- Os funcionários federais dos EUA devem instalar um aplicativo desenvolvido por um fornecedor de software com sede na Rússia
- Pesquisadores de segurança descobriram fora do código que controla partes do aplicativo governamental
- Os negócios russos da Elfsight estão a crescer apesar das tensões geopolíticas globais
A FAA e outras autoridades federais devem agora instalar um aplicativo da Casa Branca de US$ 1,4 milhão contendo código desenvolvido pela Elfsight, um fornecedor com sede na Rússia.
A Elfsight foi fundada em 2016 na cidade russa de Tula pelo executivo-chefe Andrey Yusupov e pelo mestre em tecnologia Vladimir Fedotov.
A empresa comercializa-se agora como o principal fornecedor europeu de software em Andorra, embora a antiga entidade russa continue ativa e em crescimento.
As relações comerciais persistem
Em 2025, a empresa russa reportou receitas de aproximadamente 126,5 milhões de rublos, cerca de 1,6 milhões de dólares, marcando um aumento de 71% em relação ao ano anterior.
A editora também cresceu para 61 funcionários, e os relatórios de empregos mostram a contratação contínua de desenvolvedores russos em 2026.
Um anúncio de emprego de 2026 procurou apoio especial com sede em Moscovo, oferecendo entre 60.000 e 100.000 rublos por mês para trabalho a tempo inteiro.
De acordo com a lei russa, as empresas que lidam com dados de utilizadores podem ser forçadas a armazenar dados localmente e a entregá-los às autoridades estatais.
No entanto, a equipe de suporte da Elfsight afirma que a empresa “nunca recebeu qualquer solicitação” das autoridades russas para dados ou acesso do usuário.
Revisão de segurança e práticas de dados
Uma análise de rede realizada pela empresa de segurança Atomic Computer descobriu que os servidores da Elfsight estavam executando JavaScript no meio do aplicativo da Casa Branca.
A mesma sessão também recebeu mais de dez cookies da Elfsight Os domínios do Google DoubleClick anunciam por meio de seções do aplicativo YouTube.
Olivia Wales, porta-voz da Casa Branca, disse que o aplicativo “não solicita nem coleta qualquer localização do usuário” e classificou todas as suas informações como “seguras e protegidas”.
Um funcionário da Casa Branca disse mais tarde que o Elfsight era a única calculadora de script restante visível no meio da web em sandbox, desconectada de cookies ou arquivos.
O responsável acrescentou que a Elfsight passou por uma análise completa de segurança e é amplamente utilizada por marcas como UFC, FIFA, NBA e Cartier.
A mesma autorização de segurança surge estranhamente ao lado de documentos que mostram que os fundadores da Elfsight mantinham contas em bancos russos sancionados e as mantinham a caminho da Rússia.
Um fundador escreveu numa mensagem privada que as autoridades públicas russas o tinham levado para interrogatório no âmbito de um tribunal de investimentos separado.
Essa divulgação legal significa que o fornecedor com sede na Rússia ainda controla efetivamente o código executado no aplicativo exigido pelo governo federal.
Desde que o conflito Rússia-Ucrânia começou em 2022, os Estados Unidos e os seus aliados impuseram sanções a inúmeras empresas e indivíduos russos.
Ainda não está claro por que um aplicativo com tais ligações com a Rússia foi liberado para uso na Casa Branca e em agências do governo federal.
Até agora, nem a Elfsight nem a Casa Branca forneceram uma justificação clara para essa decisão de aprovação.
O caminho O Jornal
Siga o TechRadar no Google Notícias e adicione-nos para encomendar a primavera para obter notícias, análises e opiniões de especialistas em seu feed.
