Спецслужбы РФ до сих пор распространяют в Украине шпионское ПО, — расследователи

Спецслужбы РФ до сих пор распространяют в Украине шпионское ПО, — расследователи

Клиенты около 500 украинских салонов красоты, барбершопов, медицинских и ветеринарных клиник или фитнес-клубов, расположенных по всей стране, могут находиться в поле внимания российских спецслужб.

Об этом сообщил независимый центр NGL.media.

Речь идет о том, что российские шпионские программы все еще интегрированы в украинскую сферу услуг и бьюти-индустрию и эксплуатируют программное обеспечение российской компании Yclients.

Российская Yclients ушла, "европейская" Altegio пришла

До начала полномасштабного вторжения России в Украину сервис для онлайн-записи клиентов Yclients был очень популярен среди сферы услуг и индустрии красоты — массажных студий, тату-салонов, дерматологических и косметологических клиник, спортклубов, салонов красоты и т.д. Однако после 24 февраля 2022 года украинские фирмы начали массово отказываться от услуг этого сервиса, поскольку стало известно, что это компания с российскими корнями. Все переходили на отечественные или зарубежные аналоги.

Yclients вынуждена была формально прекратить свое существование, однако на рынке появилась якобы украинская компания Altegio с европейскими корнями. Однако, как свидетельствуют расследователи, это действительно было маркетинговое шествие россиян, которые имели, по информации журналистов, тесные отношения с правительством и спецслужбами РФ. Изучив API и российского Yclients, и уже якобы европейского Altegio, расследование обнаружило в документации Altegio функции с запросами на Yclients, то есть с прямым упоминанием российского сервиса.

Уже 30 марта 2022 года был создан корпоративный сайт Altegio для зарегистрированной в Венгрии компании Altegio Europe Kft., а уже через несколько дней в апреле в закарпатском городке Берегово зарегистрировали украинскую компанию Altegio Ukraine.

Руководство новой компании сообщало, что с 1 июня 2022 г. пользователи Yclients из других стран, кроме России и Беларуси, не смогут войти в систему и продолжать пользоваться ею. Так что менеджмент Altegio достаточно четко дистанцировался от российского Yclients. Однако на самом деле это было довольно коварным шагом.

Таким образом, россияне под вывеской независимой украинской фирмы мимикруют под европейские компании и продолжают активно работать на российские спецслужбы, сливая персональные данные клиентов, пользующихся сервисом Altegio.

Кому принадлежит Altegio Ukraine — клон молчит

Исследуя корпоративный сайт Altegio, журналисты обнаружили документы, свидетельствующие о прямой связи украинской компании Altegio Ukraine, зарегистрированной на Монику Ковальски, и кипрской компании Altegio Limited, где владельцем является Юрий Петров. Как уверяют расследователи, это тот самый Петров, который был основателем русского Yclients и сохранил контроль за Altegio.

В лицензионном договоре компания Altegio Ukraine указана как сублицензиар и кипрская Altegio Limited. Также обе компании используют общий сайт с разными языковыми версиями. В приложении сервиса Altegio в App Store отмечено, что авторские права принадлежат именно кипрской компании Altegio Limited.

Чтобы окончательно убедиться в связи с принадлежащей российскому предпринимателю Юрием Петровым кипрской компанией Altegio Limited, журналисты более месяца назад обратились к представителям Altegio Ukraine с просьбой показать договор с Altegio Limited на распространение программного обеспечения на территории Украины. Ответа так и не получили, а официальная владелица украинской компании Моника Ковальски также не ответила на вопрос, выплачивает ли Altegio Ukraine россиянам роялти за использование программного обеспечения.

Расследователи пообщались с несколькими владельцами украинского бизнеса, использующими сервис Altegio для онлайн-записи клиентов. На условиях анонимности они рассказали, что Altegio Ukraine не предоставляла им никаких договоров по использованию программного обеспечения Altegio и сразу после оплаты тарифа получали доступ к онлайн-кабинету.

Риски российского ПО

Как уверяют журналисты-расследователи, что в 2020 году компания Yclients стала резидентом "Сколково" - инновационного центра, основанного в 2010 году российским правительством. Компании с таким статусом пользуются налоговыми льготами и вынуждены сотрудничать с российскими спецслужбами. Часть компаний из "Сколково", специализирующихся в области информационных технологий, уже включены в санкционные списки США.

По мнению эксперта по цифровой безопасности Павла Белоусова, в случае необходимости российские спецслужбы легко могут получить доступ к данным о клиентах заведений, использующих сервисы Altegio или Yclients. Это достаточно ценные данные, ведь позволяют понять где и когда будет находиться определенный интересующий спецслужбы человек, получить его телефонный номер и т.д.

"Мы же знаем, как работают россияне и что законы их особо не интересуют, они придумают как получить то, что им нужно. Европейские регистрации (российских компаний. — Ред.) — это, по сути, восхищение глаз и возможность принимать деньги, поскольку деятельность кучи российских банков заблокирована за границей", — уверяет он.

Белоусов отмечает, что риски использования российского ПО заключаются не только в возможности шпионить.

"Вы предоставляете доступ такому ПО к собственным онлайн-сервисам и не исключено, что завтра спецслужбы или кто-то другой, просто сломает ваш сервис, подменит код и так далее", — объясняет эксперт.

Особо большую опасность несет использование таких сервисов военными. Белоусов в качестве примера приводит, каким образом военный может записаться в барбершоп. Таким образом, российские спецслужбы и узнают маршрут военного, его персональные данные и т.д.