Как сообщает 24 канал, первым на это обратил внимание энтузиаст в сфере кибербезопасности Леонид Андреев. В своем блоге он рассказал о том, что американская компания Imperva продолжает оказывать защиту ряду российских обменников валют.
Не пропустите Nokia окончательно прекратит деятельность в россии: как это будет
Мы решили обратиться за помощью к украинскому OSINT сообществу Molfar, которое занимается военными расследованиями, фактчекингом, поиском информации и аналитикой. Они провели основательную работу и узнали немало интересного о деятельности Imperva в россии.
Как Imperva уходила из россии и не ушла
Так что начнем с начала. 7 марта 2022 года Imperva заявила о приостановке новых продаж и сделок в россии и беларуси. Компания сообщила об этом существующим клиентам и "деактивировала точку присутствия в Москве", что вероятно означает закрытие там офиса.
По состоянию на 25 июля 2022 года 725 доменов на российских серверах используют технологию Imperva Bot Detection and Mitigation. До этого 429 доменов хостятся с помощью облачных технологий Imperva.
Российские компании продолжают использовать сервисы и технологии Imperva / Скриншоты Molfar
Согласно Webtechsurvey 266 доменов из россии используют технологии Imperva. Это данные по состоянию на 21 июля.
На момент проведения расследования Imperva, вероятно, не ликвидировала регистрацию своей торговой марки в россии.
Imperva, похоже, планирует "переждать трудные времена" и продолжить работать в россии / Скриншот Molfar
Известные бренды, использующие технологии Imperva в россии
PepsiCo – домен российского филиала pepsico.ru (в марте 2022 г. заявили о прекращении бизнеса, а в апреле начали искать способы остаться на рынке россии), которая по состоянию на 17.07.2022 использовала компоненты Hosting provider и CDN, домен расположен на российских серверах;
Sportmaster – магазин спортивных товаров sportmaster.ru, который на 22.07.2022 использует компонент Hosting Provider и компонент CDN;
Decathlon – домен французского магазина спортивных товаров decathlon.ru;
Coral – домен туристической фирмы coral.ru и их сабдомен agency.coral.ru;
Epson – российский филиал производителя принтеров и полиграфического оборудования, на российском домене которого по состоянию на 25.07.2022 используется технология защиты Imperva;
Paysecure – разработчик и интегратор сервиса обработки платежей использует технологию на домене payments269.paysecure.ru;
Yves Rocher – домен интернет-магазина косметики yves-rocher.ru.
Как работает российская поддержка Imperva
Специалисты Molfar также проверили работу российской поддержки Imperva. На запрос о подключении сервисов для российской компании поддержка Imperva отвечала на русском. Компания сообщила, что не работает с бизнесами из россии.
Партнеры компании в россии
Кроме обеспечения собственными услугами и технологиями российских компаний, Imperva также тесно сотрудничает с рядом российских компаний и теми, кто продолжает работать на территории страны-агрессора.
Сбербанк
Вероятным постоянным клиентом компании, по данным Molfar, является российский Сбербанк. В феврале 2021 года Сбербанк выделил 500 миллионов долларов для IXcellerate, сотрудничающих с Imperva. Также в апреле 2020 года Сбербанк открыл тендер на 518 тысяч рублей, а в октябре 2020 года на 390 тысяч рублей для технической поддержки Imperva.
IXcellerate
В марте 2018 года Imperva стала партнером московского оператора по обработке данных IXcellerate через программу FlexProtect (ранее Incapsula) для увеличения своего присутствия в россии, используя дата-центры IXcellerate.
По состоянию на 19 февраля 2021 года IXcellerate до сих пор были партнерами с Imperva, а на 21 июля 2022 года, согласно данным сервиса Isdown.app, Imperva не блокировала точку присутствия в россии к своим компонентам, вероятно, именно с точки присутствия IXcellerate.
Imperva продолжает работать в россии / Скриншот Molfar
Клиентами IXcellerate являются такие компании:
- Альфа Страхование,
- Qrator,
- Nestle,
- St VDS,
- Tencent,
- Webinar,
- Huawei,
- Nvidia,
- OBS,
- Softline,
- Refinitiv,
- Agricultural Bank of China,
- Onlanta,
- Rackspace,
- NTT,
- Zenlayer,
- Arelion,
- Магнит,
- Контур,
- hh.
Netwell
Клиент поставляет решение Imperva для российских компаний, включающих крупнейшие банки страны. Снабжение подтверждается накладной, согласно ImportGenius. На 25 июля 2022 года Imperva находится в списке поставщиков сервисов на сайте Netwell.
Teradata
Американский провайдер сервисов аналитики и баз данных, используют для своих клиентов технологию SecureSphere Database Security от Imperva. У Teradata есть офис в Москве. По состоянию на 25 июля 2022 года Imperva находится в списке поставщиков сервисов на сайте Teradata.
Puzzle Systems
Интегратор IT решений Puzzle Systems, базирующаяся в Казани, тоже указывает, что использует технологии Imperva.
Читайте на техно Офисы закрыли, сотрудников увольняют: производитель компьютеров Dell прекращает работу в россии
Спектр услуг у компании немалый: обеспечение безопасности веб-приложений, кэширование контента, защита от DDoS атак, безопасность облачных хранилищ, безопасность данных и защита рисков. Все это должно было прекратить работу еще в марте, и влияние на российский бизнес должно было быть колоссальным.
Хотя компания Imperva утверждает, что сейчас не сотрудничает с российскими компаниями (по крайней мере, это касается новых соглашений), она продолжает работать на территории страны-агрессора и обеспечивать своими услугами и технологиями ряд бизнесов, среди которых банки, обменники и провайдеры.