KPN zoekt toenadering tot webloggers

KPN heeft onlangs toenadering gezocht tot de makers van weblog GeenStijl, omdat deze enkele 'openstaande directories' publiceerden die toegang verschaften tot interne documentatie van KPN Mobile. KPN vermoedde dat er hackers achter de onthulling zaten. Een beveiligingsbedrijf zocht namens KPN toenadering, maar de afspraak werd op het laatste moment afgezegd.

Op de website securitydatabase is een verslag te lezen over de gang van zaken: enkele weblogs, waaronder Retecool en Geenstijl, plaatsten een link naar wiskid.kpn-mobiel.nl. Deze site bevatte interne informatie over hoe helpdeskmedewerkers klanten te woord moeten staan. Zo stond er dat helpdesken namens KPN klanten niet 'actief' mogen voorlichten over mogelijk hoog dataverbruik bij GPRS-verbindingen, bijvoorbeeld als gevolg van Kazaa-gebruik.

"We betreuren het inderdaad erg dat de link via welke weg dan ook is uitgelekt. Ik zag 'm ook al op Tweakers staan. Verschillende mensen hebben een mirror gemaakt. Als gevolg hiervan zijn onze securitymensen wel bezig geweest om te zien hoe we dit in de toekomst kunnen voorkomen", zo zegt een KPN-woordvoerder.

KPN was echter niet gecharmeerd van deze onthullingen en nam een crisismanagementbedrijf annex particulier recherchebureau in de arm die toenadering moest zoeken met de makers van GeenStijl. KPN vermoedde dat hackers bezig waren geweest. Een van de makers van GeenStijl bevestigt dat er een afspraak was met KPN en een particulier recherchebureau: "We hadden een afspraak gemaakt in het Krasnapolsky Hotel te Amsterdam. Die werd echter afgezegd op het moment dat via de media bekend werd dat de OPTA een onderzoek zou presenteren naar nummerbehoud. Dit zal er wel mee te maken hebben gehad. De mirror was op televisie en in consumentenrubrieken te zien. We vermoedden dat ze gewoon een risicoanalyse wilden maken. Wij zijn geen hackers, we kregen een tip, en de informatie was al maandenlang via Google te vinden, zo bleek achteraf."

De KPN-woordvoerder reageert: "Het is vrij normaal dat je als bedrijf wilt weten hoe dit voorkomen had kunnen worden, dan ga je op onderzoek uit. En je wilt weten of zo iets in de toekomst is te voorkomen. Het is gewoon commerciële informatie, bestemd voor de telefoonwinkels in Nederland. Dat is niet voor iedereen. Daarnaast is het auteursrechterlijk beschermd."

Volgens het verslag op Securitydatabase, een verzamelsite voor hackers en beveiligingsspecialisten, stond de site al langer open en was deze zelfs via Google al te vinden. De schrijvers van het stuk lijken een goed inzicht te hebben in de staat van de beveiliging bij KPN: "Toen KPN een groot gerenommeerd crisismanagementbedrijf in de arm nam, werd men erg melig. Immers waarom met een kanon op een mug schieten? Volgens een aantal gerespecteerde beveiligingsfunctionarissen zou iemand bij KPN er belang bij hebben gehad om een externe partij erbij te betrekken om zijn hachje te redden - cover your ass. Toen vervolgens de meeting met de KPN-directie werd afgezegd, gooide KPN feitelijk de handdoek in de ring. Door de hoogdravende houding van KPN en zijn medewerkers hebben ze de controle over de situatie verloren. Maar als zij gelijk al het initiatief hadden genomen, zij de schade had kunnen beperken. KPN is dus op een aantal gebieden flink te kort geschoten."

Weblogs publiceren wel vaker onwelgevallige informatie, maar vaak van persoonlijke aard. Het leek er op dat een dergelijke onthulling leidde tot een officieel onderzoek door de Opta. De KPN-documentatie leidde tot veel ophef in de media. Ook het TROS-consumentenprogramma Radar besteedde aandacht aan de kwestie. Radar deed echter net alsof het ging om een eigen onthulling: "Vorige week kregen wij inzage in het interne informatiesysteem van KPN."

Maar volgens de Opta kwam het allemaal gewoon 'heel erg goed uit': "Het onderzoek naar nummerbehoud bij KPN was al vanaf maart 2003 bezig; die mirror, waarop consumentenprogramma's inhaakten, onderstreept ons gelijk nog eens. Het had allemaal wel met elkaar te maken natuurlijk. Als gevolg van deze uitgelekte informatie hebben we overleg gehad met consumentenorganisaties bijvoorbeeld."

[Zie 'Helpdesk-muts: ook u kunt het worden', Weblogs zetten Opta op een spoor]

[Ambroos Wiegers, 13 november 2003]
Warning: include() [function.include]: open_basedir restriction in effect. File(/home/sites/www.netkwesties.nl/web/templates/artikel_kolomscheider.php) is not within the allowed path(s): (/home/netkwestie/:/tmp:/usr/local/lib/php/) in /home/netkwestie/domains/netkwesties.nl/public_html/editie73/artikel4.php on line 34

Warning: include(/home/sites/www.netkwesties.nl/web/templates/artikel_kolomscheider.php) [function.include]: failed to open stream: Operation not permitted in /home/netkwestie/domains/netkwesties.nl/public_html/editie73/artikel4.php on line 34

Warning: include() [function.include]: Failed opening '/home/sites/www.netkwesties.nl/web/templates/artikel_kolomscheider.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/netkwestie/domains/netkwesties.nl/public_html/editie73/artikel4.php on line 34