Durante la última semana, ha habido mucho revuelo por parte de un extrabajador que alega amenazas internas dentro de Huntress: publicaciones apasionadas, pensamientos públicos e incluso alguna teoría de conspiración. Como CEO de una empresa que también cofundé, he tenido un asiento de primera fila ante una situación volátil que mezcla conexiones emocionales, matices éticos, verdades parciales, legislación laboral de EE. UU. y el Reino Unido, e investigaciones activas, todo mientras mantengo empatía por todas las personas involucradas. No hace falta decir que esto no es simple, y el tribunal de la opinión pública no lo ha hecho fácil.
Creo que la gente entiende que no puedo compartir cada detalle de lo ocurrido (por más que personalmente me encantaría). Aunque el panorama completo respalda las acciones que ha tomado Huntress, no estoy dispuesto a sacrificar la privacidad de mis compañeros, la eficacia de las fuerzas del orden, ni nuestra integridad en nombre de una transparencia imprudente. Dicho esto, busco encontrar el equilibrio justo para dar toda la claridad posible desde la perspectiva de lo que realmente pasó, y, de igual importancia, lo que no pasó.
Lo que no pasó
Hemos realizado múltiples investigaciones y no hemos encontrado evidencia de conducta ilegal ni de amenazas internas, y consultamos con las fuerzas del orden, que llegaron a la misma conclusión. Cuando se plantearon inquietudes, auditamos minuciosamente nuestros sistemas y no encontramos evidencia de que: haya ocurrido acceso no autorizado, se haya divulgado información de socios o clientes, ni que se haya expuesto código fuente o datos operativos. No hubo ningún "infiltrado atrapado por el FBI". Con base en la totalidad de la información que recopilamos, concluimos que nuestros socios y clientes no estuvieron en riesgo entonces, y no tenemos razones para creer que lo estén ahora.
Lo que sí pasó (y se puede compartir)
Huntress permite que los investigadores de amenazas interactúen ocasionalmente con actores de amenazas cuando resulta beneficioso para la investigación y el desarrollo proactivos, o para apoyar investigaciones activas. Tenemos conocimiento de comunicaciones cuestionables y de largo plazo con actores de amenazas, por separado, tanto de nuestro compañero actual como de un extrabajador. En un intercambio en particular, nuestro compañero actual le reveló a un actor de amenazas que las fuerzas del orden se habían puesto en contacto con ellos por ese mismo actor de amenazas. Si bien esta divulgación no fue ilegal, reflejó un mal juicio.
Dicho esto, cuando nuestro extrabajador reportó esta inquietud por primera vez, el equipo de Huntress tomó el asunto con seriedad y llevó a cabo una investigación inmediata, minuciosa y cuidadosa: revisamos sistemas y comunicaciones, entrevistamos a los compañeros pertinentes y consultamos con las fuerzas del orden. Me mantuvieron informado constantemente sobre este asunto y las circunstancias delicadas y restrictivas que se vieron obligados a enfrentar. Como resultado de la investigación, mi equipo implementó políticas más sólidas para nuestros investigadores, asesoró a los compañeros sobre cómo interactuar con actores de amenazas, y tomó las medidas administrativas correspondientes.
Cuando nuestro extrabajador volvió a plantear sus inquietudes la semana pasada y luego envió por correo electrónico comunicaciones adicionales, mi equipo y yo revisamos toda la información disponible y reexaminamos el asunto con dolorosos detalles. Si bien no hemos encontrado evidencia de conducta ilegal, actividad de personas internas, ni divulgaciones adicionales, continuamos con nuestra investigación. Debido a los derechos de privacidad de nuestros compañeros, no haremos más comentarios sobre la investigación.
Conclusión
De nuevo, no puedo compartir cada ángulo de este asunto, pero sí puedo compartir esto con confianza: nuestra investigación sigue guiándose por la evidencia y no por un resultado predeterminado de un extrabajador. Dicho esto, nuestro enfoque sigue en nuestra misión: proteger a TODAS las empresas mientras acabamos con los adversarios en el proceso.
