Quốc gia (NCSC) của Hà Lan để xử lý.

Trong khi đó, một số tổ chức truyền thông địa phương như đài RTV Noord cho biết vẫn tiếp tục sử dụng phần mềm quản lý mật khẩu này. Điều này phản ánh sự khác biệt trong mức độ rủi ro và nhận thức giữa các đơn vị sử dụng.