Directeuren HP slachtoffer interne bedrijfsspionage

Directeur George Keyworth van HP komt niet in aanmerking voor een nieuwe termijn als bestuurder van de computergrootgrutter: hij heeft in januari van dit jaar vertrouwelijke informatie laten uitlekken. Interessant is echter vooral de wijze waarop dit feit aan het licht is gekomen: HP heeft privédetectives ingehuurd die zich voordeden als directeuren om informatie over telefoongesprekken van telco's los te krijgen. Dat blijkt uit een rapport dat HP vorige week bij beurswaakhond SEC heeft ingediend. Naar aanleiding van het 'interne onderzoek' stapte eerder topman Tom Perkins op, die de gang van zaken niet op prijs wist te stellen. De 'consultants' van HP maakten gebruik van een techniek die 'pretexting' wordt genoemd. In feite behelst dat een variant van social engineering: een van hen registreerde zich als Perkins bij AT&T, en toen hij onvoldoende gegevens tot zijn beschikking kreeg werd de helpdesk van de telefoonmaatschappij ingeschakeld. De aldus verkregen informatie leidde tot de ontdekking dat Keyworth met C|net had gepraat, waarna deze topman te horen kreeg dat zijn rol was uitgespeeld.

Niet alleen de directie vond de handelswijze van de HP-onderzoekers de perken te buiten gaan: de Californische openbaar aanklager is 'informeel' bezig met een een vooronderzoek, en ook de federale overheid zou een zaak in voorbereiding hebben. Volgens juridisch expert Chris Hoofnagle van de universiteit van Berkeley is het echter het makkelijkst als de telco's actie ondernemen: hun gegevensbestanden zijn immers het doelwit van de spionnen geweest. HP vindt zelf dat er niet onrechtmatig is gehandeld. Het bedrijf huurde opnieuw een consultant in, en deze meldde desgevraagd dat 'het gebruik van pretexting in het algemeen niet onwettig is, al staat niet vast dat de door derden aangewende technieken in alle opzichten met de wet in overeenstemming zijn geweest.' Dat het verhaal een juridisch staartje krijgt lijkt onafwendbaar, maar wie er bij HP verantwoordelijk zal worden gehouden is voorlopig de vraag.

Reacties (21)

[dj.verhulst]

HP heeft privédetectives ingehuurd die zich voordeden als directeuren om informatie over telefoongesprekken van telco's los te krijgen

Ik snap niet dat die telco überhaut die info gegeven hebben zonder dat een rechter aan te pas is gekomen.

En dit is wel een erg lage manier van doen.

[bassekeNL]

Dat is het hele issue. Die detective deed zich voor als de persoon zelf (of in ieder geval degene van wie de aansluiting was), en vertelde AT&T dat hij zijn de specificatie van z'n rekening wilde.

Daarop staat precies met wie er gebeld is en hoelang.

Dit zou in Nederland onder fraude vallen.

[humbug]

Niet helemaal. Waarschijnlijk was de telefoon van HP en vroegen deze medewerkers in opdracht van HP de gegevens op en dat mag gewoon. Netjes is pretexting niet, maar onwettig in het algemeen ook niet.

[OpenMinded]

dat heet Social Engineering en is dagelijkse praktijk voor de wat minder legalen, het zijn manieren waarop bedrijven en belanghebbenden informatie vergaren.
Kevin Mitnick heeft er een aardig boek over geschreven : The Art of Deception.

[UrsusX]

Het directielid maakt een praatje met C.net, dat noemen ze spionage?
Echte spionage vind ik als zoiemand ontwerpen/plannen van toekomstige printers aan de concurrentie doorspeelt.

[Verwijderd]

Wel goed lezen: George Keyworth is slachtoffer van spionage door mensen die door HP zijn ingehuurd. Waarom is hij slachtoffer? Omdat HP door het gebruik van spionage ontdekt heeft dat George Keyworth, die directeur is bij HP, vertrouwelijke informatie heeft doorgespeeld. Een goede reden om een directeur te ontslaan lijkt mij toch?

[Verwijderd]

Ik zie nergens in het verhaal dat/wat hij nou gelekt heeft, alleen dat hij met c|net heeft gebeld...

[Yoeri]

Ehm, de 'spionnage' gaat over het feit dat de privédetectives dubieuze praktijken gebruikten om het perslek te achterhalen. De directeur wordt niet beschuldigd van spionage, maar is er het slachtoffer van en wordt beschuldigd van lekken van info naar de pers.

[JoY]

Helpdesk Pretexting ?

[Verwijderd]

Als HP zelf hiermee met een sisser wegkomt, dan zal Apple vast wel de volgende klant worden Die willen namelijk nog steeds achter de indentiteit komen van de persoon die de geheime info gelekt had.

C|NET schuilt zich namelijk achter het feit dat journalisten hun bron geheim kunnen houden. Dus kan me best begrijpen waarom HP dit als enige kans zag om met bewijs te komen, alleen de manier waarom is dus illegaal. Nu is het zeer strafbaar als je jezelf voordoet als federaal persoon (FBI bijvoorbeeld, waar dus die hacker voor gearresteert was op HOPE), maar nu is het dus afwachten in hoeverre deze manier bestraft zal worden.

De 'Perkins' die genoemd wordt heeft volgens mij betrekking op: Ronald Douglas Perkins (AT&T Interchange Network) linkje (hoewel het ook iemand anders kan wezen), waardoor het gemakkelijk was om de technische gegevens te bemachtigen via wat intern rondbellen bij de juiste personen. Het is soms zeer gemakkelijk om op deze 'social engineering' manier gegevens te bemachtigen.

[Verwijderd]

En uit het onderzoek bleek dus dat er twee foute directeuren waren, de lekkende bobo en de inhuurder van de onwettige detectives.

Ik vind 2 directeuren met een ernstig integriteits probleem best veel voor 1 raad van bestuur. Wellicht moet de rest van de directie ook eens goed gescreend worden.

[Verwijderd]

Ja, maar dan ben je weer een directeur kwijt (namelijk diegene die dat tweede onderzoek in gang zet)...

Maar serieuzer: als daar nog iemand uit de directie weggaat, stort het in. Ik denk dat de aandeelhouders dan in opstand komen, en de hele top vervangen wordt. Dit soort instabiliteit is erg slecht voor de beurskoers...

[Verwijderd]

In feite behelst dat een variant van social engineering: een van hen registreerde zich als Perkins bij AT&T,.

Ehhh, moet dat niet "als George Keyworth" zijn?
Die was toch het onderwerp van het onderzoek.......

[blobber]

En bij zo'n bedrijf word ik geacht spullen te kopen?
Dacht het niet

[Verwijderd]

Nee, je kan beter wachten totdat de "concurrent" middels de gelekte info een goedkoper product met dezelfde specs neerzet

[Verwijderd]

Zeker bang dat alles wat je uitprint via internet bij HP terecht komt?

[tijlemanz]

Hehe, HP 'Invent'!!

[Verwijderd]

Belachelijk dat mensen zo laag zinken.

[Verwijderd]

dat is wel een hele smerige manier van onderzoek doen. Maar nog niet zo lang geleden hadden ze bij kassa (vara) een item, waarbij een energie leveransier de boel geatomatiseerd had met een sprekende computer. Kon zonder problemen het rekening nr van balkenende op gevraagd worden en zijn termijn bedrag verhoogd worden.