Come la società “europea” Altegio ruba i dati degli ucraini e li trasferisce all'FSB

I clienti di circa 500 saloni di bellezza, parrucchieri, cliniche mediche e veterinarie o fitness club ucraini situati in tutto il paese potrebbero essere sotto l'attenzione dei servizi segreti russi. Stiamo parlando dell'utilizzo del software dell'azienda russa Yclients.

Formalmente, Yclients ha cessato le operazioni in Ucraina poche settimane dopo l’invasione russa su vasta scala, nell’aprile 2022. Allo stesso tempo, sul mercato è apparsa una società simile, ma ucraina, Altegio, con radici europee. Un'indagine di NGL.media dimostra che in realtà la comparsa di Altegio era uno stratagemma di marketing per mantenere la presenza di Yclients sul mercato ucraino. In realtà, stiamo parlando della stessa azienda russa, che ha stretti rapporti con il governo e i servizi segreti della Federazione Russa.

Come i russi imitano le aziende europee
Fino alla fine di febbraio 2022, uno dei servizi più popolari in Ucraina per la registrazione dei clienti era il programma russo Yclients. Era ampiamente utilizzato da studi di massaggi, studi di tatuaggi, cliniche di dermatologia e cosmetologia, club sportivi e saloni di bellezza.

Tuttavia, l'attacco dei russi ha scosso bruscamente la posizione dominante di Yclients: l'industria della bellezza ucraina ha iniziato ad abbandonare questo servizio e passare ad analoghi ucraini o occidentali, ad esempio Beauty Pro, EasyWeek, CleverBox, Wlaunch.

Ma il servizio Yclients continua ad operare in Russia e Bielorussia, formalmente solo in questi due paesi. Il fondatore e amministratore delegato Yuri Petrov è piuttosto attivo sui social network: scrive costantemente sulla ricerca di nuovi dipendenti e condivide attivamente i risultati dell'azienda sul mercato russo. Tuttavia, nei suoi social network non troverete una sola menzione del fatto che nel maggio 2022 ha fondato una nuova società a Cipro, che fornisce un servizio simile a Yclients, ma con un nome diverso: Altegio.

Il 30 marzo 2022 è stato creato il sito web aziendale Altegio per la società Altegio Europe Kft. registrata in Ungheria, e pochi giorni dopo, ad aprile, la società ucraina Altegio Ukraine è stata registrata nella città transcarpatica di Beregovo.

Nel settembre dello stesso anno sul sito aziendale di Altegio apparve un messaggio dal quale si poteva concludere che la nuova società era direttamente correlata a Yclients. A quanto pare questo è diventato chiaro al management di Altegio, quindi questo messaggio è stato rimosso dal sito (ma è ancora disponibile nell'archivio web).

“Altegio è di proprietà di soci ed ex dipendenti di Yclients che hanno partecipato allo sviluppo e all'espansione del business in Europa e Sud America. Altegio è un gruppo di società registrate in diversi paesi, tra cui Cipro, Ungheria, Ucraina, Brasile e Armenia. Altegio è una società indipendente che non è in alcun modo controllata o affiliata a Yclients.

Le due società si sviluppano indipendentemente l'una dall'altra […] I soci amministratori di Altegio hanno risolto tutti i potenziali problemi con i proprietari di Yclients riguardo ai diritti d'autore del software […] Le tecnologie precedentemente sviluppate sono rimaste a Yclients, che, a sua volta, ha ritirato le sue pretese di espansione economica nel mercato europeo.

Altegio si è assunto la responsabilità e continua a servire i clienti che hanno già pagato in anticipo un abbonamento a Yclients. A partire dal 1 giugno 2022, gli utenti Yclients provenienti da paesi diversi da Russia e Bielorussia non potranno accedere e continuare a utilizzare il sistema. Verrà chiesto loro di passare immediatamente ad Altegio", si legge nel messaggio.

Tuttavia, la direzione di Altegio si è dimostrata in malafede quando ha annunciato la creazione di una nuova società indipendente.

Dopo aver studiato l'API degli Yclient russi e del presunto Altegio europeo, NGL.media ha trovato nella documentazione di Altegio funzioni con richieste di Yclient, cioè c'è una menzione diretta del servizio russo.

Petrov di San Paolo e Monica di Beregovo
Il fatto è che il fondatore degli Yclients russi, Yuri Petrov, ha mantenuto il controllo di Altegio. In particolare, uno degli uffici della nuova società è registrato a Hong Kong - e qui Yuri Petrov è indicato come il fondatore di Altegio.

Il contratto per l’apertura di un ufficio Altegio Limited a Hong Kong indicava l’indirizzo del luogo di residenza di Yuri Petrov – San Paolo. Altegio ha una sede anche nella metropoli brasiliana. Sulla sua pagina Instagram, Yuri Petrov pubblica regolarmente foto e video con la geolocalizzazione di San Paolo. I primi messaggi dal Brasile compaiono sul suo profilo da ottobre 2022.

Ma in Ucraina l'azienda è rappresentata dalla 39enne Monika Kovalskaya, cittadina ucraina e ungherese. È nata a Beregovo in Transcarpazia, dove è ancora registrata, secondo i dati forniti al momento della registrazione di Altegio Ukraine LLC.

Insieme al marito Dusan Stojanovic, anche lui nato a Beregovo e dotato oltre che di cittadinanza ucraina anche ungherese, controllano il fondo di investimento B&M Capital Investment Ltd nel Regno Unito, fondato nel 2015. Hanno anche diverse società registrate in Ucraina con una vasta gamma di servizi: pubblicità, edilizia, commercio al dettaglio.

Nel 2019, Dusan Stojanovic inizia a diffondere i messaggi di Yclient sui social network e a rappresentare attivamente questa azienda in varie conferenze e festival in Ungheria. Insieme a lui hanno preso parte a queste conferenze Theodor Drobchak e Miron Drobchak.

Anche i fratelli Drobchak sono nati nella città di Beregovo e ora lavorano per l'azienda ungherese Altegio Europe Kft: Theodor è il direttore generale e Miron è il direttore marketing.

Tuttavia, nel 2020, Myron Drobczak ha lavorato come direttore della filiale ungherese di Yclients e Theodor è ancora elencato nell’App Store come sviluppatore dell’applicazione Yclients. Tuttavia, al momento non vi è alcuna menzione del lavoro per Yclient nei loro profili Linkedin.

Ma su Facebook si possono ancora trovare molti messaggi sui webinar in cui i fratelli hanno parlato delle possibilità di utilizzare il programma Yclients.
Hanno anche viaggiato attivamente per varie presentazioni aziendali in diversi paesi. Ma tutto questo era prima del 2022. Forse perché il cognome Drobchak è troppo facile da trovare online insieme a Yclients, i fratelli hanno deciso che il fondatore ufficiale della nuova società Altegio Ukraine sarebbe stata la loro amica di lunga data e moglie di un'amica di lunga data, Monika Kovalskaya.

La famiglia di Miron Drobchak ha rapporti molto stretti con la famiglia Kovalskaya, come dimostrano numerose foto sui social network della stessa Monika, di suo marito, nonché di Miron e sua moglie. Viaggiano tutti molto insieme, a partire da Lviv e Bukovel, per finire con la Francia e gli Emirati Arabi Uniti.

Licenza e Cipro
Esplorando il sito web aziendale di Altegio, i giornalisti di NGL.media hanno scoperto documenti che indicano un collegamento diretto tra la società ucraina Altegio Ukraine, intestata a Monika Kovalskaya, e la società cipriota Altegio Limited, il cui proprietario è Yuriy Petrov. Nel contratto di licenza, Altegio Ukraine è indicata come sublicenziante della cipriota Altegio Limited. Inoltre, entrambe le società utilizzano un sito Web comune con versioni linguistiche diverse. L'applicazione del servizio Altegio nell'App Store indica che il copyright appartiene alla società cipriota Altegio Limited.

Per confermare o smentire definitivamente il collegamento con la società cipriota Altegio Limited, di proprietà dell'imprenditore russo Yuri Petrov, NGL.media più di un mese fa si è rivolta ai rappresentanti di Altegio Ukraine con la richiesta di mostrare un accordo con Altegio Limited per la distribuzione del software in Ucraina. Non abbiamo mai ricevuto una risposta. Anche la proprietaria ufficiale dell'azienda ucraina, Monika Kovalskaya, non ha risposto alla domanda se Altegio Ukraine paga i diritti d'autore ai russi per l'utilizzo del software.

NGL.media ha parlato con diversi imprenditori ucraini che utilizzano il servizio Altegio per la registrazione online dei clienti. In condizione di anonimato, hanno affermato che Altegio Ukraine non ha fornito loro alcun accordo sull'uso del software Altegio e subito dopo aver pagato la tariffa hanno ricevuto l'accesso all'account online.

NGL.media è riuscita a identificare circa 500 aziende ucraine che utilizzano ancora i servizi Altegio o Yclients.

Quali sono i rischi derivanti dall'utilizzo di software russo?
È noto che nel 2020 la società Yclients è diventata residente a Skolkovo, un centro di innovazione fondato nel 2010 dal governo russo. Le aziende con questo status godono di vantaggi fiscali e sono costrette a collaborare con i servizi segreti russi. Alcune aziende di Skolkovo specializzate nel campo della tecnologia dell'informazione sono già incluse negli elenchi delle sanzioni statunitensi.

L'esperto di sicurezza digitale Pavel Belousov ritiene che, se necessario, i servizi segreti russi potranno facilmente accedere ai dati dei clienti delle strutture che utilizzano i servizi Altegio o Yclients. Si tratta di dati piuttosto preziosi, perché consentono di capire dove e quando sarà una certa persona che interesserà i servizi di intelligence, ottenere il suo numero di telefono e simili.

“Sappiamo come lavorano i russi e che non sono particolarmente interessati alle leggi; scopriranno come ottenere ciò di cui hanno bisogno. Le registrazioni europee [delle società russe] sono, in sostanza, un occhio cieco e la capacità di accettare denaro, poiché le attività di un gruppo di banche russe sono bloccate all'estero. I russi [imprenditori] sono sempre, diciamo, sotto la minaccia delle pressioni dei servizi segreti e faranno di tutto per salvare la loro casa e i loro affari, e non sono particolarmente interessati al resto”.

Pavel Belousov sottolinea che i rischi derivanti dall'utilizzo del software russo non riguardano solo la possibilità di spionaggio. "Se dai a tale software l'accesso ai tuoi servizi online, è possibile che domani i servizi di intelligence, o qualcun altro, semplicemente hackerino il tuo servizio, cambino il codice e così via."

Potenzialmente, il pericolo maggiore deriva dall’uso di tali servizi da parte dei militari. “Ad esempio, un militare condizionale si è iscritto per un taglio di capelli. C'è una data, un'ora e un luogo in cui sarà, ovvero un potenziale sabotaggio. Esistono database rubati di nomi o numeri di telefono e puoi scoprire chi è militare e chi appartiene alla SBU.

È ancora lì, è noto, possiamo confrontarlo e vedere se questo numero appare da qualche parte in tali servizi, da qualche parte qualcuno ha ordinato qualcosa, si è registrato da qualche parte, quindi, di conseguenza, i servizi segreti conoscono già maggiori dettagli, chi va dove e qualcosa può essere fatto a riguardo, da qualche parte lungo la strada, ecc. esplosivi vegetali, qualunque cosa", ha sottolineato Pavel Belousov.