• 企业间谍
    HRTech的间谍门全纪实:Rippling起诉Deel,一场硅谷HR独角兽间的真实间谍大战 Rippling 起诉 Deel 策划企业间谍案,指控 CEO Alex Bouaziz 亲自招募间谍、通过加密货币付款,CFO 与 COO 全程参与指令下达。间谍 Keith O'Brien 长期通过 Telegram 传送机密数据,最终因搜索虚构 Slack 频道落入“陷阱”,惊呼“it was a trap”,并在公司卫生间格式化手机、逃逸后用斧头砸机,按 Deel 法务建议准备逃往迪拜。事发后 Deel 公关主管离职,引发硅谷舆论风暴,该案被视为 HR 科技行业近年来最具破坏力的商业丑闻之一。 以下是正文 从一部被砸烂的手机开始,一场硅谷最戏剧化的HRTech企业间谍案 2025年春季,硅谷的空气中充满了怀疑、愤怒与惊讶。两家估值皆超百亿美元的 HR 科技独角兽——Rippling 与 Deel,正深陷一场被形容为“现实版间谍片”的企业诉讼中。而所有戏剧性的元素:秘密通话、Telegram 消息、加密货币交易、法律陷阱、销毁证据,甚至有人建议“逃往迪拜”——都在一份令人震惊的宣誓书中一一浮现。 Keith O'Brien,一名曾在爱尔兰为 Rippling 工作的中层员工,如今成了这场全球关注的法律与道德风暴的中心人物。 第一幕:从面试失败者到“潜伏者” 故事开始于 2024 年初。Keith O'Brien 当时在 Rippling 担任全球薪酬合规经理,在一次 Deel 的职位面试失败后,他通过 LinkedIn 联系 Deel CEO Alex Bouaziz 寻求合作机会。 在随后的几个月里,O'Brien提出成立一家名为 “Global Payroll Geeks” 的咨询公司,并建议以顾问身份与 Deel 合作。但 Deel CEO Alex Bouaziz 却抛出一个“更具想象力的提案”:留在 Rippling,向 Deel 提供公司内部信息。 “像 James Bond 一样。”——Alex Bouaziz 在通话中说道。 半小时后,O'Brien通过 WhatsApp 回复了 “Yes”。随后,Alex立刻拉来其父亲、Deel CFO Philippe Bouaziz,三人转移至 Telegram 开启为期 4 个月的“潜伏任务”。 第二幕:Telegram、Crypto 与“手表代号” 从2024年9月底开始,O'Brien 每天通过 Telegram 接收 Deel 高层的指令,包括 Alex、Philippe,以及 Deel COO Dan Westgarth。 ▶ 支付细节 第一次付款:$6,000,由 Dan Westgarth 的妻子通过 Revolut 汇入 后续付款:使用 Ethereum 加密货币,通过 Blockchain.com 钱包进行转账 “手表暗号”机制: O'Brien 发送一张手表照片 Philippe 回复:“Send the watch to London” 然后确认:“The buyer is happy” ▶ 窃取内容包括: Rippling 客户名单、销售线索、产品路线图 竞争公司名单(特别是 Deel 潜在或流失客户) 公司内部 Slack 讨论、员工表现排名 涉及受制裁国家的信息(关键词如 “iran”、“russia”、“tinybird”、“sanctioned countries”) 他通过录屏、截图及搜索关键词的方式进行数据采集,有时一天可导出上百条销售线索。 第三幕:蜜罐陷阱与身份曝光 2025年2月底,Rippling 察觉异常。为确认内部有无信息外泄,他们设置了一个名为 “#d-defectors” 的虚假 Slack 频道,并发出一封暗示其存在“敏感内容”的伪装律师函。 Alex 指示 O'Brien 搜索该频道,但几分钟后他意识到可能中计,紧急发消息说: “Oh shit.” 这一搜索行为触发 Rippling 内部监控,锁定 O'Brien 为泄密人,并准备采取法律行动。 第四幕:突袭与“厕所删机” 3月14日,Rippling 在爱尔兰办公室安排了一次“奖项颁发仪式”,实为一次伏击。 一位外部律师出示法院搜查令 O'Brien交出笔记本电脑,但谎称手机在楼下 实则躲进洗手间,将手机恢复出厂设置 回应律师警告:“我愿意承担这个风险” 随后,他回家将一部旧手机砸毁并塞进岳母家的下水道中,导致排水系统堵塞。据称,这一做法来自 Deel 法务的建议。 第五幕:逃往迪拜与虚假举报剧本 在随后的几天中,O'Brien 与 Deel 内部法务 Asif Malik 及另一名疑似高管“David”保持联系。 他们建议: 注销 Telegram 账号并切换到 Burner Phone 立刻 飞往迪拜(因为该国对爱尔兰引渡门槛较高) 向爱尔兰中央银行、法院与 Deel 法律顾问提交声明,指控 Rippling 涉嫌违反对俄制裁 其中部分声明文书由 Asif 拟写,只需 O'Brien 签字提交。 O'Brien 在压力下配合了部分行为,包括在爱尔兰法院做出虚假陈述。 但很快,他开始 精神崩溃,感到被跟踪、失眠、身体不适。最终,他选择对外“讲出真相”。 第六幕:宣誓书曝光,一切公之于众 2025年4月1日,Rippling 向爱尔兰法院提交 Keith O'Brien 的宣誓书,全文约20页,详述 Deel 高管如何亲自安排、支付、指导、引导并最终试图销毁证据的全过程。 这一宣誓书随后被 Rippling CEO Parker Conrad 通过 X(原Twitter)公开,并发布长文与截图,直言: “We caught a spy. The evidence is undeniable. The top of Deel's leadership is implicated. And yes—they even told him to move to Dubai.”——@parkerconrad 该贴迅速在科技圈与法律圈引爆,阅读量在24小时内破百万。  第七幕:高管动荡,Diana 离职 在案件发酵的同一周,Deel 全球传播主管 Elisabeth Diana 从公司离职。Diana 曾是 Facebook 和 Instagram 的公关主管,2021年加入 Deel。 据 LinkedIn 资料显示,她于 2025 年 4 月结束任期。公司声明感谢其贡献,但未明确离职是否与此案相关。 但业界普遍认为,这一离职时间节点,难以视为巧合。  第八幕:行业发声与舆论风暴 随着更多细节被曝光,业界对这起事件表达了强烈关注: Papaya Global CEO Eynat Guez 发推表示: “As far as we know, this is not a one-off incident. Thank you @parkerconrad for taking the initiative and ending this practice.” 多位投资人匿名表示对 Deel 的 IPO 前景感到担忧,尤其在宣誓书揭露了 Deel 高层直接指示销毁证据与伪造举报的情况下 海外媒体如《Bloomberg》《TechCrunch》《WIRED》均以 “Spy Scandal” 为标题持续报道,并称该事件“可能成为硅谷近十年最具破坏性的高估值公司危机之一” ⚖️ 当前进展 美国旧金山联邦法院:Rippling 起诉 Deel 涉嫌违反《RICO法案》、商业机密窃取、不正当竞争 爱尔兰高等法院:追加提告,指控 Deel 高管 妨碍司法 Deel 官方则回应称: “Rippling 正试图用耸动的言辞转移公众对其自身涉俄行为的关注。我们否认一切不当行为,将在适当时间提出反诉。”  尾声:这不仅是一场诉讼,更是一场道德与信任的博弈 这起“间谍门”事件,正在重新定义科技企业在商业竞争中可容忍的底线。 它所触及的,是 SaaS 行业中最脆弱、却最根本的东西:数据的信任、团队的忠诚、与高管的责任。 正如 Keith O'Brien 在宣誓书结尾所说: “我本可以选择退出,但我被引导进入了一个我无法控制的系统。现在,我只想做正确的事。” Sources & References Keith O’Brien Affidavit (Filed in High Court of Ireland, April 1, 2025)  https://rippling2.imgix.net/Complaint.pdf Parker Conrad’s X thread (April 2, 2025): https://x.com/parkerconrad/status/1907444819598999622 Bloomberg & TechCrunch reporting (April 2–5, 2025) LinkedIn Profile: Elisabeth Diana Deel and Rippling Official Statements  法律免责声明 本文基于公开的法律文件,包括提交给爱尔兰高等法院的宣誓书,以及来自彭博社和 TechCrunch 等知名媒体的经过核实的报道。截至 2025 年 4 月 6 日,所有涉及个人或组织的声明和引文均来自这些消息来源或其官方公开通讯。Deel 已正式否认与本案有关的所有指控,并表示有意提起反诉。本文旨在向读者介绍全球人力资源科技行业的发展动态,并不构成法律判断或对任何一方立场的认可。
    企业间谍
    2025年04月07日
  • 企业间谍
    突发:美国HR科技巨头 Rippling起诉Deel涉嫌企业间谍活动:商业机密盗窃与“蜜罐”陷阱引发行业震动 HRTech概述:HR科技圈爆出重大诉讼!市值120亿美元的Deel被控策划商业间谍活动,长达4个月秘密窃取竞争对手Rippling的客户信息、销售数据及内部培训资料。据诉讼,Deel通过安插在Rippling的“间谍”进行6000多次非法查询,精准掌握竞争动态,甚至在客户考虑切换供应商时提前干预,阻止客户流失。Rippling通过“蜜罐”实验发现,Deel高层及法律团队均涉入,证据确凿!当法院强制要求提供证据时,该间谍竟然锁进洗手间,拒不配合。Rippling表示,这种系统性商业间谍行为已严重破坏市场公平竞争,将全力追究责任。 该案件可能成为HR SaaS行业最重磅商业机密诉讼,影响深远。更多全球HR科技动态,请关注 HRTechChina 2025年3月18日,科技和人力资源行业一片哗然。人力资源软件公司Rippling正式对竞争对手Deel提起诉讼,控告其通过培养内部间谍实施长达四个月的商业机密盗窃和企业间谍活动。这一诉讼不仅揭露了B2B SaaS领域激烈竞争的暗流涌动,还因其戏剧性情节和创新调查手段(如“蜜罐”操作)迅速成为科技圈的热点话题。 诉讼核心:Deel被控策划系统性间谍活动 根据Rippling联合创始人兼首席执行官Parker Conrad在3月17日发布的X帖子及随附的50页诉讼文件,Rippling指控Deel在其内部培养了一名间谍(代号D.S.,疑为一名爱尔兰员工),以窃取Rippling的敏感商业信息和战略数据。这名间谍被指控平均每天在Rippling的系统内搜索“Deel”23次,访问超过1300次敏感Slack频道,下载包括客户定价建议、销售额会议记录、产品演示和竞争策略在内的关键文件。 诉讼文件详细描述了间谍如何利用Rippling的内部工具(如Slack、Salesforce和Google Drive)获取信息,并将这些数据传递给Deel的高级领导层,包括Deel董事会主席兼首席财务官Philippe Bouaziz、美国法律负责人Spiros Komis以及外部法律顾问。Rippling声称,这些行为构成了“蓄意攻击”,旨在破坏其市场竞争力和客户关系。 “蜜罐”陷阱揭露真相 Rippling的调查采用了创新的“蜜罐”(honeypot)策略,成为本案的亮点。Rippling创建了一个虚假的Slack频道“#d-defectors”,并在2025年3月3日向Deel的三名高层发送一封法律信函,暗示该频道包含可能对Deel不利的信息。信件发送后几小时,间谍立即搜索并访问了这个空频道,这一行为被Rippling视为“确凿证据”,证明Deel的高级领导直接或间接指挥了间谍活动。 戏剧性一幕:间谍锁卫生间拒交手机 诉讼中披露的另一戏剧性细节发生在2025年3月14日。当爱尔兰高等法院指定独立律师试图执行法院命令,获取间谍的手机以保存数据时,该间谍将自己锁在Rippling都柏林办公室的卫生间内,拒绝交出手机,并声称“我愿意承担违反法院命令的风险”。随后,他逃离现场,试图删除证据。这一行为进一步加剧了案件的复杂性和公众关注。 法律指控:多重罪名指向Deel Rippling在加利福尼亚北区美国地方法院提起的诉讼涵盖了多项严重指控,包括: 违反《反勒索和腐败组织法》(RICO):指控Deel通过有组织、系统性的行为实施商业机密盗窃和非法竞争,构成“勒索和腐败组织”的模式。 商业机密盗窃:根据《防不正当竞争法》(DTSA)和加利福尼亚州《统一商业机密法》(CUTSA),Deel被控窃取Rippling的客户数据、销售策略和内部通信。 非法竞争:Deel通过间谍活动不公平地干扰Rippling的市场运营,试图招募其员工和锁定其客户。 协助和教唆违反信托义务:Deel被指控教唆Rippling员工违反对公司的信托义务。 侵权干涉:Deel的行动非法干涉了Rippling与客户和员工的关系。 Rippling寻求经济赔偿、惩罚性损害和禁制令,禁止Deel使用或披露窃取的信息,同时强调他们不愿轻易诉诸法律,但面对这种“违法行为”必须采取行动。 Deel的回应:否认一切不当行为 面对Rippling的指控,Deel迅速发表声明,否认所有法律不当行为,并称Rippling的诉讼是“耸人听闻的指控”,试图转移对其自身法律问题(例如俄罗斯制裁违规)的注意力。Deel表示将提出反诉,但未提供具体细节。这一回应表明,双方之间的法律战可能旷日持久。注意的是Deel的回应主要通过第三方媒体报道,目前还没有直接的声明。 行业影响与公众反应 作为估值均超过100亿美元的人力资源科技公司,Rippling和Deel在全球人力资源管理市场竞争激烈。此次诉讼不仅暴露了行业内数据安全和商业机密的脆弱性,也引发了广泛讨论。X上的用户将此事件比作B2B SaaS领域的“肯德里克对德雷克”戏剧,称其为“企业间谍电影般的情节”。一些评论者甚至开玩笑说,LinkedIn和Netflix可能会对此感兴趣。 Rippling的诉讼文件还显示,Slack活动日志和“蜜罐”操作成为关键证据,凸显了现代企业依赖数字化工具的脆弱性。业内专家指出,此案可能促使人力资源技术公司加强内部控制和数据保护措施,以防止类似事件的发生。 背景与竞争格局 Rippling成立于2016年,总部位于旧金山,估值高达135亿美元,提供整合人力资源、信息技术与财务管理的平台,服务于全球2000人以下的企业。Deel成立于2018年,估值超过120亿美元,专注于全球员工管理、薪资支付和合规服务。两家公司目标客户重叠,竞争激烈,此前已因俄罗斯制裁问题和市场策略发生公开争执。 Rippling声称,他们更希望通过打造优秀产品获胜,但面对Deel涉嫌的“违法行为”,必须诉诸法律系统。Deel则否认指控,称Rippling的行动是竞争中的“恶意攻击”。 未来展望 这场诉讼的最终结果尚不明朗,但它无疑将对人力资源科技行业产生深远影响。法院将如何评估“蜜罐”操作的合法性、Deel是否真的参与了间谍活动、以及双方在数据安全和竞争伦理方面的责任,都将成为关注的焦点。无论结果如何,此案已为科技行业敲响警钟:企业在激烈竞争中,必须在合法与道德的边界内行动。 Rippling和Deel的高管均未对进一步细节置评,但科技界和法律界将继续密切关注这一备受瞩目的企业间谍案。
    企业间谍
    2025年03月18日