Cómo la empresa "europea" Altegio roba los datos de los ucranianos y los transfiere al FSB

Los clientes de unos 500 salones de belleza, barberías, clínicas médicas y veterinarias o gimnasios ucranianos ubicados en todo el país pueden estar bajo la atención de los servicios de inteligencia rusos. Estamos hablando de utilizar software de la empresa rusa Yclients.

Formalmente, Yclients cesó sus operaciones en Ucrania unas semanas después de la invasión rusa a gran escala, en abril de 2022. Al mismo tiempo, apareció en el mercado una empresa similar, pero ucraniana, Altegio, con raíces europeas. Una investigación de NGL.media muestra que, de hecho, la aparición de Altegio fue una estrategia de marketing para mantener la presencia de Yclients en el mercado ucraniano. De hecho, estamos hablando de la misma empresa rusa, que tiene estrechas relaciones con el gobierno y los servicios de inteligencia de la Federación Rusa.

Cómo imitan los rusos a las empresas europeas
Hasta finales de febrero de 2022, uno de los servicios más populares en Ucrania para los clientes de grabación era el programa ruso Yclients. Fue ampliamente utilizado en estudios de masajes, salones de tatuajes, clínicas de dermatología y cosmetología, clubes deportivos y salones de belleza.

Sin embargo, el ataque de los rusos sacudió drásticamente la posición dominante de Yclients: la industria de la belleza ucraniana comenzó a abandonar este servicio y cambiar a análogos ucranianos u occidentales, por ejemplo, Beauty Pro, EasyWeek, CleverBox, Wlaunch.

Pero el servicio Yclients sigue funcionando en Rusia y Bielorrusia, formalmente sólo en estos dos países. El fundador y director ejecutivo, Yuri Petrov, es bastante activo en las redes sociales: escribe constantemente sobre la búsqueda de nuevos empleados y comparte activamente los logros de la empresa en el mercado ruso. Sin embargo, en sus redes sociales no encontrará una sola mención de que en mayo de 2022 fundó una nueva empresa en Chipre que ofrece un servicio similar a Yclients, pero con un nombre diferente: Altegio.

El sitio web corporativo de Altegio fue creado el 30 de marzo de 2022 para la empresa Altegio Europe Kft. registrada en Hungría, y unos días después, en abril, se registró la empresa ucraniana Altegio Ukraine en la ciudad transcarpática de Beregovo.

En septiembre del mismo año apareció un mensaje en la web corporativa de Altegio, del que se podía concluir que la nueva empresa estaba directamente relacionada con Yclients. Aparentemente esto quedó claro para la gerencia de Altegio, por lo que este mensaje fue eliminado del sitio (pero todavía está disponible en el archivo web).

“Altegio es propiedad de socios y ex empleados de Yclients que participaron en el desarrollo y expansión del negocio en Europa y Sudamérica. Altegio es un grupo de empresas registradas en diferentes países, incluidos Chipre, Hungría, Ucrania, Brasil y Armenia. Altegio es una empresa independiente que de ninguna manera está controlada ni afiliada a Yclients.

Las dos empresas se están desarrollando de forma independiente […] Los socios directores de Altegio resolvieron todos los problemas potenciales con los propietarios de Yclients en relación con los derechos de autor del software […] Las tecnologías previamente desarrolladas permanecieron en manos de Yclients, que, a su vez, retiró sus pretensiones de expansión económica. en el mercado europeo.

Altegio ha aceptado la responsabilidad y continúa atendiendo a los clientes que ya han pagado por adelantado una suscripción a Yclients. A partir del 1 de junio de 2022, los usuarios de Yclients de países distintos de Rusia y Bielorrusia no podrán iniciar sesión ni seguir utilizando el sistema. Se les pedirá que se cambien a Altegio inmediatamente”, decía ese mensaje.

Sin embargo, la dirección de Altegio fue realmente falsa cuando anunció la creación de una nueva empresa independiente.

Habiendo estudiado la API de los Yclients rusos y el supuestamente europeo Altegio, NGL.media encontró en la documentación de Altegio funciones con solicitudes para Yclients, es decir, hay una mención directa del servicio ruso.

Petrov de Sao Paulo y Monica de Beregovo
El hecho es que el fundador de Russian Yclients, Yuri Petrov, conservó el control de Altegio. En particular, una de las oficinas de la nueva empresa está registrada en Hong Kong, y aquí figura Yuri Petrov como fundador de Altegio.

El contrato para abrir una oficina de Altegio Limited en Hong Kong indicaba la dirección del lugar de residencia de Yuri Petrov: Sao Paulo. Altegio también tiene una oficina en esta metrópoli brasileña. En su página de Instagram, Yuri Petrov publica periódicamente fotos y vídeos con la geolocalización de Sao Paulo. Los primeros mensajes de Brasil aparecen en su perfil a partir de octubre de 2022.

Pero en Ucrania la empresa está representada por Monika Kovalskaya, de 39 años, ciudadana de Ucrania y Hungría. Nació en Transcarpathian Beregovo, donde todavía está registrada, según los datos que proporcionó al registrar Altegio Ukraine LLC.

Junto con su marido, Dusan Stojanovic, que también nació en Beregovo y tiene, además de la ciudadanía ucraniana, también húngara, controlan el fondo de inversión B&M Capital Investment Ltd en el Reino Unido, fundado en 2015. También tienen registradas en Ucrania varias empresas con una amplia gama de servicios: publicidad, construcción y comercio minorista.

En 2019, Dusan Stojanovic comienza a difundir los mensajes de Yclients en las redes sociales y representa activamente a esta empresa en diversas conferencias y festivales en Hungría. Junto a él participaron en estas conferencias Theodor Drobchak y Miron Drobchak.

Los hermanos Drobchak también nacieron en la ciudad de Beregovo y ahora trabajan para la empresa húngara Altegio Europe Kft: Theodor es el director general y Miron es el director de marketing.

Sin embargo, en 2020, Myron Drobczak trabajaba como director de la sucursal húngara de Yclients, y Theodor todavía figura en la App Store como desarrollador de la aplicación Yclients. Sin embargo, actualmente no se menciona trabajar para Yclients en sus perfiles de Linkedin.

Pero en Facebook todavía se pueden encontrar muchos mensajes sobre seminarios web donde los hermanos hablaron sobre las posibilidades de utilizar el programa Yclients.
También viajaron activamente a diversas presentaciones de la empresa en diferentes países. Pero todo esto fue antes de 2022. Quizás porque el apellido Drobchak es demasiado fácil de encontrar en línea en combinación con Yclients, los hermanos decidieron que el fundador oficial de la nueva empresa Altegio Ucrania sería su viejo amigo y esposa de un viejo amigo, Monika Kovalskaya.

La familia de Miron Drobchak tiene relaciones muy estrechas con la familia Kovalskaya, como lo demuestran numerosas fotografías en las redes sociales de la propia Monika, su marido, así como de Miron y su esposa. Todos viajan mucho juntos, desde Lviv y Bukovel hasta Francia y los Emiratos Árabes Unidos.

Licencia y Chipre
Al explorar el sitio web corporativo de Altegio, los periodistas de NGL.media descubrieron documentos que indican una conexión directa entre la empresa ucraniana Altegio Ukraine, registrada a nombre de Monika Kovalskaya, y la empresa chipriota Altegio Limited, cuyo propietario es Yuriy Petrov. En el acuerdo de licencia, Altegio Ucrania figura como sublicenciante de la chipriota Altegio Limited. Además, ambas empresas utilizan un sitio web común con versiones en diferentes idiomas. La aplicación del servicio Altegio en la App Store indica que los derechos de autor pertenecen a la empresa chipriota Altegio Limited.

Para finalmente confirmar o desmentir la conexión con la empresa chipriota Altegio Limited, propiedad del empresario ruso Yuri Petrov, NGL.media se dirigió hace más de un mes a representantes de Altegio Ucrania para pedirles que mostraran un acuerdo con Altegio Limited para la distribución de software. en Ucrania. Nunca recibimos una respuesta. La propietaria oficial de la empresa ucraniana, Monika Kovalskaya, tampoco respondió a la pregunta de si Altegio Ucrania paga regalías a los rusos por el uso del software.

NGL.media habló con varios propietarios de empresas ucranianas que utilizan el servicio Altegio para el registro de clientes en línea. Bajo condición de anonimato, dijeron que Altegio Ucrania no les proporcionó ningún acuerdo sobre el uso del software Altegio e inmediatamente después de pagar la tarifa obtuvieron acceso a la cuenta en línea.

NGL.media pudo identificar alrededor de 500 empresas ucranianas que todavía utilizan los servicios de Altegio o Yclients.

¿Cuáles son los riesgos de utilizar software ruso?
Se sabe que en 2020, la empresa Yclients se convirtió en residente de Skolkovo, un centro de innovación fundado en 2010 por el gobierno ruso. Las empresas con este estatus disfrutan de beneficios fiscales y se ven obligadas a cooperar con los servicios de inteligencia rusos. Algunas empresas de Skolkovo especializadas en el campo de la tecnología de la información ya están incluidas en las listas de sanciones de Estados Unidos.

El experto en seguridad digital Pavel Belousov cree que, si es necesario, los servicios de inteligencia rusos pueden acceder fácilmente a los datos sobre los clientes de los establecimientos que utilizan los servicios de Altegio o Yclients. Estos son datos bastante valiosos porque le permiten comprender dónde y cuándo estará una determinada persona que será de interés para los servicios de inteligencia, obtener su número de teléfono y cosas por el estilo.

“Sabemos cómo trabajan los rusos y que no les interesan especialmente las leyes; descubrirán cómo conseguir lo que necesitan. Los registros europeos [de empresas rusas] son, en esencia, la vista gorda y la capacidad de aceptar dinero, ya que las actividades de un grupo de bancos rusos están bloqueadas en el extranjero. Los rusos [propietarios de negocios] siempre están, digamos, bajo la amenaza de presión de los servicios de inteligencia y harán todo lo posible para salvar su hogar y su negocio, y no están particularmente interesados ​​en el resto”.

Pavel Belousov señala que los riesgos de utilizar software ruso no son sólo la posibilidad de espionaje. "Le das a dicho software acceso a tus propios servicios en línea, y es posible que mañana los servicios de inteligencia, o alguien más, simplemente piratee tu servicio, cambie el código, etc.".

Potencialmente, el mayor peligro proviene del uso de dichos servicios por parte de los militares. “Por ejemplo, un militar condicional se apuntó a un corte de pelo. Hay una fecha, hora y lugar donde estará, es decir, un posible sabotaje. Hay bases de datos robadas de nombres o números de teléfono, y puedes averiguar quién es militar y quién del SBU.

Todavía está ahí, se sabe, podemos compararlo y ver si este número aparece en algún lugar de dichos servicios, en algún lugar alguien ordenó algo, se registró en algún lugar y, en consecuencia, los servicios de inteligencia ya conocen más detalles, quién va a dónde y qué puede ser. hecho sobre esto, en algún momento del camino, etc. Poner explosivos, lo que sea”, subrayó Pável Belousov.