巴西三大外賣公司爆發商業諜戰

據Valor報道，隨著新玩家涌入巴西外賣市場，該行業正面臨著一系列指控，包括不正當競爭、商業間諜和數據竊取未遂。

盡管相關法律法規提供了一些指導方針，各公司也制定了自己的安全政策，但專家告訴《Valor》雜志，監管和運營方面的漏洞仍然使敏感信息面臨風險。

10月，在iFood提交報告后，圣保羅民警執行了兩份搜查令——一份在首府圣保羅，另一份在州內陸地區——以調查該平臺的兩名前員工。

在第一起案件中，涉案人員被指控下載了4900份敏感文件并與親屬分享。該人員在警方聲明中表示，他們打算成立一家咨詢公司。

在第二項調查中，另一名前員工在一個聊天群里承認，他曾因與一家所謂的咨詢公司進行一小時的談話而獲得超過5000雷亞爾的報酬，該公司試圖獲取iFood的內部信息。

他聲稱，他不認為分享的信息是敏感信息。

據報道，這兩名人士均就職于99Food，該公司于8月恢復在巴西的運營。他們的合同中均包含競業禁止條款。這些條款禁止前雇員在一定期限內利用公司掌握的戰略信息為競爭對手工作，并且通常包含違反條款的處罰措施。

Valor 調查發現，在這些事件發生后，iFood 實施了新的內部控制措施以防止數據泄露，包括下載驗證機制。

目前這些案件仍處于取證階段，尚無預計結案日期，其他事件也在密切監控中。

iFood 在一份聲明中表示，是其內部監控系統發現了員工的行為，并且此后加強了數據共享規則、外部接口保護和文件分類標準。

不久之后，99Food宣布對多次試圖未經授權獲取戰略信息的行為展開內部調查，其中包括筆記本電腦被盜以及所謂的顧問以員工為目標進行接觸。

該公司表示，數百名員工收到以市場調研為名的談話邀約，報酬從200美元到1000美元不等。

該公司還報告稱，一些關鍵員工的筆記本電腦遭到盜竊或搶劫。調查仍在進行中，目前尚無結案期限。

99Food 表示，絕不容忍或支持任何涉及非法獲取外部數據的不當行為，并且其運營遵循嚴格的政策和問責機制。

近日，桑托斯第三警區對美團旗下的國際外賣品牌Keeta涉嫌商業間諜活動展開調查。

投訴稱，至少有八家桑托斯餐廳遭到冒充平臺員工的人員接觸，目的是收集戰略數據。

Keeta于10月下旬在Baixada Santista地區啟動試點行動，并于12月擴展至大圣保羅地區。

Valor獲悉，調查仍在進行中。

Keeta 表示，公司擁有健全、清晰、透明的內部數據安全政策，并遵守所有當地法律和要求，以確保這些原則在巴西得到維護。

卡斯納爾·萊昂納多斯律師事務所高級合伙人、知識產權和商業秘密專家伊麗莎白·卡斯納爾認為，外賣行業的糾紛凸顯了敏感運營數據的定義模糊不清。

“客戶和供應商名單、擴張計劃，這些看似無害，實則不然。”她說道。

巴西1996年《工業產權法》（LPI）通過將某些行為視為不正當競爭犯罪來保護商業秘密。要符合保護條件，信息必須不公開，具有經濟價值，并且必須通過保密協議和訪問控制等合理措施加以保護。巴西已批準的《與貿易有關的知識產權協定》（TRIPS協定）第39條也規定了防止濫用商業秘密的保護措施。

卡斯納爾表示，現行的法律框架雖然健全，但已過時。

“隨著數字化進程的推進，信息的獲取和共享變得更加便捷。我們需要對何為戰略性信息做出更清晰的定義。”她說道，并補充說，盡管這方面的爭論由來已久，但在巴西進展緩慢。

零售技術咨詢公司AGR Tech的首席執行官兼合伙人Jo?o Victor Chencci表示，在競爭激烈、投資巨大且瞬息萬變的市場中，幾乎所有信息都變得極其敏感。

“在這個行業，優勢在于細節，任何泄露都可能損害競爭優勢。”他說道。

隨著技術壁壘的降低，即使是看似微不足道的數據也可能引發迅速的報復。

“這使得人們更難區分哪些數據具有戰略意義，哪些不具有戰略意義，”他說道。在他看來，除了該領域已經存在的強大技術之外，建立健全的數據保護文化至關重要。

這包括安全工具和協議方面的培訓，以及針對違規行為的警報和處罰措施。

“不法分子總會找到辦法，但許多泄露事件是由于缺乏指導而無意發生的。”他說道。（藍洞新消費編譯）