Passwork: Russische Wurzeln hinter europäischer Fassade

Die investigative Arbeit eines internationalen Journalistenkollektivs deckt auf, dass der Passwortmanager Passwork seine russischen Ursprünge systematisch verschleiert. Obwohl das Unternehmen heute in Spanien ansässig ist und sich als europäisch darstellt, wurde die Software bereits 2014 in Russland entwickelt und wird weiterhin von staatlichen Konzernen wie Gazprom genutzt. Die Gründung einer finnischen Niederlassung diente offenbar primär dem Zweck, westliche Kunden durch eine neutrale geografische Zuordnung zu gewinnen, was interne Dokumente belegen.

Ein zentrales Problem liegt nicht im aktuellen Nachweis von Datenlecks, sondern in der rechtlichen Struktur. Da die Entwickler und Eigentümer unter russischer Jurisdiktion fallen, sind sie verpflichtet, bei Anfragen der Geheimdienste mitzuwirken. Experten warnen, dass das Kremlin dadurch potenziell tiefgehende Einblicke in kritische Infrastrukturen erhalten könnte, selbst wenn die Server technisch in Deutschland stehen. Die Trennung zwischen technischer Infrastruktur und rechtlicher Kontrolle ist hier entscheidend.

Die Reaktionen der Nutzer zeigen eine gefährliche Polarisierung. Während Energieversorger wie Novar sofort reagierten und die Software deinstallierten, beharren andere Institutionen wie RTV Noord auf der europäischen Identität des Anbieters. Diese unterschiedliche Risikowahrnehmung unterstreicht das Versagen aktueller Due-Diligence-Prozesse bei der Überprüfung von Lieferketten im IT-Sektor. Die Behauptung, keine…