Špión Coca-Coly, který chtěl prodat tajemství Pepsi

Skleněná lahvička. Obálka FedEx. Asistentka vedení s oprávněným přístupem k nejstřeženějšímu vývojovému zázemí Coca-Coly – a federální nastražená past, která prokázala cosi nepříjemného: krádež obchodního tajemství Coca-Coly v roce 2006 nezastavily šifrování ani sejfy. Zastavilo ji právní oddělení konkurenta a nejstarší zranitelnost firemní bezpečnosti – ta, před níž žádný firewall neochrání.

Důvěra je problém. Každé ráno roku 2006 vstupovala Joya Williams do sídla Coca-Coly v Atlantě jako někdo, komu společnost uvěřila. Měla přístup. Měla povolení. V určitém okamžiku se rozhodla, že obojí je přenositelné – že to lze za správnou cenu převést na hotovost. Co následovalo, odhalilo nejen rozhodnutí jedné sekretářky, nýbrž celou architekturu firemní utajovanosti, kterou miliardové korporace budují a pak předávají klíče lidem, bez nichž by jejich provoz nebyl možný.

Uvnitř budovy: jak ke krádeži skutečně došlo

Joya Williams nebyla hackerka. Nepotřebovala to být. Jako asistentka vedení v sídle Coca-Coly v Atlantě v polovině 2000. let měla každodenní oprávněný přístup k některým z nejcitlivějších interních materiálů společnosti. V roce 2006 shromáždila důvěrné dokumenty týkající se nového produktu stále ve vývoji – něco, co ještě nebylo uvedeno na trh, co ještě nemělo veřejný název – spolu s fyzickým vzorkem tohoto produktu uzavřeným ve skleněné lahvičce.

Poté navázala kontakt s PepsiCo. Nabídka byla přímá: co vzala, může být za správnou cenu jejich. Právní rámec, který ji nakonec odsoudil – zákon o hospodářské špionáži z roku 1996 – byl Kongresem navržen přesně pro takové okamžiky: krádež obchodních tajemství se skutečnou obchodní hodnotou, která by mohla způsobit skutečnou škodu konkurenceschopnosti americké firmy na globálním trhu. Co Williams zřejmě nevypočítala, bylo to, co přišlo dál.

Místo vyjednávání PepsiCo okamžitě kontaktovalo Coca-Colu. Poté obě společnosti kontaktovaly FBI. Věc je tato: většina lidí se u tohoto detailu zarazí. Myšlenka, že konkurenční korporace vrátí klíče od království soupeře, zní téměř staromódně. Z pohledu Pepsi ale výpočet nebyl složitý. Přijetí ukradených obchodních tajemství je federálním trestným činem. Reputační a právní rizika spojená se spoluprací daleko přesáhla jakoukoli zpravodajskou hodnotu, kterou ukradené materiály mohly poskytnout. Pepsi nejednala ušlechtile. Jednala racionálně.

FBI sestavila nastražení past. Agenti se vydávali za kupce ochotné zaplatit za to, co Williams vzala. Výměna byla domluvena. Williams a její spolupachatel Ibrahim Dimson do ní vstoupili přímo. Mezi zajištěnými důkazy: balíček FedEx, skleněná lahvička uvnitř něj a dokumenty, které opustily budovu Coca-Coly bez povolení.

Nastražená past, rozsudek a číslo osm

Případy firemní špionáže jsou notoricky těžce prokazatelné. Obhájci jsou zběhlí ve využívání skutečně neostré hranice mezi konkurenčním zpravodajstvím – které je legální – a krádeží proprietárních informací. Tento případ nebyl neostřý. Williams fyzicky odstranila důvěrné materiály z řízeného prostředí, pokusila se je zpeněžit s přímým konkurentem a byla přistižena při federální nastražené pasti s důkazy stále v ruce.

Úřad státního zástupce pro Severní obvod Georgie stíhal podle zákona o hospodářské špionáži, který nese přísné federální tresty. Williams byla odsouzena za spiknutí s cílem krádeže obchodních tajemství. Rozsudek: osm let federálního vězení.

Osm let. Za skleněnou lahvičku a několik dokumentů.

Dimson, její spolupachatel, dostal kratší trest, ale širší dopad se rozšířil celým firemním světem. Zákon o hospodářské špionáži byl v platnosti již deset let, když byla Williams odsouzena, a přesto byla vysoce profilovaná stíhání podle něj stále poměrně vzácná. Její případ se stal referenčním bodem – citovaným ve firemních školeních o bezpečnosti, na právnických školách, v rozhovorech vedení o protokolech pro hrozby zevnitř. Rozsudek signalizoval něco nového: federální prokurátoři byli ochotni zacházet s krádeží obchodních tajemství se stejnou závažností jako s jinými závažnými finančními trestnými činy.

Agenti FBI v utajení. Balíček FedEx. Skleněná lahvička měnící majitele. Čte se to jako thriller – jenže produkt uvnitř lahvičky byl pravděpodobně něco jako nový ochucený nápoj: prozaický, komerčně cenný, ale jinak zcela bezvýznamný mimo to, co představoval. (Coca-Cola nikdy totožnost produktu nepotvrdila a tento detail byl po celou dobu procesu utajen.) Tajemství nejsou vždy dramatická. Někdy jsou prostě jen nová.

Recept v trezoru – a co vlastně chrání

Coca-Cola historicky vynakládala mimořádné úsilí na ochranu svého duševního vlastnictví. Původní receptura Coca-Coly – přesný recept na její charakteristický sirup – je uložena v bankovním trezoru v Atlantě od roku 1925. Po desetiletí ji uchovávala banka SunTrust, než byla v roce 2011 přestěhována do speciálního výstavního prostoru v muzeu World of Coca-Cola – pevnostní vitríny s divadelním osvětlením a časovanými dveřmi. Smithsonian Magazine rozsáhle psal o tomto mýtu a poznamenal, že utajení kolem receptury je stejně tak marketingovou strategií jako bezpečnostní – samotný trezor je součástí značky. Co však krádež obchodního tajemství Coca-Coly v roce 2006 odhalila, bylo to, že žádný trezor neochrání před člověkem, který se nemusí vloupat.

To je základní paradox práva obchodních tajemství: Společnosti investují obrovské zdroje do vnější bezpečnosti – šifrované servery, dohody o mlčenlivosti, řízení přístupu, právní rámce. Pak zaměstnávají lidi, kteří všemi těmito vrstvami každý den procházejí. Hrozba zevnitř není v podnikové bezpečnosti novým konceptem, ale zůstává statisticky nejvýznamnější. Podle výzkumu publikovaného Ponemonovým institutem tvoří vnitřní hrozby neúměrně velkou část nákladů na narušení dat ve vztahu k jejich četnosti – a případy zahrnující úmyslnou krádež, na rozdíl od nedbalosti, nesou nejvyšší cenu za incident.

Krádež obchodního tajemství Coca-Coly samotnou recepturu nezasáhla. Trezor odolal. Co bylo kompromitováno, bylo něco krátkodobě komerčně citlivějšího: neuveřejněný produkt, který ještě nedosáhl na trh, kde je konkurenční výhoda zcela vázána na načasování a exkluzivitu. V odvětví nápojů záleží na prvním místě enormně. Vzorek, který Williams vzala, představoval měsíce nebo roky vývojové práce – ztracené, kdyby výměna proběhla.

Případ krádeže obchodního tajemství Coca-Coly a hrozba zevnitř

Krádeže firemních tajemství zevnitř mají dlouhou, nevábnou historii – a mají tendenci se vyostřovat v obdobích firemní restrukturalizace, kdy se zaměstnanci cítí ekonomicky zranitelní nebo profesně přehlíženi. Případ Williams nevznikl z ničeho nic.

Proč lidé zevnitř kradou? Výzkumníci z divize CERT na Carnegiově-Mellonově univerzitě, která sleduje incidenty s vnitřními hrozbami od počátku 2000. let, zdokumentovali, že většina zlomyslných zasvěcenců nejsou sofistikovaní aktéři s propracovanými plány. Jsou to lidé, kteří již mají přístup, identifikují příležitost a podceňují buď odhalitelnost svých jednání, nebo závažnost právních důsledků. Williams přesně odpovídá tomuto profilu. Neprovozovala špionážní síť. Dělala rozhodnutí, o němž téměř jistě věřila, že nebude nikdy vysledováno zpět k ní – nejen proto, že pravděpodobně předpokládala, že Pepsi prostě řekne ano.

Tento předpoklad odhaluje něco zajímavého o tom, jak se firemní špionáž mytologizuje oproti tomu, jak skutečně funguje. Realita: přijímání ukradených obchodních tajemství sebou nese vlastní právní rizika. Velké korporace s právními odděleními a reputační sázkou mají silné motivace hlásit, nikoliv absorbovat. Příběh o tom, že někdo ukradne tajemství konkurenta a úspěšně je prodá, je vzácnější, než si lidová představivost myslí. Co se děje mnohem častěji, je přesně to, co se stalo zde – špatná sázka, federální past, soudní síň. Ten druh odvážného chybného výpočtu, kde sebevědomí předbíhá úsudek způsoby, které jsou zřejmé teprve zpětně.

A pak se zákon vyvíjel. Zákon o hospodářské špionáži byl od odsouzení Williams několikrát pozměněn a posílen, nejvýznamnějším způsobem prostřednictvím zákona na ochranu obchodních tajemství z roku 2016, který vytvořil federální občanskoprávní žalobu na zpronevěru obchodních tajemství. Společnosti se již nemusejí spoléhat výhradně na trestní stíhání – mohou nyní žalovat přímo u federálního soudu. Při pohledu na to, jak společnost dosáhla takového odsouzení, pochopíte, že příští generace potenciálních zlodějů by čelila ještě ostřejším důsledkům. Případ Williams byl starším scénářem. Co přišlo po něm, bylo výrazně smrtelnější.

Chronologie událostí

• 1925 – Původní receptura Coca-Coly je uložena do bankovního trezoru v Atlantě v bezpečnostním rituálu, který se stal stejně proslulým jako samotný nápoj.
• 1996 – Zákon o hospodářské špionáži podepisuje prezident Clinton; poprvé v americké historii zavádí federální trestní sankce za krádeže obchodních tajemství.
• 2006 – Joya Williams odnáší důvěrné dokumenty a vzorek produktu ze sídla Coca-Coly a kontaktuje PepsiCo; Pepsi okamžitě informuje Coca-Colu a FBI.
• 2007 – Williams je odsouzena za spiknutí s cílem krádeže obchodních tajemství a odsouzena k osmi letům federálního vězení – jedno z nejvýznamnějších stíhání vnitřní hrozby podle zákona o hospodářské špionáži dosud.
• 2016 – Zákon na ochranu obchodních tajemství rozšiřuje právní arzenál společností a přidává federální občanskoprávní ochranu vedle stávajícího trestního rámce stanoveného případem Williams.

Čísla případu

• 8 let – trest federálního vězení uložený Joyi Williams po jejím odsouzení v roce 2007 podle zákona o hospodářské špionáži z roku 1996.
• 1,7 miliardy dolarů – odhadované roční náklady na krádeže obchodních tajemství pro americké společnosti podle studie Komise pro krádeže amerického duševního vlastnictví z roku 2017.
• 1925 – rok, kdy byla původní receptura Coca-Coly uložena do bankovního trezoru v Atlantě, kde zůstala 86 let, než byla v roce 2011 přestěhována.
• 60 % – podíl incidentů s vnitřními hrozbami připisovaný zaměstnancům, kteří již měli oprávněný přístup k ukradeným informacím v době narušení, podle výzkumu CERT Carnegiovy-Mellonovy univerzity.
• 2016 – rok přijetí zákona na ochranu obchodních tajemství, který poprvé rozšířil občanskoprávní ochranu na společnosti a výrazně zvýšil právní tlak na potenciální vnitřní zloděje.

Poznámky z terénu

• Skleněná lahvička zaslaná v balíčku FedEx se stala jedním z nejcitovanějších fyzických důkazů v americkém procesu s krádeží obchodního tajemství – neobvyklé v oblasti, kde jsou ukradená tajemství obvykle digitální a fyzicky hůře obnovitelná. Její hmatatelnost pomohla učinit odsouzení přesvědčivějším a zapamatovatelnějším než případy zahrnující pouze digitální krádež.
• Rozhodnutí PepsiCo okamžitě informovat Coca-Colu a FBI – namísto zdržování nebo vyjednávání – je často přehlíženo, ale právně významné: podle zákona o hospodářské špionáži je vědomé přijímání ukradených obchodních tajemství samo o sobě federálním trestným činem, což znamená, že Pepsi měla silné vlastní důvody k oznámení, nejen etické.
• Coca-Cola prý nikdy nepotvrdila, jaký konkrétní produkt lahvička obsahovala – společnost tento detail po celou dobu procesu utajila, čímž chránila obchodní citlivost vývojového zázemí, i když samotná krádež se stala veřejným záznamem.
• Výzkumníci a právní vědci stále diskutují o tom, zda odstrašující tresty podle zákona o hospodářské špionáži smysluplně snižují vnitřní krádeže, nebo zda profil typického pachatele – člověka, který nevěří, že bude chycen – činí hrozbu vězení méně účinnou než interní kontroly přístupu a monitorování.

Často kladené dotazy

O: Co přesně bylo ukradeno při krádeži obchodního tajemství Coca-Coly v roce 2006?

Joya Williams ukradla důvěrné dokumenty týkající se nového produktu Coca-Coly stále ve vývoji, spolu s fyzickým vzorkem tohoto produktu uzavřeným ve skleněné lahvičce. Lahvička byla později zaslána v balíčku FedEx jako součást pokusu o prodej PepsiCo. Coca-Cola nikdy veřejně nepotvrdila, o jaký konkrétní produkt šlo, a tento detail ponechala mimo soudní záznam, aby chránila svůj průběžný vývojový záměr. Zákon o hospodářské špionáži nevyžaduje, aby společnost – oběť – odhalila úplný obsah ukradených materiálů u veřejného soudu.

O: Proč Pepsi nahlásila krádež místo přijetí ukradených tajemství?

Protože přijímání ukradených obchodních tajemství je federálním trestným činem podle zákona o hospodářské špionáži z roku 1996. Právní tým PepsiCo by okamžitě pochopil, že vědomé přijímání ukradených proprietárních informací vytváří trestní a občanskoprávní odpovědnost, která dalece převyšuje jakoukoli zpravodajskou hodnotu. Velké korporace s aktivními právními odděleními tato rozhodnutí nedělají pouze na základě etiky – dělají je na základě odpovědnosti. Pepsi promptně kontaktovala Coca-Colu a FBI, což odpovídá tomu, jak by většina společností Fortune 500 reagovala na nevyžádanou nabídku ukradených materiálů od konkurence.

O: Znamená to, že v krádeži byla kompromitována slavná receptura Coca-Coly?

Ne – původní receptura Coca-Coly nebyla součástí krádeže z roku 2006. Williams vzala materiály týkající se neuveřejněného produktu ve vývoji, nikoliv klasický recept. Původní receptura je uchovávána za kontrolovaných podmínek od roku 1925 a přístup k ní má mimořádně malý počet lidí. Krádež obchodního tajemství Coca-Coly byla sama o sobě závažná a komerčně škodlivá, ale byl to kategoricky odlišný případ od hypotetické krádeže původní receptury, která zůstává jedním z nejpřísněji chráněných kusů duševního vlastnictví na světě.

Případy obchodních tajemství se jen zřídka dostávají do kulturní konverzace tak jako tento – zčásti kvůli mystice Coca-Coly, zčásti kvůli lahvičce FedEx, především proto, že padouchem nebyl záhadný zahraniční agent, ale žena s přístupovou kartou a výpočtem, který nefungoval. Každá společnost, která uchovává svůj nejcennější majetek uvnitř budovy, tam uchovává i svou nejvýznamnější zranitelnost: lidi, kterým musela věřit, aby mohla fungovat. Receptura je v trezoru. Vše ostatní je sázka na lidský úsudek – a někdy tato sázka prohraje.

Ilustrace jsou generovány umělou inteligencí. Článek byl ověřen a upraven redakcí.