HR-компания Rippling подала в суд на одного из своих конкурентов Deel, обвинив его в корпоративном шпионаже. Представители компании рассказали о том, как вычислили «крота» в коллективе с помощью логов в Slack.CEO компаний Rippling (слева) и Deel (справа).
В 2023 году компания Rippling наняла в ирландский офис сотрудника, который курировал вопросы по уровню заработной платы в Европе. Осенью 2023 руководство заметило, что он слишком часто посещает каналы в Slack, которые не относятся к его работе, и выполняет поиск по ключевому слову deel.
Команда начала подозревать, что на самом деле специалист по зарплатам работает на Deel и просто выкачивает все полезные документы и данные, которые только может найти. Команде надо было как-то убедиться в своей правоте, поэтому руководство решило провести внутреннюю Honeypot-атаку.
В Slack создали отдельный канал и разослали ключевым сотрудникам электронные письма с намёком на то, что в нём будут обсуждать Deel и всё, что с ней связано. Среди получателей был тот самый сотрудник из Ирландии. Спустя пару часов он зашёл в канал и начал скачивать из него всю информацию, которая там была, и искать нужные файлы по ключевым словам.
Компания использовала логи Slack за последний год, чтобы добиться ордера на изъятие техники сотрудника. Суд выдал разрешение, и полиция Дублина прибыла в офис, чтобы забрать на экспертизу смартфон специалиста по зарплатам. Он встретил полицию и сказал, что его смартфон находится в сумке на другом этаже.
Полиция не нашла гаджет в указанном месте, но зато обнаружила сотрудника в офисном туалете. Он заперся в одной из кабинок и пытался смыть смартфон в унитаз. Полиция призывала его остановиться, ссылаясь на постановление суда, но в ответ сотрудник заявил, что готов рискнуть и продолжил смывать смартфон.
Сейчас Rippling судится с Deel и использует логи Slack в качестве ключевой улики. Представители Deel всё отрицают и отмечают, что таким образом Rippling пытается отвлечь внимание от своих проблем, в том числе нарушения экспортного контроля и продажи ПО российским компаниям.
Источник новости: habr.com
