Bronnen hebben via Bloomberg een incident uit 2012, waarbij Huawei betrokken was, openbaargemaakt. Het incident vond plaats in Australië. Technici van Huawei, waarbij het volgens Australische inlichtingendiensten om infiltranten van Chinese inlichtingendiensten ging, zouden een software-update uitgevoerd hebben in de systemen van een 'belangrijke Australische telecompartij', met daarin malafide code. Er wordt daarbij niet uitgesloten dat Huawei zonder medeweten zelf slachtoffer is geworden van misbruik van zijn netwerktechnologie door Chinese inlichtingendiensten. De Amerikaanse overheid waarschuwt al jaren voor de potentiële risico's van het gebruik van Chinese netwerkapparatuur, en dan met name apparatuur van Huawei, zonder dat hiervoor tot op heden concreet bewijs geleverd is.
Dankzij de malafide code waren de Chinese inlichtingendiensten in staat om telecomverkeer af te tappen en door te sturen naar China. In de code zat een zelfvernietigingsmechanisme om te voorkomen dat de hack ontdekt zou worden. Na enkele dagen actief geweest te zijn, zou de malafide software zich weer hebben verwijderd van het systeem.
Ontdekking
De inbraak werd ontdekt door de Australische veiligheidsdiensten. Die hebben hier volgens Bloomberg in 2012 melding van gemaakt aan hun Amerikaanse collega's, op basis waarvan de discussie over de veiligheid van Huawei-netwerken op gang is gekomen. Op basis van de Australische tip is volgens Bloomberg later in de Verenigde Staten een vergelijkbaar incident ontdekt.
Een ex-medewerker van het Amerikaanse ministerie van Defensie onder de regering Obama heeft tegenover Bloomberg het bestaan van de malafide software-update bevestigd. Daarbij is ook duidelijk geworden dat de Verenigde Staten het bewijs voor deze malafide software-update achter gesloten deuren heeft getoond aan een aantal niet nader gespecificeerde bondgenoten.
Huawei mogelijk zelf slachtoffer
Bloomberg heeft geen bewijs gevonden dat de top van Huawei betrokken was bij of op de hoogte was van de aanval. Huawei weigerde volgens Bloomberg om in te gaan op specifieke vragen. "Het is moeilijk om commentaar te geven op speculaties en niet-geciteerde bronnen", zei John Suffolk, Huaweis global cybersecurity officer, in een verklaring. "Het is ook moeilijk om commentaar te geven op generalisaties zoals 'Australische telecommunicatie', software-update', 'apparatuur', etc.". Suffolk voegde eraan toe, 'dat er nooit tastbaar bewijs geleverd is van opzettelijk wangedrag van welke aard dan ook.'
Volgens Suffolk hebben technici van Huawei alleen toegang tot netwerken wanneer klanten daar toestemming voor geven en bepalen klanten wanneer updates op hun systemen worden geïnstalleerd. Volgens Suffolk is er een reële kans dat inlichtingendiensten trachten te infiltreren in het personeelsbestand en dat Huawei stappen onderneemt om zich daartegen te beschermen, waaronder het beperken van de toegang tot broncode en het gebruik van 'tamperproofing-mechanismen' om zich te wapenen tegen misbruik. "Wij houden al onze technici nauwlettend in de gaten. Waar de wet het toelaat, voeren we een extra screening uit", zei hij. "We controleren de software en apparatuur die medewerkers gebruiken, en elk jaar is een verplichte compliance-training vereist."
Suffolk stelt tegenover Bloomberg dat Huawei er bij overheden, klanten en het 'veiligheidsecosysteem' op aandringt om zijn producten te beoordelen en te zoeken naar kwetsbaarheden. Het is volgens Suffolk deze openheid en transparantie die als een grote beschermer fungeert.
Entity list
Huawei werd in mei 2019 op de zogenaamde 'Entity List' gezet, een zwarte lijst van bedrijven waarmee Amerikaanse bedrijven geen zaken mogen doen. De VS plaatste Huawei op deze lijst vanwege op verdenking van spionageactiviteiten. In augustus werden de maatregelen tegen Huawei door de VS verder aangescherpt door nog eens 38 aan Huawei gelieerde ondernemingen toe te voegen aan de entitiy list.
Nederland
Begin dit jaar is naar buiten gekomen dat Huawei in 2010 als leverancier toegang had tot de klantgegevens van Telfort en het mobiele netwerk van KPN. Huawei heeft ontkend dat het zou gaan om een onregelmatige daad. Het kabinet heeft naar aanleiding van de onthullingen Kamervragen gesteld, maar wil er tien jaar later geen conclusies aan verbinden over de huidige situatie. Veiligheid van 5G-netwerken staat nu bovenaan de agenda.
