Huawei had in het verleden onbeperkt toegang tot klantgegevens van Telfort, schrijft de Volkskrant. De krant haalt dat uit een intern rapport van KPN uit 2011, waarin het back-office van Telfort werd geanalyseerd op beveiliging. Het systeem voor klantfacturatie was vanaf 2010 ontwikkeld, met HP als hoofdaannemer en Huawei als een van de leveranciers.
De Volkskrant sprak ook met ingewijden, die zeggen dat KPN ontdekte dat medewerkers van Huawei toegang hadden tot systemen. Er werd echter niet bijgehouden in logbestanden wat er met de database werd gedaan. Na onderzoek bleek dat belangrijke controlemechanismen niet waren geïmplementeerd. Toegang werd niet gelogd. Ook was er een script om bestanden te verplaatsen tussen de productieomgeving en de testomgeving.
KPN: geen bewijs van datalek
KPN zegt in een reactie aan de Volkskrant ‘dat er geen enkele aanleiding was te veronderstellen dat er gegevens van Telfort-klanten waren ontvreemd, door wie dan ook’. Volgens KPN wordt het systeem uit het rapport van 2011 niet meer gebruikt. Het rapport bewijst volgens het bedrijf dat er destijds scherp naar de kwestie is gekeken. In de jaren daarna zijn 'verbeteringsmaatregelen opgevolgd en doorgevoerd'. Huawei liet weten niet inhoudelijk te kunnen reageren op het rapport.
De hoogleraren Bart Jacobs en Michiel van Eeten stellen in een reactie dat Huawei technisch de mogelijkheid had om klantdata uit het systeem te halen. Door gebrek aan logbestanden is het onmogelijk om na te gaan of dat daadwerkelijk is gebeurd. Van Eeten denkt dat HP hierin een totaal gebrek aan veiligheidsbewustzijn heeft getoond.
KPN en de experts van de universiteiten stellen dat in tien jaar tijd de dreigingsanalyse flink is veranderd. De Volkskrant plaatst het verhaal in de context van Chinese spionage in Westerse landen. De AIVD zou klantgegevens van KPN hebben aangetroffen bij een geslaagde inbraak (offensief hacken) van een Chinese hackersgroep. AIVD en KPN konden niet vinden hoe die gegevens daar waren terechtgekomen. In 2019 zou bij een ander onderzoek in Hilversum nog een 'verborgen pad' zijn gevonden die naar systemen van Huawei leidde.
