Як “європейська” компанія Altegio краде дані українців та передає їх ФСБ

Клієнти близько 500 українських салонів краси, барбершопів, медичних та ветеринарних клінік або фітнес-клубів, що розташовані по всій країні, можуть перебувати у полі уваги російських спецслужб. Йдеться про використання програмного забезпечення російської компанії Yclients.

Формально Yclients припинила роботу в Україні за кілька тижнів після повномасштабного російського вторгнення – у квітні 2022 року. Тоді ж на ринку з'явилася аналогічна, але вже українська компанія Altegio з європейським корінням. Розслідування видання NGL.media свідчить, що насправді поява Altegio була маркетинговим ходом, щоб зберегти присутність Yclients на українському ринку. Фактично йдеться про одну і ту ж російську компанію, яка має тісні відносини з урядом та спецслужбами РФ.

До кінця лютого 2022 року одним із найпопулярніших в Україні сервісів для запису клієнтів була російська програма Yclients . Її масово використовували масажні студії, тату-салони, дерматологічні та косметологічні клініки, спортклуби та салони краси.

Проте напад росіян різко похитнув панівні позиції Yclients – українська б'юті-індустрія почала відмовлятися від цього сервісу та переходити на українські чи західні аналоги, наприклад Beauty Pro, EasyWeek, CleverBox, Wlaunch.

Натомість сервіс Yclients продовжує працювати в Росії та Білорусі – формально лише у цих двох країнах. Засновник та гендиректор Юрій Петров досить активний у соцмережах – постійно пише про пошук нових співробітників та активно ділиться досягненнями компанії на російському ринку. Однак у його соцмережах ви не знайдете жодної згадки про те, що у травні 2022 року він заснував нову компанію на Кіпрі, яка надає аналогічний з Yclients сервіс, але під іншою назвою – Altegio.

Корпоративний сайт Altegio було створено 30 березня 2022 року для зареєстрованої в Угорщині компанії Altegio Europe Kft., а вже за кілька днів, у квітні, у закарпатському містечку Берегове було зареєстровано українську компанію Altegio Ukraine.

У вересні того ж року на корпоративному сайті Altegio з'явилося повідомлення, з якого можна зробити висновок, що нова компанія безпосередньо пов'язана з Yclients. Очевидно, це стало зрозуміло і керівництву Altegio, тому це повідомлення видалили з сайту (але воно досі доступне в веб-архіві).

“Altegio належить партнерам та колишнім співробітникам Yclients, які брали участь у розвитку та розширенні бізнесу в Європі та Південній Америці. Altegio – це група компаній, зареєстрованих у різних країнах, включаючи Кіпр, Угорщину, Україну, Бразилію та Вірменію. Altegio є незалежною компанією, яка жодним чином не контролюється та не пов'язана з Yclients.

Дві компанії розвиваються незалежно один від одного. ринок.

Altegio взяла на себе відповідальність і продовжує обслуговувати клієнтів, які вже здійснили передплату за передплату Yclients. Починаючи з 1 червня 2022 року, користувачі Yclients з інших країн, крім Росії та Білорусі, не зможуть увійти до системи та продовжувати користуватися нею. Їм буде запропоновано негайно перейти на Altegio”, – йшлося у повідомленні.

Однак менеджмент Altegio насправді лукавив, заявляючи про створення нової незалежної компанії.

Вивчивши API російської Yclients і вже нібито європейської Altegio, NGL.media виявили в документації Altegio функції із запитами на Yclients, тобто є пряма згадка про російський сервіс.

Петров з Сан-Паулу і Моніка з Берегова
Річ у тім, що засновник російського Yclients Юрій Петров зберіг контроль за Altegio. Зокрема, один із офісів нової компанії зареєстрований у Гонконгу – і тут засновником Altegio є саме Юрій Петров.

У договорі на відкриття офісу Altegio Limited у Гонконгу було вказано адресу місця проживання Юрія Петрова – Сан-Паулу. У цьому бразильському місті також відкрито офіс Altegio. На своїй інстаграм-сторінці Юрій Петров регулярно постить фото та відео з геолокацією Сан-Паулу. Перші повідомлення з Бразилії з'являються у його профілі з жовтня 2022 року.

А ось в Україні компанію представляє 39-річна Моніка Ковальська, громадянка одночасно України та Угорщини. Вона народилася в закарпатському Берегові, де й досі зареєстрована, згідно з даними, які вона вказала при реєстрації ТОВ “Алтеджіо Юкрейн”.

Разом зі своїм чоловіком, Душаном Стояновичем, який теж народився у Берегові та має, окрім українського, ще й угорське громадянство, вони контролюють заснований у 2015 році інвестиційний фонд B&M Capital Investment Ltd у Великій Британії. В Україні у них також зареєстровано кілька компаній із широким спектром послуг – реклама, будівництво, роздрібна торгівля.

У 2019 році Душан Стоянович починає розповсюджувати в соцмережах повідомлення Yclients та активно представляти цю компанію на різних конференціях та фестивалях в Угорщині. Разом із ним участь у цих конференціях брали Теодор Дробчак та Мирон Дробчак.

Брати Дробчаки також народилися у місті Берегове, а тепер працюють в угорській компанії Altegio Europe Kft: Теодор – гендиректором, а Мирон – директором з маркетингу.

Проте ще 2020 року Мирон Дробчак працював директором угорської філії Yclients, а Теодор досі фігурує в App Store як розробник програми Yclients. Однак зараз у їхніх профілях на Linkedin відсутні згадки про роботу на Yclients.

Але у Facebook досі можна знайти чимало повідомлень про вебінари, де брати розповідали про можливості використання програми Yclients.
Вони також активно їздили на різні презентації компанії у різних країнах. Але все це було до 2022 року. Можливо тому, що прізвище Дробчак дуже легко знайти в мережі у поєднанні з Yclients, брати вирішили, що офіційною засновницею нової компанії Altegio Ukraine стане їхня давня подруга та дружина давнього друга – Моніка Ковальська.

Родина Мирона Дробчака у дуже близьких стосунках із родиною Ковальської, про що свідчать численні фото у соцмережах самої Моніки, її чоловіка, а також Мирона та його дружини. Усі вони багато подорожують разом – починаючи зі Львова та Буковеля, закінчуючи Францією та Об'єднаними Арабськими Еміратами.

Ліцензія та Кіпр
Досліджуючи корпоративний сайт Аltegio, журналісти NGL.media виявили документи, що свідчать про прямий зв'язок української компанії Altegio Ukraine, зареєстрованої на Моніку Ковальську, та кіпрської компанії Altegio Limited, де власником є ​​Юрій Петров. У ліцензійному договорі компанія Altegio Ukraine вказана як субліцензіар кіпрської Altegio Limited. Також обидві компанії використовують спільний сайт із різними мовними версіями. У додатку сервісу Altegio у App Store зазначено, що авторські права належать саме кіпрській компанії Altegio Limited.

Щоб остаточно підтвердити або спростувати зв'язок із кіпрською компанією Altegio Limited, що належить російському підприємцю Юрію Петрову, NGL.media більше місяця тому звернулися до представників Altegio Ukraine з проханням показати договір із Altegio Limited на поширення програмного забезпечення на території України. Відповіді ми так і не отримали. Офіційна власниця української компанії Моніка Ковальська також не відповіла на запитання, чи Altegio Ukraine виплачує росіянам роялті за використання програмного забезпечення.

NGL.media поспілкувалися із кількома власниками українського бізнесу, які використовують сервіс Altegio для онлайн-запису клієнтів. На умовах анонімності вони розповіли, що Altegio Ukraine не надавала їм жодних договорів щодо використання програмного забезпечення Altegio і одразу після оплати тарифу вони отримували доступ до онлайн-кабінету.

NGL.media змогли ідентифікувати близько 500 українських компаній, які досі використовують сервіси Altegio чи Yclients.

У чому ризики використання вітчизняного програмного забезпечення?
Відомо, що у 2020 році компанія Yclients стала резидентом "Сколково" - інноваційного центру, заснованого в 2010 році російським урядом. Компанії з таким статусом користуються податковими пільгами та змушені співпрацювати з російськими спецслужбами. Частина компаній зі "Сколково", що спеціалізуються в галузі інформаційних технологій, вже включені в санкційні списки США.

Експерт із цифрової безпеки Павло Білоусов вважає, що за потреби російські спецслужби легко можуть отримати доступ до даних про клієнтів закладів, які використовують сервіси Altegio або Yclients. Це досить цінні дані, адже дозволяють зрозуміти, де і коли перебуватиме певна людина, яка зацікавить спецслужби, отримати її телефонний номер тощо.

“Ми ж знаємо, як працюють росіяни і що їх закони особливо не цікавлять, вони придумають як дістати те, що їм потрібно. Європейські реєстрації [російських компаній] – це, по суті, замилювання очей та можливість приймати гроші, оскільки діяльність купи російських банків заблокована закордоном. Росіяни [власники бізнесу] завжди, скажімо так, під загрозою тиску з боку спецслужб і вони робитимуть все, щоб зберегти свій дім та бізнес, а решта їх особливо не цікавить”.

Павло Білоусов зазначає, що ризики використання російського програмного забезпечення полягають не лише у можливості шпигунства. "Ви даєте доступ такому ПЗ до власних онлайн-сервісів і не виключено, що завтра спецслужби або хтось інший просто зламає ваш сервіс, підмінить код і так далі".

Потенційно найбільшу небезпеку несе використання таких послуг військовими. “Наприклад, умовний військовий записався на стрижку. Є дата, час, місце, де вона буде – тобто потенційні диверсії. Є крадені бази даних прізвищ або телефонних номерів, і можна з'ясувати хтось військовий, хтось із СБУ.

Це все ж таки є, звісно, ​​можемо це порівняти і бачити, якщо цей номер фігурує десь у таких сервісах, десь хтось щось замовив, десь кудись записався, то, відповідно, спецслужби знають уже більше деталей, хто де буває і з цим теж щось можна робити, десь дорогою і т.д. підкласти вибухівку, ну що завгодно”, – наголосив Павло Білоусов.