Une enquête conjointe a révélé que le gestionnaire de mots de passe Passwork, qui se présente comme un produit « fabriqué en Europe », a en réalité des origines russes.
La société Passwork, spécialisée dans le stockage sécurisé de mots de passe et ayant des liens avec la Russie, a été adoptée par des entreprises européennes critiques ainsi que des institutions gouvernementales, soulevant ainsi des risques potentiels pour la cybersécurité. C’est ce que révèle une enquête conjointe d’Investico, NU.nl, De Groene Amsterdammer, Le Monde et De Tijd, rapportée par Cybernews.
Origine réelle et liens russes
Sur son site anglophone, Passwork se présente comme une société finlandaise, fondée en 2017, qui a récemment transféré son siège social à Barcelone. Le service est promu comme « fabriqué dans l’UE » et affirme être conforme aux exigences du GDPR et du NIS2. « Développé en Europe, en pleine conformité avec le GDPR et le NIS2 et avec souveraineté des données », indique le site.
Cependant, selon l’enquête, Passwork a été fondé en Russie dès 2014, et après l’invasion à grande échelle de l’Ukraine par la Russie, la société a été transférée en Espagne. La version russe du logiciel est toujours disponible dans le pays, où elle est utilisée par de grandes entreprises publiques, notamment Gazprom et Transneft. Parmi les utilisateurs figurent également le Ministère de la Défense russe et le FSB.
Risques pour les entreprises et gouvernements européens
Bart van den Berg, chef du département de sécurité de l’Institut Clingendael, a déclaré à Investico que les liens russes pourraient donner au Kremlin « une compréhension approfondie du logiciel et de ses vulnérabilités ». De plus, en raison de la similitude technique entre les versions européenne et russe de Passwork, Moscou pourrait potentiellement exploiter les faiblesses identifiées pour attaquer des entreprises européennes.
Parmi les clients du service figurent également des entreprises européennes critiques, notamment le grand opérateur néerlandais de parcs solaires Novar, un opérateur portuaire français et des institutions gouvernementales irlandaises. Selon van den Berg, Novar est une cible attrayante pour les États ennemis, car la prise de contrôle de ses centrales solaires pourrait provoquer des perturbations massives de l’alimentation électrique aux Pays-Bas. « C’est beaucoup plus efficace qu’un avion ou une bombe », a-t-il déclaré.
Le directeur général de Passwork, Oleksandr Muntian, a informé les auteurs de l’enquête que la société avait obtenu une licence pour vendre le produit en Europe via une structure enregistrée aux Émirats arabes unis, dirigée par des fondateurs russes. Selon ses propos, le service utilise des serveurs situés en Allemagne et n’échange « ni serveurs, ni données clients, ni autres systèmes » avec la société russe.
Ce n’est pas le premier cas où un logiciel lié à la Russie suscite des questions en Europe. Le service Euro-Office, lancé en juin 2026 et présenté comme une alternative européenne à Microsoft 365 et Google Docs, s’est également retrouvé au centre d’une discussion, car il s’agit d’un fork d’OnlyOffice. La société développant OnlyOffice est désormais enregistrée en Lettonie, mais le logiciel lui-même provient de Russie, ce qui soulève des questions sur les déclarations d’Euro-Office concernant la souveraineté numérique et les risques potentiels pour la sécurité.
Source : Cybernews
