Rippling、120億ドル規模のユニコーン Deel がスパイを雇って機密事業情報を盗んだとして提訴

• Ripplingは2025年3月17日、Deelが競合他社であるRipplingの機密事業情報を盗むためにスパイを雇ったと主張し、カリフォルニア北部地区連邦地裁に提訴
• DeelのスパイはRipplingのシステムで数千件の検索を実行し、機密の営業情報および顧客情報をDeelに渡した
• スパイはRipplingのシステムで「Deel」というキーワードを1日平均23回検索し、競合顧客、価格方針、営業戦略、営業ミーティング情報などを収集
• スパイは合計4か月の間にSlackチャンネルを6,000回以上検索

スパイ発覚の経緯 : 「おとり捜査戦略」

• Ripplingはスパイの活動を検知した後、Deelの上級幹部が関与していたことを証明するため、「偽のSlackチャンネル」をおとりとして使用
• Ripplingは空のSlackチャンネル「d-defectors」に関する内容を含む書簡をDeelの上級幹部および法務チームに送付
• 数時間後、スパイがそのSlackチャンネルを検索し、Deelの最高経営陣の関与を裏付けた

スパイの行動と対応

• Ripplingのダブリン事務所で、スパイは裁判所命令により携帯電話の提出を求められると、トイレへ逃げ込みドアに鍵をかけた
• 機密の削除禁止と、応じなければ拘束される可能性があると警告されたにもかかわらず、スパイは「そのリスクは受け入れる」と答えた後、事務所から逃走

Deelは盗んだ情報を利用して次のような不当かつ違法な優位を得た

• Ripplingの営業活動をリアルタイムで追跡し対応
• DeelからRipplingへの乗り換えを検討している顧客を事前に確保
• Rippling従業員の個人連絡先を利用して積極的な採用を試みた
• Ripplingの機密情報を利用して報道や評判の操作を試みた

法的対応と見通し : Ripplingの立場

• Alex Spiro（Rippling法務顧問）: 「Deelの上級経営陣が関与した企業スパイ行為の証拠は明白だ」
• Vanessa Wu（Rippling最高法務責任者）: 「健全な競争は歓迎するが、違法行為は容認しない」
• Ripplingは損害賠償および懲罰的損害賠償を求め、法的責任を追及する計画

• 訴状原文を見る

[GN⁺]

Hacker Newsのコメント

• 訴状全文を読む価値がある。ブログ記事や報道だけでは全体像を十分に伝えきれていない

  • アイルランドの匿名の人物（"D.S."）が、Deelの上級経営陣の指示のもとで行動していたことを示す非常に有力な証拠がある
  • DeelのCOOはRipplingの給与管理者にLinkedIn経由で連絡したが返答はなかった。その後、D.S.がHRシステムでその従業員の個人情報を照会し、COOがWhatsAppでその従業員に再度連絡した
  • Deelが制裁に違反している可能性に関する記事がまもなく公開される予定だった。記事に含まれる新情報の1つは、顧客の1社が"tinybird"という会社だということだった。Rippling側はこの会社の存在を把握していなかったが、記者がDeelへの質問を始めた後、D.S.がSlackで"tinybird"を検索し始めた
  • ほぼ同じ時期に、記者がRipplingに連絡し、同様の制裁違反の可能性に関する社内Slackメッセージを持っていると伝えてきた。それ以前に、D.S.は"russia"、"sanctions"、"iran"などを検索していた
  • D.S.とDeelのCEOの間のメールがあり、ファミリーVCファンドの誰かとの紹介もあった
  • そしてハニーポットもあった。偽のチャンネル、RipplingのCROによる偽のチャットがあったが、そのチャットには元Deel社員たちが主張していた実話が含まれていた。メールはDeelのCEO、彼の父親／取締役会議長、そして彼らのGCにしか送られていなかった。その後、D.S.はその偽チャンネルを探そうとし、このチャットメッセージを見つけようとしていた
  • CEOがこれらすべてを他人に委任していたと主張する可能性はある。しかし、D.S.が事件の詳細を共有すれば、それを否定するのは難しいだろう

• この2社については聞いたことがなかったが、Ripplingが"Workforce management system (HR, IT, Finance)"、Deelが"Payroll, Compliance and HR Solution"だと知った

• Ripplingのブログ記事: [リンク]

• 以前、Deel経由で約75人を雇用していた。Deelが私の従業員を"Deel Events"に招待し、マーケティングメールを送ってきたので苦情を入れた

  • Deelは、データを当然のものとして扱うまた別のテック企業だ。Ripplingが勝って、経営陣がしかるべき責任を取ることを望む
  • その一方で、こちらは地域法人の設立を進めていた。良いアイデアだったのに、信頼を台無しにしてしまった。これに抗議したとき、彼らは企業的なガスライティングをしてきた

• そもそもどうやってスパイを疑うようになったのか気になる

• 「自分が被害妄想だからといって、相手が本当に自分を狙っていないとは限らない」という古い言い回しがある

• もし事実なら本当にとんでもない話だ。企業が競合他社を調査することはあるが、Deelがスパイを雇ったというのは、2025年に普通と見なされるようなことではない

• これはRipplingがDeelを相手取って起こした3件目の訴訟のようだ。昨年末には教会関連の訴訟があり、2023年に規制が変わったときにも大きな騒ぎがあった

  • もし आरोपが事実なら、本当に異常な話だ。ただ、また「狼少年」のようにも感じる

• @dang この話がフラグされているのか気になる。過去24時間でさまざまなリンクで上がってきたのに、かなり支持を集めているにもかかわらずトップページに載っていない。この話はHNに関係がありそうだし、YC関連の話題に対する慎重なモデレーション方針を踏まえると、もう一度チャンスが与えられてよさそうだ

• YCが競合する会社を支援しているのが理解できない。効率性がどこにあるのか疑問だ。ポートフォリオ企業が（推定される）スパイや訴訟で時間を浪費している

  • 彼らはただ賢い人たちを見抜いているだけだと言う。MIT出身の3人の友人がYCに入り、最初のオフィスアワーで、その友人たちがYCパートナーに「スタートアップを始めるスタートアップをやっています」と話す。気まずい