KPMG accedió secretamente a la computadora de un informante.

KPMG accedió secretamente a la computadora de un informante.

      KPMG accedió de manera secreta y repetida a la computadora de trabajo de un denunciante para extraer documentos que detallan sus alegaciones de uso indebido de datos, y luego compartió el material con socios senior y el exdirector ejecutivo de la firma, informó el Australian Financial Review. La firma contable global tenía el derecho legal de acceder a la laptop de trabajo de un empleado.

      Lo que lo hace notable es el momento: lo hizo mientras el denunciante estaba en un enfrentamiento sensible con KPMG sobre sus protecciones legales.

      La recuperación encubierta, que supuestamente fue llevada a cabo por el personal de TI bajo instrucciones de la oficina del abogado general de la firma durante aproximadamente dos años, también se presenta de manera incómoda frente a la afirmación de la dirección de que carecía de suficiente detalle para investigar.

      “Parece haber una cultura de abuso del privilegio profesional legal para encubrir pecados en las grandes sociedades”, dijo la senadora Deborah O’Neill, quien presentó las alegaciones en el parlamento. “El encubrimiento sobre el encubrimiento sobre el encubrimiento simplemente los está matando.”

      El escándalo subyacente

      El telón de fondo es una de las historias de gobernanza corporativa más grandes de Australia. Un exempleado de auditoría de KPMG alegó que los socios compartían repetidamente información confidencial de los clientes internamente para ganar contratos de auditoría lucrativos, incluyendo el uso de documentos de la junta de Lendlease, un cliente de auditoría, para postularse por trabajo de Westpac, Dexus y Macquarie.

      Las alegaciones, presentadas en el parlamento por la senadora Deborah O’Neill, son disputadas. KPMG primero las calificó de “no fundamentadas”, luego admitió que su tratamiento del denunciante y su investigación interna “no fueron suficientes” y “no se llevaron a cabo con el rigor necesario”.

      Las repercusiones han sido graves. El director ejecutivo de KPMG Australia, Andrew Yates, y su jefe de auditoría han renunciado, el regulador corporativo ASIC está investigando formalmente a los socios, la firma ha perdido su auditoría de Lendlease de décadas, y los gobiernos están revisando más de A$650 millones en contratos. Una docena de socios actuales y anteriores enfrentan una investigación parlamentaria el 19 de junio.

      “Si una empresa como KPMG puede hacer eso a Lendlease, puede hacerlo a cualquiera”, dijo O’Neill a la ABC.

      La parte que viaja

      Para todos fuera de la contabilidad australiana, la laptop es el detalle que generaliza. Los empleadores ya pueden monitorear al personal mucho más de lo que la mayoría se da cuenta, desde el registro de pulsaciones hasta las verificaciones de webcam, y la línea entre la supervisión legítima y la vigilancia es delgada y en gran medida auto-regulada. TNW ha cubierto hasta dónde llega ya el monitoreo en el lugar de trabajo y por qué las empresas deberían tener cuidado con ello.

      El caso de KPMG agudiza la pregunta en su forma más dura: ¿qué sucede cuando un empleador utiliza ese acceso legal en contra de la misma persona que intenta exponerlo?

      La ironía se presenta de manera incómoda en una firma que ha apostado fuerte por la tecnología, habiendo puesto recientemente a Claude de Anthropic frente a sus 276,000 empleados. Los mismos sistemas que hacen que el trabajo sea eficiente también hacen que los empleados sean más legibles para sus empleadores, y las reglas sobre lo que los jefes pueden hacer con esa visibilidad son en su mayoría escritas por los jefes.

      El asistente del tesorero de Australia ha dicho que el gobierno considerará nuevas leyes para proteger mejor a los denunciantes. La pregunta abierta, mucho más allá de KPMG, es si “éramos legalmente autorizados a” sigue siendo una respuesta suficientemente buena cuando el dispositivo que está observando es el que está en cada escritorio.

Otros artículos

Aryon Security recauda $29 millones para prevenir violaciones en la nube Aryon Security recauda $29 millones para prevenir violaciones en la nube Aryon Security recaudó $29 millones, respaldado por George Kurtz de CrowdStrike, Datadog y Shlomo Kramer, para detener las violaciones en la nube antes de que ocurran. El CEO de Anthropic no sabe si Claude atacó la escuela en Irán. El CEO de Anthropic no sabe si Claude atacó la escuela en Irán. Dario Amodei dijo que no sabe qué papel desempeñó Claude en una huelga que mató a 120 niños en una escuela iraní. La IA está integrada en la plataforma de selección de objetivos del Pentágono. India congeló las aprobaciones de Starlink por temores sobre Irán, días antes de la histórica salida a bolsa de SpaceX. India congeló las aprobaciones de Starlink por temores sobre Irán, días antes de la histórica salida a bolsa de SpaceX. Las agencias de seguridad indias pausaron el lanzamiento de Starlink después de que los terminales aparecieran en Irán sin licencia. El momento es incómodo para la OPI de $75 mil millones de SpaceX. Google es responsable de sus Resúmenes de IA, falla un tribunal alemán Google es responsable de sus Resúmenes de IA, falla un tribunal alemán Un tribunal de Múnich dictó que los Resúmenes de IA de Google son sus propias palabras, lo que lo hace responsable de afirmaciones falsas, una decisión que, si se mantiene, podría afectar a todos los motores de respuesta de IA. Rusia levanta la prohibición de Roblox después de que 63,000 niños se quejaran Rusia levanta la prohibición de Roblox después de que 63,000 niños se quejaran Rusia restauró el acceso a Roblox después de prohibir la plataforma de juegos en diciembre. La reversión siguió a 63,000 cartas de queja de niños, la mitad diciendo que querían abandonar Rusia. El CEO de Anthropic no sabe si Claude atacó la escuela en Irán. El CEO de Anthropic no sabe si Claude atacó la escuela en Irán. Dario Amodei dijo que no sabe qué papel jugó Claude en una huelga que mató a 120 niños en una escuela iraní. La IA está integrada en la plataforma de selección de objetivos del Pentágono.

KPMG accedió secretamente a la computadora de un informante.

KPMG accedió secretamente a la computadora de trabajo de un denunciante, repetidamente, y compartió los archivos con socios senior y su CEO. Era legal, y ese es el problema.