Passwork, ett i Spanien registrerat företag som säljer lösenordshanterare till europeiska myndigheter och universitet, marknadsför sig som helt europeiskt – men delar ursprung, kodbas och uppdateringar med ett ryskt systerbolag som är certifierat av ryska försvarsdepartementet och säkerhetstjänsten FSB. Det visar en granskning från journalistkollektivet OCCRP tillsammans med bland andra nederländska Investico och franska Le Monde.
Enligt granskningen grundades Passwork 2014 i den ryska staden Archangelsk av två ryska medgrundare. Företaget marknadsför sig i dag som finskfött och nyligen omlokaliserat till Spanien, men den ryska motsvarigheten Passwork LLC har kvar samma logotyp och listar sanktionerade ryska försvarsföretag som kunder. Det ryska bolaget är certifierat av den ryska försvarsmyndigheten FSTEC och FSB, en process som enligt experter kräver att källkoden granskas i detalj för att identifiera sårbarheter.
Säkerhetsexperter som konsulterats av OCCRP varnar för att en sådan granskning skulle kunna ge ryska staten insikt i sårbarheter som även påverkar den europeiska versionen av mjukvaran, eftersom båda produkterna enligt experterna uppdateras i nära nog synkroniserade cykler och delar en i det närmaste identisk användarmanual. Ingen bevisning har hittats för skadlig kod eller att kunddata läckt.
Passworks vd Alexander Muntyan tillbakavisar att något samröre finns mellan det spanska och det ryska bolaget och hänvisar till att kunddata krypteras hos kunderna själva. Nederländska bolaget Novar och flera irländska myndigheter uppger att de använder produkten men var ovetande om dess ryska ursprung.
Källkritisk kommentar: OCCRP är en ideell undersökande nyhetsorganisation som samarbetar med flera etablerade europeiska medier i denna granskning, vilket stärker källans trovärdighet. Bolagets vd har fått möjlighet att bemöta uppgifterna, vilket återges i granskningen.
Källor
OCCRP: European Password Manager Shares Origins and Updates with State-Certified Russian Firm
Den ursprungliga undersökande artikeln med detaljerad genomgång av bolagsstrukturer, expertutlåtanden och företagets svar.
OCCRP:
Investico: Hoe de wachtwoordmanager van het Kremlin Nederland binnendrong
Nederländsk partnerredaktions egen rapportering med lokala klientexempel.
Investico:
NOS: Wachtwoordmanager Passwork verzwijgt banden met Russische geheime diensten
Nederländsk public service-kanals sammanfattning och reaktioner från berörda organisationer.
NOS:
NL Times: Dutch businesses at risk due to popular password manager with Russian ties
Engelskspråkig nederländsk nyhetssajt som bekräftar uppgifterna och nämner ytterligare ryska storkunder.
NL Times:
https://nltimes.nl/2026/07/17/dutch-businesses-risk-due-popular-password-manager-russian-ties
BNR Nieuwsradio: Europese wachtwoordmanager heeft in werkelijkheid banden met Kremlin
Nederländsk affärsnyhetskanal som oberoende bekräftar sakuppgifterna om FSB-licensen.
BNR Nieuwsradio: