Rippling processa a unicórnio de US$ 12 bi Deel por supostamente contratar um espião para roubar informações comerciais confidenciais

• Em 17 de março de 2025, a Rippling entrou com uma ação no Tribunal Distrital do Norte da Califórnia alegando que a Deel contratou um espião para roubar informações comerciais confidenciais da concorrente Rippling
• O espião da Deel realizou milhares de buscas nos sistemas da Rippling e repassou à Deel informações confidenciais de vendas e dados de clientes
• O espião pesquisava a palavra-chave "Deel" nos sistemas da Rippling em média 23 vezes por dia, coletando informações sobre clientes da concorrência, política de preços, estratégia comercial e reuniões de vendas
• Ao longo de 4 meses, o espião fez mais de 6.000 buscas em canais do Slack

Como o espião foi descoberto: "estratégia de operação-isca"

• Depois de detectar a atividade do espião, a Rippling usou um 'canal falso no Slack' como isca para provar o envolvimento de executivos seniores da Deel
• A Rippling enviou aos executivos seniores e à equipe jurídica da Deel uma carta contendo informações sobre o canal vazio do Slack "d-defectors"
• Algumas horas depois, o espião pesquisou esse canal no Slack, o que teria comprovado o envolvimento da alta liderança da Deel

Ação do espião e resposta

• No escritório da Rippling em Dublin, quando o espião foi intimado por ordem judicial a entregar o celular, correu para o banheiro e trancou a porta
• Mesmo após ser advertido de que não poderia apagar informações confidenciais e de que poderia ser detido em caso de descumprimento, o espião respondeu "vou assumir esse risco" e fugiu do escritório

A Deel teria usado as informações roubadas para obter as seguintes vantagens injustas e ilegais

• Monitorar em tempo real as atividades comerciais da Rippling e reagir a elas
• Abordar antecipadamente clientes que consideravam migrar da Deel para a Rippling
• Tentar recrutar agressivamente funcionários da Rippling usando seus contatos pessoais
• Tentar manipular cobertura da imprensa e reputação usando informações confidenciais da Rippling

Resposta legal e perspectivas: posição da Rippling

• Alex Spiro (consultor jurídico da Rippling): "Há evidências claras de espionagem corporativa com envolvimento de altos executivos da Deel"
• Vanessa Wu (diretora jurídica da Rippling): "Damos boas-vindas à concorrência saudável, mas atos ilegais não serão tolerados"
• A Rippling pretende buscar indenização por danos e danos punitivos, além de responsabilização legal

• Ver a ação judicial original

[GN⁺]

Comentários do Hacker News

• Vale a pena ler a denúncia completa. O post do blog e as matérias não conseguem transmitir toda a história

  • Há evidências muito fortes de que um indivíduo anônimo na Irlanda ("D.S.") agiu sob instruções da alta liderança da Deel
  • O COO da Deel entrou em contato com o gerente de folha de pagamento da Rippling pelo LinkedIn, mas não obteve resposta. Depois disso, D.S. consultou os dados pessoais desse funcionário no sistema de RH, e o COO voltou a entrar em contato com ele pelo WhatsApp
  • Estava prestes a ser publicada uma matéria sobre a possibilidade de a Deel ter violado sanções. Uma nova informação incluída na matéria era que um dos clientes era uma empresa chamada "tinybird". Na Rippling, não sabiam da existência dessa empresa, mas depois que o jornalista começou a fazer perguntas à Deel, D.S. passou a pesquisar por "tinybird" no Slack
  • Mais ou menos na mesma época, um jornalista entrou em contato com a Rippling dizendo que tinha mensagens internas do Slack sobre possíveis violações de sanções semelhantes. Antes disso, D.S. vinha pesquisando por "russia", "sanctions", "iran" etc.
  • Havia e-mails entre D.S. e o CEO da Deel, além de uma apresentação feita por alguém de um fundo de VC da família
  • E depois veio o honeypot — havia um canal falso e um chat falso do CRO da Rippling, mas o chat continha uma história real relatada por ex-funcionários da Deel. O e-mail foi enviado apenas ao CEO da Deel, ao pai dele/presidente do conselho e ao GC deles. Depois disso, D.S. tentou encontrar o canal falso e localizar essas mensagens de chat
  • É possível que o CEO alegue que delegou tudo isso a outra pessoa. Mas, se D.S. compartilhar os detalhes do caso, será difícil negar

• Nunca tinha ouvido falar de nenhuma das duas empresas e descobri que a Rippling é um "sistema de gestão da força de trabalho (RH, TI e Finanças)", enquanto a Deel é uma "solução de folha de pagamento, compliance e RH"

• Post no blog da Rippling: [link]

• Em certo momento, contratei cerca de 75 pessoas por meio da Deel. Reclamei porque a Deel convidava meus funcionários para "Deel Events" e enviava e-mails de marketing

  • A Deel é só mais uma empresa de tecnologia que trata dados como algo garantido. Espero que a Rippling vença e que a diretoria responda por isso
  • Enquanto isso, estou montando entidades locais. Eles arruinaram a confiança em uma boa ideia. Quando reclamei disso, fizeram gaslighting corporativo

• Fico curioso sobre como começaram a suspeitar, logo de início, da existência de um espião

• Existe aquele velho ditado: "Só porque você está paranoico não quer dizer que eles não estejam atrás de você"

• Se isso for verdade, é uma situação realmente insana. Empresas pesquisam concorrentes, mas a Deel ter recrutado um espião não é algo que possa ser considerado normal em 2025

• Parece ser o terceiro processo que a Rippling move contra a Deel. No fim do ano passado houve a ação relacionada à igreja, e em 2023 houve uma grande confusão quando a regulamentação mudou

  • Se as alegações forem verdadeiras, é algo realmente insano. Mas também dá uma sensação de menino que grita que o lobo veio

• @dang, fico curioso se essa história está sendo sinalizada. Nas últimas 24 horas ela apareceu com links diferentes, mas não foi para a página principal apesar de muitos upvotes. Essa história parece relevante para o HN e, considerando a política de moderação cuidadosa para histórias relacionadas ao YC, parece que merece outra chance

• Não consigo entender o YC apoiando empresas concorrentes. Fico me perguntando onde está a eficiência. As empresas do portfólio estão desperdiçando tempo com (suposta) espionagem e processos

  • Eles dizem apenas que reconhecem gente inteligente. Três amigos do MIT entram no YC e, no primeiro office hour, dizem aos parceiros do YC que estão fazendo uma startup para começar startups. Constrangedor