根据新报告，美国疾病控制与预防中心和美国陆军的应用程序中发现了俄罗斯代码

应用软件公司 Pushwoosh 拥有众多客户，包括疾病控制中心 (CDC)、英国工党以及美国陆军。该公司为 8,000 多个应用提供编码和数据处理支持，这项业务随后允许他们根据授予的访问权限分析无数用户的活动——尽管其官方隐私政策声明它不会收集或存储任何敏感信息。然而，根据之前的说法，收入来源为 240 万美元的 Pushwoosh 似乎并不位于华盛顿特区，也不位于加利福尼亚州或马里兰州。实际上，官方文件指出 Pushwoosh 位于俄罗斯西伯利亚的新西伯利亚市。

路透社昨天独家报道了这一消息，该报道阐述了 Pushwoosh 的活动如何引起该公司高调客户的担忧，这些客户往往掌管着大量敏感的用户信息。路透社并未声称发生了侵犯隐私的行为，但确实指出了俄罗斯情报机构的广泛权力以及之前命令公司与政府共享数据。“我为自己是俄罗斯人而自豪，我绝不会隐瞒这一点，”Pushwoosh 的创始人马克斯·科涅夫在给路透社的电子邮件中写道，并补充说该公司“与俄罗斯政府没有任何关系”。

[相关：埃及官方 COP27 应用程序可能是经过绿色清洗的间谍软件。]

据路透社报道，深入研究 Pushwoosh 的在线纸质记录后，发现了大量可疑活动。该公司列出了全国各地的多个实际地址，其中一个地址只是科涅夫朋友在马里兰州拥有的房屋，另一个地址据市政府官员称并不存在。至少五份年度财务报告中也没有提及俄罗斯关系，至少两个相关的 LinkedIn 个人资料并不属于真实人物。科涅夫声称，这两个账户是他聘请的一家营销公司于 2018 年创建的，目的是提高社交媒体销量，而不是为了隐藏公司的原籍国。

虽然调查并未表明 Pushwoosh 积极参与恶意监控，但其误导性的美国地址以及潜在的泄密或黑客攻击风险可能违反美国联邦贸易委员会 (FTC) 法律，或足以引发制裁。美国陆军和疾病预防控制中心都表示，他们已经从应用程序中删除了 Pushwoosh 软件，尽管这可能只会影响该公司声称在其数据库中拥有的 23 亿台设备中的一小部分。据路透社报道，Pushwoosh 的客户还包括美国国家步枪协会和欧洲足球协会联盟。谷歌和苹果尚未对此事发表评论，只是声称用户的安全和隐私是其运营的“重点”。