15.11.2022, 20:47

SÕJAPÄEVIK (265. päev) | Kuidas sai kahtlane Vene firma ligi USA riigiasutuste andmetele?

Ukraina pommirahe all. Vene ettevõte sai ligi USA terviseameti, sõjaväe, Inglise leiboristide ja tuhandete teiste äppide andmetele.

Joosep Tiks

joosep.tiks@ekspress.ee

PUSHWOOSH: Vene ettevõte tegi LinkedIni kaks libakontot ja valetas oma aadressi USAsse ning kõik arvasid, et tegemist on Ameerika ettevõttega. Nii saadi ligi USA armee ja terviseameti andmetele.

FOTO: Anni Õnneleid | Delfi Meedia

Rahvusvaheline meediaagentuur Reuters avaldas põhjaliku uurimuse Vene ettevõttest Pushwoosh. Naljaka nimega firma programeeritud koodi kasutasid ja kasutavad tõenäoliselt senimaani tuhanded telefoniäpid. Pushwoosh kogus äppidelt andmeid, kuna müüs neile sisuliselt koodijupi skeleti, et kliendid saaksid oma äpile ehitada push-teadete süsteemi.

Põrinad, mida äpid nutitelefoni kasutaja ekraanidele viskavad, ongi push-teadaanded. Kas ka mõni Eestis populaarne äpp (Hoia, Postimees, Delfi vms) Pushwooshi koodiriba kasutab, seda Reuters ei täpsustanud.

Küll aga sai selgeks, et Pushwooshi kasutajate seas olid ja on paljud mõjukad valitsusasutused ja organisatsioonid. Näiteks kasutas venelaste koodi USA vägede Californias asuva treeningkeskuse äpp, USA terviseameti äpp, Suurbritannia leiboristide partei, rahvusvaheline suurettevõte Unilever, Euroopa jalgpalliorganisatsioon UEFA, USA relvaõiguste lobiorganisatsioon NRA jne.