В мобильном приложении, которое используют американские госслужащие, обнаружили программный код, созданный в России. Журналисты The Newsground выяснили, что приложение Белого дома использовало виджеты компании Elfsight для отображения контента из соцсетей.
- В приложении Белого дома для госслужащих использовались виджеты российской компании Elfsight.
- Elfsight позиционирует себя как европейский стартап, но платит налоги и нанимает сотрудников в РФ.
- Приложение подключалось к серверам Elfsight и загружало рекламные домены Google DoubleClick.
- В администрации США заявили, что виджеты больше не используются, остался только изолированный скрипт.
Что за компания разработала код
Elfsight была основана в 2016 году в Туле, но сейчас позиционирует себя как европейского поставщика ПО со штаб-квартирой в Андорре. Несмотря на это, компания продолжает работать через российское юридическое лицо, нанимать сотрудников в РФ и платить налоги в России. В 2025 году выручка российского юрлица выросла на 71% и достигла 126,5 млн рублей, а штат увеличился до 61 человека. Примечательно, что поиск разработчиков и сотрудников поддержки с оформлением по российскому или армянскому законодательству не прекращался даже после запуска приложения Белого дома — в мае 2026 года компания все еще искала специалистов.
Что показал анализ трафика
Исследовательская компания Atomic Computer изучила сетевой трафик приложения. Оказалось, что при запуске оно подключалось к серверам Elfsight для получения виджетов соцсетей — TikTok, YouTube и других. При этом приложение принимало более десяти cookie-файлов, включая идентификаторы сессий и отслеживания, а разделы с YouTube загружали рекламные домены Google DoubleClick. Эти технические детали прямо противоречат политике конфиденциальности, которая утверждает, что сбор данных и трекинг отсутствуют.
В Белом доме уже отреагировали на ситуацию. Представитель администрации заявил, что виджеты соцсетей от Elfsight больше не используются — сейчас в приложении остался только скрипт налогового калькулятора, который работает в изолированной среде и не взаимодействует с файлами cookie или данными приложения. В администрации также подчеркнули, что компания прошла полную проверку безопасности со стороны ИТ-службы Белого дома.
Мнение редакции Mr.Android
Ситуация показывает, как глобализация IT-разработки стирает границы — код, написанный в российской компании, оказывается в правительственном приложении США. Сам по себе российский код не является проблемой, если он прошел проверку безопасности. Однако расхождение между европейским позиционированием Elfsight и реальной структурой бизнеса вызывает вопросы о прозрачности для заказчиков из чувствительных государственных систем.
