Volgens SecurityWeek, dat een bericht van het persbureau AP overneemt, heeft OpenAI een medewerker ontslagen nadat op 30 september een opnameapparaat werd gevonden in een vergaderruimte. Het apparaat zat verstopt in toiletpapier en stak in een USB-poort aan de achterkant van een televisie. Camerabeelden elders in het kantoor toonden de man meerdere keren in de buurt van de ruimte, terwijl hij daar geen toegang had. Hij zou ook agenda’s en vergaderzalen hebben opgezocht met een interne productiviteitstool. De FBI heeft hem aangehouden; de aanklacht betreft het onderscheppen van gesprekken. OpenAI zegt geen aanwijzingen te hebben dat modelgewichten, broncode of klantgegevens zijn weggenomen. Wat de man met de opnames wilde, is volgens de aanklacht niet bekend.
Wat betekent dit? Dit incident laat zien dat vertrouwelijke informatie niet alleen via het netwerk weglekt. Een gewone medewerker met een USB-apparaat en een rondleiding door de agenda is genoeg. Voor een bestuur is de vraag niet of dit hier ook kan gebeuren, maar of het in de risicoappetijt staat: welke ruimtes en overleggen zijn gevoelig, wie mag erin, en wie ziet dat er iets verandert? Let ook op de bijrol van de interne zoektool: wie agenda’s en zaalinformatie breed leesbaar maakt, maakt verkenning eenvoudig. Beoordeel daarom toegangsrechten op agenda- en kantoorsystemen, controleer periodiek op onbekende apparatuur in vergaderruimtes en leg vast wie verantwoordelijk is voor fysieke en menselijke risico’s. Dat is precies het werk van onze dienst Inrichten risicomanagement & GRC: het bestuur krijgt een risicobeeld waarin ook de insider en de fysieke laag zijn meegewogen, met een eigenaar per maatregel.
Lees het volledige bericht bij SecurityWeek: https://www.securityweek.com/employee-arrested-after-listening-device-found-in-openai-conference-room-fbi-and-the-company-say/