De journalisten van Bloomberg die het verhaal over malafide microchips in servers van Apple en Amazon schreven hebben eerder verhalen over cyberaanvallen geschreven die niet konden worden bevestigd of zijn ontkracht. Sinds de publicatie van het Bloomberg-artikel dat wereldwijd het nieuws haalde hebben beveiligingsexperts vragen gesteld over de juistheid ervan.

Een expert op het gebied van hardwarebeveiliging die bij naam in het artikel wordt genoemd en met één van de journalisten contact had verklaarde dat hij twijfelt over de inhoud. Veel van de details in het Bloomberg-artikel lijken namelijk afkomstig te zijn van hypothetische voorbeelden die deze expert gaf. Vandaag kwam daar ook nog het relaas van Robert Lee bij.

Lee, voormalig cyberspecialist bij de NSA, is de oprichter van Dragos, een securitybedrijf dat zich bezighoudt met het beveiligen van industriële systemen. Hij heeft eerder contact gehad met de Bloomberg-journalisten. Mede naar aanleiding van eerder gepubliceerde artikelen die volgens Lee en anderen niet klopten of niet zijn te valideren. Zo kwamen de journalisten in 2014 met een verhaal over een Advanced Persistent Threat (APT) die naar kwetsbare industriële systemen zocht. Het bleek uiteindelijk een beveiligingsonderzoeker te zijn die een scan had uitgevoerd.

Dezelfde journalisten kwamen met een verhaal over Russische hackers die een Turkse oliepijplijn hadden opgeblazen. Uiteindelijk bleek het om een fysieke aanval te gaan. Lee sprak met de journalisten over hun verhalen. "Ik vond dat hun technische kennis tekortschoot om van deze verhalen verslag te doen", stelt Lee op Twitter. Wat betreft het verhaal over de malafide microchips die aan Supermicro-moederborden zouden zijn toegevoegd vraagt Lee zich af of de journalisten wel het verhaal van de bronnen goed hebben vertaald en of ze wel met de juiste mensen hebben gesproken.