诉讼文件通常读起来很枯燥，但这份却并非如此！
Rippling 公司（“排名第一的人力资源信息系统”）提起诉讼，指控竞争对手Deel 公司策划了一场惊人的阴谋诡计和商业间谍活动，该活动由 Deel 公司的高层管理人员精心策划，涉及一名潜伏特工、大规模数据窃取、试图招募更多间谍等等。
本案揭露了由全球数十亿美元科技公司迪尔（Deel）精心策划的非法商业间谍活动。迪尔明目张胆地进行商业盗窃，安插间谍系统性地窃取竞争对手最敏感的商业信息和商业机密。这并非孤立的违法行为，而是一场持续四个多月的蓄意攻击，旨在窃取并利用关键的竞争数据，包括竞争对手的销售线索、销售渠道以及其完整的客户推介策略。
和
最令人震惊的是，这些间谍活动似乎是由迪尔公司最高领导层指挥的，据了解，其中包括迪尔公司董事会主席、首席财务官兼首席执行官的父亲菲利普·布阿齐兹，或者与他关系最密切的人。
我现在可不想当 Deel 的客户经理，接听客户的电话。
诉讼称，迪尔在瑞普林公司内部安插了一名间谍。此人不断在瑞普林的系统中搜索“迪尔”一词，以查明迪尔在哪些领域与瑞普林存在竞争关系，以及瑞普林计划使用哪些销售策略、手段和优惠。该间谍还发现了迪尔的客户正在考虑转投其他公司的情况，据推测，这是为了让迪尔能够迅速集中精力留住这些客户。
例如，仅在2025年2月21日这一天，迪尔安插的间谍就搜集到728家新公司申请Rippling产品的演示；Rippling客户经理就其销售渠道中的新潜在客户撰写了282份详细笔记；以及26笔与现有客户或潜在客户达成的新交易的详细信息，这些客户或潜在客户正在考虑直接从迪尔转投Rippling。而这仅仅是一天的数据。这些活动几乎每天都在重复，持续了四个多月。
蜜罐
显然，里普林有所怀疑，并用了一个老套的伎俩揭露了间谍的身份。他知道如果迪尔即将遭遇不测，这个人会立即做出反应，于是里普林创建了一个虚假的Slack频道：
Rippling公司知道，如果Deel面临可能对其造成不利影响的媒体报道，它最有可能启用安插的间谍。事实上，间谍最初就是这样暴露身份的。为了证实Deel的参与，Rippling的总法律顾问向Deel的高层领导发出了一封法律函件，指出最近建立了一个名为“d-defectors”的Slack频道。函件暗示，Rippling的员工在该频道中讨论的信息一旦公开，Deel会感到难堪。
事实上，“d-defectors”频道并非Rippling员工使用的频道，其中也没有任何讨论内容。该间谍从未搜索或访问过该频道，也不会出现在其之前的任何搜索记录中，而且该间谍没有任何正当理由访问该频道。
至关重要的是，这封法律函件仅发送给了三位收件人，他们都与迪尔公司（Deel）有关：迪尔公司的董事长、首席财务官兼总法律顾问（菲利普·布阿齐兹）、迪尔公司美国法律主管（斯皮罗斯·科米斯）以及迪尔公司的外部律师。除了瑞普林调查团队和迪尔公司的收件人之外，没有人知道这封函件以及#d-defectors频道的存在。然而，就在瑞普林将函件发送给迪尔公司的高管和律师后几个小时，迪尔公司的卧底就搜索并访问了#d-defectors频道——这无可辩驳地证明，迪尔公司的高层领导或其代理人将#d-defectors频道上的信息透露给了迪尔公司安插在瑞普林公司内部的卧底。
冲走证据
接下来发生的事情几乎滑稽可笑。这名间谍显然居住在爱尔兰，里普林获得了法院命令，要求该特工交出他的手机（诉讼中称该间谍为男性）。
间谍被传唤时，找了个借口说手机不在身边，然后迅速把自己锁进了卫生间。政府特工警告他，如果不立即交出手机就会被送进监狱，但他却在逃离现场前删除了手机里的证据。
DS非但没有配合，反而被独立律师听到在手机上“做些什么”，律师还听到DS冲马桶的声音——这表明DS可能试图将手机冲进马桶，而不是配合检查。当天晚些时候，Rippling公司对其都柏林办公室的管道进行了检查，但没有发现任何移动设备。
这名间谍于 2023 年 6 月被雇佣，但可能是一名“潜伏人员”，直到 2026 年 11 月才被激活。
诉讼中并未说明他为何蛰伏如此之久，直到11月才被启用。他或许并非出于间谍目的而被雇佣。事实上，Rippling公司也指出，Deel曾多次盯上Rippling公司同一部门的员工，因此Deel有可能在最初雇佣这名间谍之后才开始盯上Rippling公司的员工。他们或许保留了这名间谍，同时利用他提供的信息直接招募其他候选人（诉讼称有17人直接联系过他或获得了工作机会，通常甚至没有面试），或者将他安插为其他间谍。
俄罗斯的联系
这一切最初是如何曝光的？
2025年2月18日，《信息报》（The Information）的一名调查记者联系了里普林，询问他即将发表的一篇关于迪尔公司与俄罗斯相关的制裁活动的文章。该记者指出，他“在过去几周一直在撰写一篇关于迪尔公司的报道”，而这篇报道“最初是为了调查我之前报道过的那起诉讼的真实性”。这位记者指的是他于2025年1月9日发表的题为《迪尔公司被控洗钱和制裁违规》的文章，该文章报道了达米安诉迪尔公司案，案号为25-cv-20017（佛罗里达州南区，2025年1月3日）。
记者在邮件中列出了11条关于Rippling公司涉嫌向俄罗斯和其他受制裁地区付款的指控。每条指控后都附有Rippling内部Slack消息——共计13条——这些消息据称支持或与该指控相关（“共享Slack消息”）。Rippling向记者解释说，这些指控站不住脚——需要明确的是，Rippling从未向任何受制裁的国家、个人、实体或银行（包括俄罗斯）支付过款项——但由于Rippling内部Slack消息（仅供Rippling员工查看）落入非Rippling员工手中，Rippling立即展开了安全调查。
通过一些基本的取证方法，里普林确定了访问所有这些消息的同一个 IP 地址：间谍的 IP 地址。
《信息报》刊登了一篇涉及一家名为Tinybird的公司的文章后，这名间谍的身份进一步暴露。Rippling公司里没有人与这家公司有过任何业务往来，但这名间谍——而且只有他一人——尽职尽责地在Rippling的数据库中搜索了这家公司。
诉讼中，这名间谍只被称作“DS”，但他的真实身份很快就会曝光。世界上究竟有多少个爱尔兰男性，头衔是Rippling公司的全球薪酬合规经理？
正式投诉中包含更多引人入胜的细节和精心制作的图表。
