Una empresa de software cuyo código se usa en miles de aplicaciones estadounidenses ampliamente descargadas ha estado fingiendo tener su sede en los EE. UU. cuando, en realidad, opera desde Rusia. reportando de los programas de Reuters. La empresa, Pushwoosh, usó direcciones de calles falsas e incluso perfiles de empleados falsos en LinkedIn para crear la ilusión de que tenía su sede en los EE. UU., según la investigación reciente, pero la empresa en realidad llama hogar a una ciudad remota en Siberia.
Reuters informa que, tanto en presentaciones regulatorias como en las redes sociales, empujarwoosh se ha anunciado constantemente como si tuviera su sede en los EE. UU. La empresa brinda soporte por contrato y software a una amplia gama de organizaciones, incluidas «empresas internacionales, organizaciones sin fines de lucro influyentes y agencias gubernamentales», informa el medio. El código de Pushwoosh se usa en al menos ocho mil aplicaciones diferentes actualmente disponibles en Google Play y Apple Store.
Los clientes de Pushwoosh incluso han incluido el Centro para el Control y la Prevención de Enfermedades (CDC), que, hasta hace poco, usaba el código de la compañía en al menos siete aplicaciones públicas diferentes. El ejército de los EE. UU. también contrató a la empresa.
Sin embargo, el informe de Reuters parece revelar una variedad de tácticas turbias que hacen que la empresa se tergiverse a sí misma. Tanto el CDC como el ejército abandonaron el código de la empresa después de enterarse de que Pushwoosh se había tergiversado.
La compañía ha realizado presentaciones separadas ante los gobiernos de EE. UU. y Rusia que brindan información contradictoria. En su presentación ante el estado de Delaware, donde está registrada Pushwoosh, la empresa enumeró direcciones en Washington DC, California y Maryland, y nunca se caracterizó como una empresa rusa. Sin embargo, cuando presentó documentos similares ante el gobierno ruso, declaró que tenía su sede en la ciudad de Novosibirsk, ubicada en el sur de Rusia, en la provincia de Siberia.
G/O Media puede recibir una comisión
El fundador de la compañía, Max Konev, rechazó las sospechas y le dijo al medio que Pushwoosh “no tiene conexión con el gobierno ruso de ningún tipo” y que no había tratado de ocultar los orígenes de la compañía. “Estoy orgulloso de ser ruso y nunca ocultaría esto”, dijo.
En sus materiales de marketing y en su sitio web, la compañía también enumeró una serie de direcciones físicas con sede en los EE. UU. que, según Reuters, no están realmente conectadas con la compañía. Los reporteros viajaron a una de las direcciones y descubrieron que era la residencia de un amigo de Konev; el amigo les dijo a los periodistas que «no tenía nada que ver con Pushwoosh y que solo había accedido a permitir que Konev usara su dirección para recibir correo». La otra dirección, que se decía que era el «lugar principal de negocios» de la empresa de 2014 a 2016, era una residencia en una ciudad del Área de la Bahía de California que, según las autoridades locales, en realidad no existe.
Al mismo tiempo, la compañía creó una serie de perfiles de medios sociales para ejecutivos con sede en EE. UU. que también son ficticios, informa Reuters. Konev afirma que los perfiles falsos fueron creados por una agencia de marketing en 2018 para «usar las redes sociales para vender Pushwoosh, no para enmascarar los orígenes rusos de la empresa».
Desde una perspectiva de seguridad cibernética, la preocupación obvia aquí es que esta empresa no es lo que parece y que los datos recopilados por ella podrían haber sido mal utilizados o compartidos con el gobierno ruso. Sin embargo, para ser claros, Reuters informa que no hay evidencia de que Pushwoosh haya hecho ninguna de esas cosas. Dicho esto, no es sin precedentes que las fuerzas del orden rusas obliguen a las empresas rusas a proporcionar datos de usuarios al gobierno.
Gizmodo contactó a Pushwoosh para hacer comentarios y actualizará esta historia si la compañía responde.