El 5 de septiembre de 2006, la revista Newsweek reveló [1] que Hewlett-Packard 's asesor general , a petición de HP presidenta Patricia Dunn , había contraído un equipo de expertos en seguridad independientes para investigar a los miembros de mesa y varios periodistas con el fin de identificar la fuente de una fuga de información . [2] A su vez, esos expertos en seguridad reclutaron investigadores privados que utilizaron una técnica de espionaje conocida como pretextos . El pretexto involucró a investigadores que se hacían pasar por miembros de la junta de HP y nueve periodistas (incluidos reporteros de CNET , New York Times y elWall Street Journal ) para obtener sus registros telefónicos. La información filtrada estaba relacionada con la estrategia a largo plazo de HP y se publicó como parte de un artículo de CNET [3] en enero de 2006. HP contrató a la firma de relaciones públicas Sitrick and Company para administrar sus relaciones con los medios durante la crisis. [4]
Patricia Dunn afirmó que no conocía de antemano los métodos que utilizaron los investigadores para tratar de determinar la fuente de la filtración. [5] El miembro de la junta George Keyworth fue finalmente acusado de ser la fuente y el 12 de septiembre de 2006, renunció, aunque continuó negando hacer revelaciones no autorizadas de información confidencial a periodistas y Mark Hurd le agradeció su servicio en la junta. [6] También se anunció en ese momento que Dunn continuaría como presidenta hasta el 18 de enero de 2007, momento en el que el CEO de HP, Mark Hurd , la sucedería. [7] Luego, el 22 de septiembre de 2006, HP anunció que Dunn había renunciado como presidenta debido a la "distracción que creaba su presencia en nuestra junta". [8] El 28 de septiembre de 2006, Ann Baskins , abogada general de HP, renunció [9] horas antes de comparecer como testigo ante el Comité de Energía y Comercio de la Cámara, donde finalmente invocaría la Quinta Enmienda para negarse a responder. preguntas. [10]
Investigación del Comité de Energía y Comercio de la Cámara de Representantes
El 11 de septiembre de 2006, CNET News.com publicó públicamente una carta de cinco páginas escrita por el Comité de Energía y Comercio de la Cámara de los Estados Unidos a Patricia Dunn en la que indicaba que, durante los últimos siete meses, había estado llevando a cabo una investigación sobre intermediarios de datos que supuestamente utilizan "mentiras, fraudes y engaños" para adquirir información personal y permiten que cualquiera que pague una "tarifa modesta" adquiera "registros detallados de llamadas entrantes y salientes", no solo para números de teléfono celular sino también para números de VoIP , números de teléfono fijo y números de teléfono no publicados. Los datos adicionales que podrían obtenerse incluyen direcciones y otros datos personales, obtenidos sin el consentimiento o notificación previa al propietario del número. El comité se enteró del uso de pretextos por parte de HP a través de su presentación ante la SEC el 6 de septiembre y a través de su propia investigación del Comité de Nominación y Gobierno de HP, afirmando que están "preocupados" por la información, "particularmente que involucra a HP, uno de los íconos corporativos de Estados Unidos. "
El comité solicitó, de conformidad con las Reglas X y XI de la Cámara de Representantes de los Estados Unidos , la siguiente información de HP antes del 18 de septiembre de 2006: [11] [ enlace muerto ]
1. El nombre y la identidad de la firma consultora externa citada en la presentación de HP del 6 de septiembre de 2006 ante la SEC (la firma consultora externa), y de cualquier otro consultor externo que HP contrató para ayudar en la realización de la investigación de fugas.
2. Copias de los contratos, cartas de compromiso y planes de investigación relacionados con la Investigación de fugas que fue realizada por la firma consultora externa o por cualquier otra parte.
3. Los nombres e identidades de todos los terceros, ya sean contratados directamente por HP o por la empresa consultora externa de HP, que se utilizaron durante la investigación de fugas para obtener o intentar obtener registros telefónicos y otra información personal del consumidor de cualquier objetivo o tema. de la investigación de fugas.
4. Una lista de todas las personas o entidades que fueron objetivos o sujetos, o designados como objetivos o sujetos, de la Investigación de fugas.
5. Una lista de todas las personas, incluidos los empleados de HP, que participaron en la realización de la Investigación de fugas o que tenían conocimiento contemporáneo de la Investigación de fugas.
6. Una lista de todas las personas o entidades cuyos registros telefónicos u otra información personal del consumidor fueron adquiridos o intentaron ser adquiridos por la firma consultora externa o por cualquier parte durante el período del 1 de enero de 2005 hasta el presente.
7. Una lista de todas las personas cuyos registros telefónicos u otra información personal del consumidor fueron adquiridos por la firma consultora externa o por cualquier parte durante el período del 1 de enero de 2005 hasta el presente. Para cada individuo, describa los tipos de registros que se adquirieron.
8. Copias de todos los informes preparados para la Investigación de Fugas por la firma consultora externa o por cualquier otra parte, incluidos todos y cada uno de los análisis u opiniones sobre la idoneidad o legalidad de los pretextos.
9. Una copia de la carta de compromiso con el bufete de abogados Wilson Sonsini Goodrich & Rosati con respecto a la investigación del comité.
10. Copias de todos los informes preparados para la Investigación del Comité, incluido cualquier informe preparado por la firma Wilson Sonsini Goodrich & Rosati.
11. Copias de todos los borradores y minutas finales de la Junta que se relacionen con la Investigación de fugas o la Investigación del comité.
Además de la información mencionada anteriormente, el Comité de Energía y Comercio también solicitó la siguiente información a HP antes del 25 de septiembre de 2006:
12. Todos los registros relacionados con la Investigación de fugas o la Consulta del comité, incluidas, entre otras, las comunicaciones hacia o desde la empresa consultora externa, las comunicaciones por o entre los empleados de HP o los miembros de la Junta, y las comunicaciones hacia o desde el asesor externo. No proporcione copias de los registros telefónicos reales ni de ningún otro registro adquirido.
En la audiencia del 28 de septiembre de 2006, Dunn y Hurd testificaron extensamente sobre la investigación. [12] [13] Dunn testificó que hasta junio o julio de 2006, no se dio cuenta de que "pretextar" podría implicar una tergiversación de la identidad. Dunn insistió repetidamente en que había creído que los registros telefónicos personales se podían obtener a través de métodos legales.
Otros testigos, entre ellos Ann Baskins, ex asesor legal de HP, Kevin Hunsaker, un empleado de HP durante seis años que fue asesor principal de HP y "Director de Ética y Normas de Conducta Comercial", Anthony Gentilucci, ex director de HP / Compaq / DEC de investigaciones globales, y varios investigadores privados invocaron la Quinta Enmienda, negándose a responder preguntas debido a las investigaciones criminales en curso. [10]
La carta del abogado de Baskins al comité contiene varios documentos que describen los métodos de investigación, quién fue pretextado y si se cometieron actos ilegales, incluidos los memorandos preparados por el bufete de abogados externo de HP Wilson, Sonsini, Goodrich & Rosati (Larry Sonsini estaba entre los testigos en la audiencia). [14]
También está disponible el informe final confidencial "abogado-cliente privilegiado" de Hunsaker del 24 de mayo, que brinda todos los detalles de la investigación. [15]
Caso criminal de California
El 4 de octubre de 2006, el fiscal general de California , Bill Lockyer, presentó cargos penales y órdenes de arresto contra Dunn, el ex director de ética de HP, Kevin Hunsaker, y tres investigadores externos. [16] La denuncia alegaba las siguientes cuatro infracciones graves del Código Penal de California :
- Conspiración para cometer un delito en violación de las Secciones 182 (a) (1)
- Uso fraudulento de transmisiones por cable, radio o televisión en violación de la Sección 538.5
- Tomar, copiar y usar datos informáticos en violación de la Sección 502 (c) (2)
- Usar información de identificación personal sin autorización en violación de la Sección 530.5 (a)
La denuncia penal está a disposición del público. [17]
El 14 de marzo de 2007, el juez del caso penal de Patricia Dunn desestimó todos los cargos. Hunsaker y los dos investigadores no impugnaron el recuento de fraude electrónico; esos cargos fueron desestimados en espera de que completaran 96 horas de servicio comunitario. [18] El tribunal también desestimó su caso contra el tercer investigador, Bryan Wagner, quien se había declarado culpable en la jurisdicción federal.
Cargos criminales federales
El 11 de enero de 2007, Bryan Wagner (un investigador privado contratado por Hewlett-Packard que ya había sido acusado en el caso de California ) fue acusado por el gobierno federal de conspiración y robo de identidad por presuntamente obtener el número de seguro social de una persona no identificada. periodista para obtener los registros telefónicos del periodista. [19]
Wagner se declaró culpable de los cargos. [20] El 12 de agosto de 2009 se pospuso su audiencia de sentencia. [21]
El 13 de diciembre de 2012, Wagner fue sentenciado a cumplir tres meses. [22]
Ramificaciones legales
Antes de esta controversia, los pretextos eran un área gris legal. California tenía leyes que se aplicaban a los pretextos, pero no había leyes federales específicas para los pretextos. [23]
Sin embargo, parcialmente como resultado del caso, el Congreso aprobó la Ley de Protección de Privacidad y Registros Telefónicos de 2006 , que prohíbe específicamente los pretextos. [24] [25] Desde entonces, al menos otras dos personas han sido procesadas bajo la nueva ley: [25]
- Noviembre de 2008 - Nicholas Shaun Bunch fue acusado de usar el nombre de una víctima y los últimos cuatro dígitos de su número de Seguro Social para obtener registros telefónicos confidenciales de T-Mobile.
- Diciembre de 2008: Vaden Anderson fue acusado de utilizar pretextos para obtener registros telefónicos confidenciales de Sprint / Nextel.
Referencias
- ^ PM, David A. Kaplan el 17/09/06 a las 8:00 (17 de septiembre de 2006). "Sospechas y espías en Silicon Valley" . Newsweek .
- ^ La historia completa del escándalo de espionaje de HP junto con una discusión crítica sobre la participación del gobierno corporativo y los problemas éticos está disponible en Davani, Faraz (14 de agosto de 2011). "HP Pretexting Scandal por Faraz Davani" . Scribd . Consultado el 15 de agosto de 2011 .
- ^ Kawamoto, Dawn. "HP describe la estrategia a largo plazo" . CNET .
- ^ Altus, Celest (12 de septiembre de 2006), "HP Taps Sitrick & Company as crisis grow" , PRWeek , consultado el 10 de septiembre de 2011
- ^ Kopytoff, Verne; Guynn, Jessica (8 de septiembre de 2006). "Presidenta de HP defiende la investigación de las filtraciones de la junta" . El San Francisco Chronicle . Archivado desde el original el 24 de mayo de 2011.
- ^ "Comunicado de prensa de HP: George Keyworth dimite como director de HP" . hp.com . 12 de septiembre de 2006. Archivado desde el original el 21 de diciembre de 2006 . Consultado el 1 de febrero de 2019 .CS1 maint: URL no apta ( enlace )
- ^ Kessler, Michelle; Hopkins, Jim (13 de septiembre de 2006). "El nuevo jefe de HP saca lo mejor de una mala situación" . USA Today . Consultado el 25 de septiembre de 2006 .
- ^ "Comunicado de prensa de HP: Patricia Dunn dimite de la junta de HP" . hp.com . 22 de septiembre de 2006. Archivado desde el original el 29 de octubre de 2006 . Consultado el 1 de febrero de 2019 .CS1 maint: URL no apta ( enlace )
- ^ "El abogado general de HP dimite" . Relaciones con inversores de HP: noticias financieras . 5 de noviembre de 2006. Archivado desde el original el 5 de noviembre de 2006 . Consultado el 1 de febrero de 2019 .CS1 maint: URL no apta ( enlace )
- ^ a b Wong, Grace (28 de septiembre de 2006). "HP: día agotador para Hurd & Dunn" . CNN . Consultado el 28 de septiembre de 2006 .
- ^ "Carta del Comité de Energía y Comercio a Patricia Dunn, presidenta de Hewlett-Packard" (PDF) . 11 de septiembre de 2006. Archivado desde el original el 7 de noviembre de 2006.CS1 maint: URL no apta ( enlace )
- ^ "Testimonio preparado de Dunn" (PDF) . Mercury News .
- ^ "Testimonio preparado de Hurd" (PDF) . Cámara de Representantes de Estados Unidos . Archivado desde el original (PDF) el 4 de octubre de 2006 . Consultado el 6 de octubre de 2006 .
- ^ "Carta: Baskins se niega a testificar" (PDF) . Noticias de San José Mercury . 28 de septiembre de 2006 . Consultado el 29 de septiembre de 2006 .
- ^ "Investigación de divulgación no autorizada" . La pistola humeante . 29 de septiembre de 2006 . Consultado el 3 de octubre de 2006 .
- ^ Wong, Grace (4 de octubre de 2006). “Ahora, HP es un caso criminal” . CNN . Consultado el 4 de octubre de 2006 .
- ^ "Queja del Tribunal Superior de California por orden de arresto (s)" (PDF) . Oficina del Fiscal General de California. 4 de octubre de 2006. Archivado desde el original (PDF) el 1 de febrero de 2016 . Consultado el 6 de abril de 2016 .
- ^ Katz, Leslie. "Tribunal de California retira los cargos contra Dunn" . CNET .
- ^ "Investigador de cargos federales en caso de sala de juntas de HP" . MarketWatch de Dow Jones . 11 de enero de 2007 . Consultado el 16 de enero de 2007 .
- ^ Mullins, Grant Gross y Robert (11 de enero de 2007). "Actualización: investigador de HP se declara culpable de robo de identidad, conspiración" . Computerworld .
- ^ "La sentencia se avecina en el escándalo de registros telefónicos de HP" . Monitor de la Ciencia Cristiana . Consultado el 11 de abril de 2011 .
- ^ Reisinger, Don. "El escándalo de 'pretextos' de HP termina con la sentencia del ex PI" . CNET .
- ^ "Las leyes difusas entran en juego en el caso de pretextos de HP" . New York Times . 19 de septiembre de 2006 . Consultado el 13 de abril de 2011 .
- ^ "Lecciones aprendidas del caso de pretextos de HP" . InformationWeek . 29 de junio de 2007 . Consultado el 13 de abril de 2011 .
- ^ a b "Primeros cargos de 'pretextos' presentados bajo la ley aprobados después de HP Spy Scandal" . Noticias por cable . 9 de enero de 2009 . Consultado el 13 de abril de 2011 .