KPN deed in 2011 onderzoek bij Telfort naar een nieuwe klant- en facturatieomgeving die door Huawei werd beheerd. Die audit leverde talloze verontrustende signalen op, waaronder de constatering dat Huawei geregeld bestanden uit de klantenomgeving van Telfort haalde. Er was geen zogeheten logging ingesteld, waardoor niet werd bijgehouden wat er precies werd gekopieerd. Telfort was één van de eerste telecombedrijven in Europa dat met Huawei in zee ging, legt Bart Jacobs, hoogleraar computerbeveiliging aan de Radboud Universiteit in Nijmegen, uit. 'Huawei heeft voor Telfort een klantenregistratiesysteem gebouwd, tussen 2004 en 2010. KPN heeft na de overname van Telfort een intern onderzoek uitgevoerd. Daaruit bleek dat Huawei overal bij kon.'
Tech Update | Ook onder Joe Biden blijft Huawei op zwarte lijst
Smoking gun
Wat er precies met de gegevens is gebeurd, weet Jacobs niet. Wel is duidelijk dat de gegevens in China terecht zijn gekomen. 'De AIVD heeft KPN ingelicht dat zij Telfort-gegevens in China zijn tegengekomen, zo schrijft de Volkskrant. De AIVD heeft kennelijk Chinese hackers terug gehackt waarbij die gegevens tevoorschijn gekomen', dat is heel significant volgens Jacobs. 'De laatste jaren is er een grote discussie geweest over de 5G-systemen, maar er is nooit een smoking gun geweest dat Huawei gegevens aan China heeft gegeven. Huawei heeft steeds gezegd dat het een onafhankelijk bedrijf is, dat niet aan de leiband loopt van China. Maar in dit stuk zie ik voor het eerst een smoking gun dat het wel gebeurt.'
Luister ook | Verkoop cyber-surveillance technologie buitenland aan banden
