NOS gaat natuurlijk niet zomaar een naam roepen als ze daar niet vrij zeker van zijn. Heck, ze doen zelfs aan wederhoor, want ze hebben immers gebeld met Hoffmann. En die ontkennen dan ook niet niet deze methode te gebruiken. Ze willen alleen niks loslaten over deze klant. Maar het feit dat het een klant is (dat ontkennen ze ook niet) bevestigd eigenlijk wel genoeg. Ze verkopen immers geen kartonnen dozen maar awareness-trainingen... Je verhaal over de externe server en dat niks duidelijk is is natuurlijk gewoon een zwakke uitleg. De kans is groot en aannemelijk dat juist aan de hand van die externe server en/of de inhoud van de data men heeft kunnen concluderen dat dit een vooropgezet plan was van deze partij. Een phone-home programmaatje dat een uitgaande verbinding doet naar http://pentestclub/klantA is natuurlijk vrij makkelijk gemaakt, komt vrijwel door elke firewall heen, en geeft de beheerder van de site direct duidelijkheid over de bezoekende partij en dus een geslaagde test. Maar je hebt gelijk, ...