Як повідомляє 24 канал, першим на це звернув увагу ентузіаст у сфері кібербезпеки Леонід Андрєєв. У своєму блозі він розповів про те, що американська компанія Imperva продовжує надавати захист низці російських обмінників валют.
Не пропустіть Nokia остаточно припинить діяльність у росії: як це буде
Ми вирішили звернутися за допомогою до української OSINT спільноти Molfar, яка займається військовими розслідуваннями, фактчекінгом, пошуком інформації та аналітикою. Вони провели ґрунтовну роботу та дізналися чимало цікавого про роботу Imperva в росії.
Як Imperva йшла з росії та не дійшла
Тож почнемо з початку. 7 березня 2022 Imperva заявили про призупинення нових продажів та операцій у росії та білорусі. Компанія повідомила про це існуючих клієнтів і "деактивувала точку присутності в Москві", що ймовірно означає закриття там офісу.
Станом на 25 липня 2022 року 725 доменів на російських серверах використовують технологію Imperva Bot Detection and Mitigation. До цього 429 доменів хостяться за допомогою хмарних технологій Imperva.
Російські компанії продовжують використовувати сервіси та технології Imperva / Скриншоти Molfar
Згідно з Webtechsurvey 266 доменів з росії використовують технології Imperva. Це дані станом на 21 липня.
На момент проведення розслідування Imperva, ймовірно, не ліквідувала реєстрацію своєї торгової марки в росії.
Imperva, схоже, планує "перечекати важкі часи" і продовжити працювати на росії / Скриншот Molfar
Відомі бренди, які використовують технології Imperva у росії
PepsiCo – домен російського філіалу pepsico.ru (в березні 2022 заявили про припинення бізнесу, а в квітні почали шукати способи залишитись на ринку росії), яка станом на 17.07.2022 використовувала компоненти Hosting provider та CDN, домен розташований на російських серверах;
Sportmaster – магазин спортивних товарів sportmaster.ru, який станом на 22.07.2022 використовує компонент Hosting Provider, та компонент CDN;
Decathlon – домен французького магазину спортивних товарів decathlon.ru;
Coral – домен туристичної фірми coral.ru, та їх сабдомен agency.coral.ru;
Epson – російський філіал виробника принтерів і поліграфічного обладнання, на російському домені котрого, станом на 25.07.2022 використовується технологія захисту Imperva;
Paysecure – розробник і інтегратор сервісу обробки платежів використовує технологію на домені payments269.paysecure.ru;
Yves Rocher – домен інтернет-магазину косметики yves-rocher.ru.
Як працює російська підтримка Imperva
Фахівці Molfar також перевірили роботу російської підтримки Imperva. На запит щодо підключення сервісів для російської компанії підтримка Imperva відповідала російською. Компанія повідомила, що не працює з бізнесами з росії.
Партнери компанії в росії
Окрім забезпечення власними послугами та технологіями російських компаній Imperva також тісно співпрацює з низкою російських компаній і тих, які продовжують працювати на території країни-агресора.
Сбербанк
Ймовірним постійним клієнтом компанії, за даними Molfar, є російський "Сбербанк". У лютому 2021 "Сбербанк" виділив 500 мільйонів доларів для IXcellerate, які співпрацюють з Imperva. Також у квітні 2020 Сбербанк відкрив тендер на 518 тисяч рублів, а у жовтні 2020 на 390 тисяч рублів для технічної підтримки Imperva.
IXcellerate
У березні 2018 Imperva стала партнером московського оператора з обробки даних IXcellerate через програму FlexProtect (раніше Incapsula) для збільшення своєї присутності в росії, використовуючи дата-центри IXcellerate.
Станом на 19 лютого 2021 року IXcellerate досі були партнерами з Imperva, а на 21 липня 2022 року, згідно з даними сервісу Isdown.app Imperva не блокувала точку присутності у росії до своїх компонентів, імовірно, саме з точки присутності IXcellerate.
Imperva продовжує працювати у росії / Скриншот Molfar
Клієнтами IXcellerate є такі компанії:
- Альфа Страхование,
- Qrator,
- Nestle,
- St VDS,
- Tencent,
- Webinar,
- Huawei,
- Nvidia,
- OBS,
- Softline,
- Refinitiv,
- Agricultural Bank of China,
- Onlanta,
- Rackspace,
- NTT,
- Zenlayer,
- Arelion,
- Магнит,
- Контур,
- hh.
Netwell
Клієнт, постачає рішення Imperva для російських компаній, що включають найбільші банки країни. Постачання підтверджується накладною, згідно з ImportGenius. На 25 липня 2022 року Imperva є у списку постачальників сервісів на сайті Netwell.
Teradata
Американський провайдер сервісів аналітики і баз даних, використовують для своїх клієнтів технологію SecureSphere Database Security від Imperva. Teradata має офіс у Москві. Станом на 25 липня 2022 року Imperva є у списку постачальників сервісів на сайті Teradata.
Puzzle Systems
Інтегратор IT рішень Puzzle Systems, яка базується в Казані, теж вказує, що використовує технології Imperva.
Читайте на техно Офіси закрили, співробітників звільняють: виробник комп'ютерів Dell припиняє роботу в росії
Спектр послуг у компанії чималий: гарантування безпеки веб-додатків, кешування контенту, захист від DDoS атак, безпека хмарних сховищ, безпека даних і захист ризиків. Все це мало припинити роботу ще у березні і вплив на російський бізнес мав би бути колосальний.
Хоч компанія Imperva стверджує, що зараз не співпрацює з російськими компаніями (принаймні це стосується нових угод) вона продовжує працювати на території країни-агресора та забезпечувати своїми послугами й технологіями низку бізнесів, серед яких банки, обмінники та провайдери.