Szpieg Coca-Coli, który próbował sprzedać tajemnice Pepsi

Szklana fiolka. Koperta FedEx. Sekretarka wykonawcza z legalnym dostępem do najbardziej strzeżonego pipeline’u produktów Coca-Coli — i federalna operacja pułapki, która udowodniła coś niekomfortowego: kradzieży tajemnic handlowych Coca-Coli z 2006 roku nie powstrzymało szyfrowanie ani sejfy. Powstrzymał ją dział prawny konkurenta i najstarsza luka w bezpieczeństwie korporacyjnym — ta, której nie da się odciąć firewallem.

Problem tkwi w zaufaniu. Każdego ranka w 2006 roku Joya Williams wchodziła do siedziby Coca-Coli w Atlancie jako ktoś, komu firma zdecydowała się ufać. Miała dostęp. Miała uprawnienia. W pewnym momencie uznała, że obie te rzeczy można przenieść — że można je zamienić na gotówkę, jeśli trafi się na właściwego kupca. To, co nastąpiło, ujawniło nie tylko wybory jednej sekretarki, ale całą architekturę korporacyjnej tajemnicy, którą firmy warte miliardy dolarów budują, a potem przekazują klucze ludziom, którzy umożliwiają ich funkcjonowanie.

Wewnątrz budynku: jak naprawdę doszło do kradzieży

Joya Williams nie była hakerką. Nie musiała nią być. Jako sekretarka wykonawcza w siedzibie Coca-Coli w Atlancie w połowie lat dwutysięcznych miała legalny, codzienny dostęp do niektórych z najbardziej poufnych materiałów wewnętrznych firmy. W 2006 roku zebrała poufne dokumenty dotyczące nowego produktu wciąż będącego w fazie rozwoju — czegoś jeszcze nie wydanego, jeszcze publicznie nienazwanego — wraz z fizyczną próbką tego produktu zamkniętą w szklanej fiolce.

Następnie skontaktowała się z PepsiCo. Oferta była bezpośrednia: to, co zdobyła, może być ich za odpowiednią cenę. Ramy prawne, które ostatecznie doprowadziły do jej skazania — ustawa o szpiegostwie gospodarczym z 1996 roku — zostały opracowane przez Kongres właśnie na takie sytuacje: kradzież tajemnic handlowych o realnej wartości komercyjnej, które mogą wyrządzić poważne szkody pozycji konkurencyjnej amerykańskiej firmy na rynku globalnym. Czego Williams najwyraźniej nie skalkulowała, to co stało się dalej.

Zamiast negocjować, PepsiCo natychmiast skontaktowało się z Coca-Colą. Następnie obie firmy skontaktowały się z FBI. Tu jest pewna rzecz: większość ludzi jest zaskoczona tym szczegółem. Pomysł, że rywalizujące przedsiębiorstwo oddałoby klucze do królestwa konkurenta, wydaje się niemal naiwny. Ale z perspektywy Pepsi rachunek nie był skomplikowany. Przyjęcie skradzionych tajemnic handlowych to przestępstwo federalne. Ryzyko wizerunkowe i prawne związane ze współudziałem przyćmiewało wszelką wartość wywiadowczą, jaką mogły mieć skradzione materiały. Pepsi nie postąpiło szlachetnie. Postąpiło racjonalnie.

FBI skonstruowało operację pułapki. Agenci podszyli się pod kupców gotowych zapłacić za to, co Williams zabrała. Transakcja została zaplanowana. Williams i jej wspólnik, Ibrahim Dimson, weszli prosto w zasadzkę. Wśród odzyskanych dowodów: paczka FedEx, szklana fiolka w jej wnętrzu i dokumenty, które opuściły budynek Coca-Coli bez zezwolenia.

Operacja pułapki, wyrok i liczba ośmiu lat

Sprawy o szpiegostwo gospodarcze są notoryjnie trudne do ścigania. Obrońcy potrafią zręcznie wykorzystywać autentycznie rozmytą granicę między wywiadem konkurencyjnym — który jest legalny — a kradzieżą zastrzeżonych informacji. Ta sprawa nie była rozmyta. Williams fizycznie wyniosła poufne materiały ze środowiska objętego kontrolą dostępu, próbowała je spieniężyć u bezpośredniego konkurenta i została przyłapana na gorącym uczynku przez federalnych agentów, z dowodami wciąż w rękach.

Biuro Prokuratora Stanów Zjednoczonych dla Okręgu Północnego Georgii prowadziło sprawę na podstawie ustawy o szpiegostwie gospodarczym, która przewiduje surowe kary federalne. Williams została skazana za spisek mający na celu kradzież tajemnic handlowych. Wyrok: osiem lat federalnego więzienia.

Osiem lat. Za szklaną fiolkę i kilka dokumentów.

Dimson, jej wspólnik, otrzymał krótszy wyrok, lecz szersze implikacje rozeszły się echem po całym świecie korporacji. Ustawa o szpiegostwie gospodarczym obowiązywała już od dekady w chwili wydania wyroku wobec Williams, a jednak głośnych procesów na jej podstawie wciąż było stosunkowo niewiele. Jej sprawa stała się punktem odniesienia — przywoływana w programach szkoleniowych z zakresu bezpieczeństwa korporacyjnego, na salach wykładowych wydziałów prawa, w rozmowach zarządów na temat protokołów dotyczących zagrożeń wewnętrznych. Wyrok sygnalizował coś nowego: federalni prokuratorzy byli gotowi traktować kradzież tajemnic handlowych z taką samą powagą jak inne poważne przestępstwa finansowe.

Tajni agenci FBI. Paczka FedEx. Szklana fiolka przechodząca z rąk do rąk. Brzmi jak thriller — tyle że produkt w fiolce był prawdopodobnie po prostu jakimś nowym napojem smakowym: prozaicznym, komercyjnie wartościowym, zupełnie niepozornym poza tym, co reprezentował. (Coca-Cola nigdy nie potwierdziła tożsamości produktu, utrzymując ten szczegół w tajemnicy przez cały czas trwania procesu.) Tajemnice nie zawsze są dramatyczne. Czasem są po prostu nowe.

Receptura w sejfie — i co tak naprawdę chroni

Coca-Cola od zawsze przejawiała niezwykłą determinację w ochronie swojej własności intelektualnej. Oryginalna receptura Coca-Coli — precyzyjna formuła jej syropu — od 1925 roku przechowywana jest w bankowym sejfie w Atlancie. Przez wiele dziesięcioleci była trzymana w SunTrust Bank, zanim w 2011 roku przeniesiono ją do specjalnej ekspozycji w muzeum World of Coca-Cola — gabloty z zabezpieczeniami na poziomie fortecznym, z teatralnym oświetleniem i zamkiem czasowym. Magazyn Smithsonian wielokrotnie opisywał tę mitologię, odnotowując, że tajemnica otaczająca recepturę jest równie dużą strategią marketingową, co bezpieczeństwa — sam sejf jest częścią marki. To, co ujawniła kradzież tajemnic handlowych Coca-Coli z 2006 roku, pokazuje jednak, że żaden sejf nie chroni przed osobą, która nie potrzebuje się do niego włamywać.

To jest podstawowy paradoks prawa o ochronie tajemnic handlowych: firmy inwestują ogromne zasoby w zewnętrzne zabezpieczenia — szyfrowane serwery, umowy o zachowaniu poufności, kontrolę dostępu, ramy prawne. A potem zatrudniają ludzi, którzy każdego dnia przechodzą przez wszystkie te warstwy. Zagrożenie wewnętrzne nie jest nową koncepcją w bezpieczeństwie korporacyjnym, ale pozostaje pod względem statystycznym najważniejszą. Zgodnie z badaniami opublikowanymi przez Ponemon Institute, zagrożenia wewnętrzne odpowiadają za nieproporcjonalnie dużą część kosztów naruszeń danych w stosunku do ich częstotliwości — a przypadki celowej kradzieży, w odróżnieniu od zaniedbań, wiążą się z najwyższymi kosztami na incydent.

Kradzież tajemnic handlowych Coca-Coli nie naruszyła samej receptury. Sejf wytrzymał. To, co zostało naruszone, było pod pewnymi względami bardziej wrażliwe komercyjnie w krótkim terminie: nieujawniony produkt, który jeszcze nie trafił na rynek, gdzie przewaga konkurencyjna jest całkowicie związana z terminem i wyłącznością. W przemyśle napojów bycie pierwszym ma ogromne znaczenie. Próbka, którą wzięła Williams, reprezentowała miesiące lub lata pracy rozwojowej — straconej, gdyby wymiana zakończyła się powodzeniem.

Sprawa tajemnic handlowych Coca-Coli a problem zagrożeń wewnętrznych

Wewnętrzna kradzież tajemnic korporacyjnych ma długą, pozbawioną blasku historię — i zazwyczaj nasila się w okresach restrukturyzacji korporacyjnych, gdy pracownicy czują się ekonomicznie zagrożeni lub zawodowo pomijani. Sprawa Williams nie wzięła się znikąd.

Dlaczego pracownicy kradną? Badacze z Wydziału CERT Uniwersytetu Carnegie Mellon, który monitoruje incydenty zagrożeń wewnętrznych od początku lat dwutysięcznych, udokumentowali, że większość złośliwych insajderów to nie wyrafinowani aktorzy z rozbudowanymi planami. To ludzie, którzy mają już dostęp, identyfikują okazję i nie doceniają ani wykrywalności swoich działań, ani dotkliwości konsekwencji prawnych. Williams pasuje do tego profilu idealnie. Nie prowadziła siatki szpiegowskiej. Podejmowała decyzję, o której była niemal pewna, że nigdy nie zostanie powiązana z jej osobą — przede wszystkim dlatego, że prawdopodobnie zakładała, iż Pepsi po prostu powie tak.

To założenie ujawnia coś interesującego w kwestii tego, jak szpiegostwo korporacyjne jest mitologizowane w porównaniu z tym, jak naprawdę funkcjonuje. Rzeczywistość jest taka: przyjęcie skradzionych tajemnic handlowych samo w sobie niesie ze sobą odpowiedzialność prawną. Duże korporacje z działami prawnymi i reputacją wartą miliardy mają silne motywacje do zgłaszania, a nie pochłaniania. Historia kogoś, kto kradnie tajemnice konkurenta i pomyślnie je sprzedaje, jest rzadsza, niż sugeruje popularna wyobraźnia. To, co zdarza się znacznie częściej, to dokładnie to, co stało się tutaj — zły zakład, federalna pułapka, sala sądowa. Tego rodzaju zuchwały błąd w ocenie, w którym pewność siebie wyprzedza rozsądek w sposób oczywisty dopiero z perspektywy czasu.

A potem prawo ewoluowało. Ustawa o szpiegostwie gospodarczym była wielokrotnie zmieniana i wzmacniana po skazaniu Williams — najbardziej znacząco przez ustawę o ochronie tajemnic handlowych z 2016 roku (Defend Trade Secrets Act), która stworzyła federalne cywilne roszczenie o przywłaszczenie tajemnic handlowych. Firmy nie muszą już polegać wyłącznie na ściganiu karnym — mogą teraz pozywać bezpośrednio w federalnym sądzie. Obserwując, jak firma wyegzekwowała skazanie w tym trybie, rozumie się, że następna generacja potencjalnych złodziei stanęłaby w obliczu jeszcze ostrzejszych konsekwencji. Sprawa Williams była według starszej instrukcji obsługi. To, co po niej nastąpiło, było znacznie bardziej śmiertelne.

Jak to się rozegrało

• 1925 — oryginalna receptura Coca-Coli trafia do bankowego sejfu w Atlancie — rytuał bezpieczeństwa, który miał stać się tak sławny jak sam napój.
• 1996 — Prezydent Clinton podpisuje ustawę o szpiegostwie gospodarczym, tworząc po raz pierwszy w historii USA federalne sankcje karne za kradzież tajemnic handlowych.
• 2006 — Joya Williams wynosi poufne dokumenty i próbkę produktu z siedziby Coca-Coli i kontaktuje się z PepsiCo; Pepsi natychmiast powiadamia Coca-Colę i FBI.
• 2007 — Williams zostaje skazana za spisek mający na celu kradzież tajemnic handlowych i skazana na osiem lat federalnego więzienia — jeden z najpoważniejszych procesów dotyczących zagrożeń wewnętrznych na podstawie ustawy o szpiegostwie gospodarczym do tej pory.
• 2016 — ustawa o ochronie tajemnic handlowych rozszerza prawny arsenał firm, dodając federalne środki cywilne obok istniejących ram karnych ustanowionych sprawą Williams.

Liczby i fakty

• 8 lat — federalny wyrok więzienia dla Joyi Williams po jej skazaniu w 2007 roku na podstawie ustawy o szpiegostwie gospodarczym z 1996 roku.
• 1,7 mld dolarów — szacowany roczny koszt kradzieży tajemnic handlowych dla amerykańskich firm, według badania z 2017 roku przeprowadzonego przez Komisję ds. Kradzieży Amerykańskiej Własności Intelektualnej.
• 1925 — rok, w którym oryginalna receptura Coca-Coli trafiła do bankowego sejfu w Atlancie, gdzie pozostawała przez 86 lat, zanim w 2011 roku została przeniesiona.
• 60% — odsetek incydentów zagrożeń wewnętrznych przypisywanych pracownikom, którzy w momencie naruszenia posiadali już legalny dostęp do skradzionych informacji, według badań CERT Uniwersytetu Carnegie Mellon.
• 2016 — rok uchwalenia ustawy o ochronie tajemnic handlowych, która po raz pierwszy rozszerzyła środki cywilne na firmy i znacznie zwiększyła presję prawną na potencjalnych złodziei wewnętrznych.

Notatki z terenu

• Szklana fiolka przesłana w paczce FedEx stała się jednym z najczęściej przywoływanych fizycznych dowodów w procesie o kradzież tajemnic handlowych w USA — co jest wyjątkowe w dziedzinie, gdzie skradzione tajemnice są zazwyczaj cyfrowe i trudniejsze do fizycznego odzyskania. Jej materialność pomogła uczynić wyrok czystszym i bardziej pamiętnym niż sprawy dotyczące wyłącznie kradzieży cyfrowej.
• Decyzja PepsiCo o natychmiastowym powiadomieniu Coca-Coli i FBI — zamiast zwlekania czy negocjowania — jest często pomijana, ale ma duże znaczenie prawne: zgodnie z ustawą o szpiegostwie gospodarczym świadome przyjęcie skradzionych tajemnic handlowych jest samo w sobie przestępstwem federalnym, co oznacza, że Pepsi miało silne, egoistyczne powody do zgłoszenia, a nie tylko etyczne.
• Coca-Cola podobno nigdy nie potwierdziła, jaki konkretny produkt zawierała fiolka — firma utrzymywała ten szczegół w tajemnicy przez cały czas trwania procesu, chroniąc wrażliwość komercyjną pipeline’u produktów, nawet gdy sama kradzież stała się sprawą publiczną.
• Badacze i prawnicy wciąż debatują, czy orzecznictwo oparte na odstraszaniu w ramach ustawy o szpiegostwie gospodarczym znacząco redukuje kradzieże wewnętrzne, czy też profil typowego sprawcy — kogoś, kto nie wierzy, że zostanie złapany — sprawia, że zagrożenie więzieniem jest mniej skuteczne niż wewnętrzne kontrole dostępu i monitoring.

Często zadawane pytania

P: Co dokładnie zostało skradzione w przypadku kradzieży tajemnic handlowych Coca-Coli z 2006 roku?

Joya Williams ukradła poufne dokumenty dotyczące nowego produktu Coca-Coli wciąż będącego w fazie rozwoju, wraz z fizyczną próbką tego produktu zamkniętą w szklanej fiolce. Fiolka została następnie przesłana w paczce FedEx jako część próby sprzedaży PepsiCo. Coca-Cola nigdy publicznie nie potwierdziła, czym był konkretny produkt, utrzymując ten szczegół poza aktami procesu, aby chronić trwający pipeline produktów. Ustawa o szpiegostwie gospodarczym nie wymaga od firmy będącej ofiarą ujawniania pełnej zawartości skradzionych materiałów w otwartym sądzie.

P: Dlaczego Pepsi zgłosiło kradzież zamiast przyjąć skradzione tajemnice?

Ponieważ przyjęcie skradzionych tajemnic handlowych jest przestępstwem federalnym na podstawie ustawy o szpiegostwie gospodarczym z 1996 roku. Dział prawny PepsiCo natychmiast zrozumiałby, że świadome przyjęcie skradzionych informacji zastrzeżonych wiąże się z odpowiedzialnością karną i cywilną, która daleko przewyższa jakąkolwiek wartość wywiadowczą. Duże korporacje z aktywnymi działami prawnymi nie podejmują takich decyzji wyłącznie na podstawie etyki — podejmują je na podstawie odpowiedzialności prawnej. Pepsi szybko skontaktowało się z Coca-Colą i FBI, co jest zgodne z tym, jak większość firm z listy Fortune 500 zareagowałaby na niechcianą ofertę skradzionych materiałów konkurenta.

P: Czy to oznacza, że słynna receptura Coca-Coli została naruszona podczas kradzieży?

Nie — oryginalna receptura Coca-Coli nie była przedmiotem kradzieży z 2006 roku. Williams zabrała materiały dotyczące nieujawnionego produktu w fazie rozwoju, a nie klasycznej receptury. Oryginalna formuła jest przechowywana w kontrolowanych warunkach od 1925 roku i ma do niej dostęp niezwykle mała liczba osób. Kradzież tajemnic handlowych Coca-Coli była poważna i szkodliwa komercyjnie sama w sobie, ale różniła się kategorycznie od hipotetycznej kradzieży oryginalnej receptury, która pozostaje jedną z najściślej strzeżonych własności intelektualnych na świecie.

Sprawy o tajemnice handlowe rzadko trafiają do zbiorowej rozmowy kulturowej tak, jak ta — częściowo ze względu na aurę tajemniczości Coca-Coli, częściowo ze względu na fiolkę FedEx, głównie dlatego, że winowajcą nie był mroczny zagraniczny agent, lecz kobieta z kartą dostępu i kalkulacją, która się nie sprawdziła. Każda firma, która przechowuje swą najcenniejszą wiedzę wewnątrz budynku, przechowuje tam również swoje najpoważniejsze słabe ogniwo: ludzi, którym musiała zaufać, by funkcjonować. Receptura jest w sejfie. Wszystko inne to zakład na ludzki osąd — i czasem ten zakład przegrywa.

Ilustracje zostały wygenerowane przez AI. Artykuł sprawdzony pod względem faktów i redagowany przez człowieka.