Het is niet precies bekend hoeveel Europese klanten Passwork heeft, maar de software was in ieder geval in gebruik bij een grote beheerder van Nederlandse zonneparken, een Frans havenbedrijf en Ierse overheidsinstanties. Dat blijkt uit onderzoek van journalistencollectief OCCRP, in samenwerking met onder meer Investico, NU.nl, De Groene Amsterdammer, Le Monde en De Tijd.
Passwork maakt een 'wachtwoordkluis' waarin medewerkers van bedrijven al hun wachtwoorden kunnen opslaan. Het is belangrijk dat er een betrouwbare partij achter zit, omdat de software wordt gebruikt voor gevoelige gegevens, zeggen experts.
Op de Engelstalige website van Passwork lijkt de software zeer betrouwbaar. Er valt te lezen dat de software made in EU is en voldoet aan Europese privacy- en cybersecuritywetten.
Maar in werkelijkheid werd Passwork in 2014 opgericht in Rusland. Enkele jaren later gaven de bestuurders op een Russisch techblog ruiterlijk toe dat software uit Rusland op weinig vertrouwen kan rekenen buiten de eigen landsgrenzen. "Om Passwork in het Westen te promoten hebben we een bedrijf nodig in een 'normaal' land", schreven ze.
In eerste instantie werd een samenwerking opgezet met een Finse ondernemer die ook als adviseur voor de Russische regering werkte. Na de invasie in Oekraïne werd het Finse bedrijf opgeheven en kwamen er nieuwe bedrijven in Spanje en de Verenigde Arabische Emiraten.
