tarwood Hotels заявила о краже секретных документов и их использовании Hilton Hotels Corp. при создании и развитии нового бренда отелей Denizen

Hilton Hotels Corp. оказалась замешана в скандале с утечкой коммерческой тайны

Компания Starwood Hotels & Resorts Worldwide Inc. выдвинула иск против корпорации Hilton Hotels Corp. по обвинению в использовании украденных секретных документов Starwood при создании сети пятизвездочных отелей. Hilton обвиняется в краже более 100.000 документов в электронном и распечатанном виде, содержавших «строго засекреченную конкурентную информацию». Под подозрение попали два бывших руководителя Starwood, которые перешли в Хилтон прошлым летом.

Иск был представлен в окружной суд Уайт-Плейнс таун, штат Нью-Йорк. Как было заявлено в иске, «это чистой воды корпоративный шпионаж, кража коммерческой тайны, нечестная конкуренция и компьютерное мошенничество». В дополнение к возмещению материального ущерба Starwood просит суд в принудительном порядке запретить начало рекламной кампании по развертыванию сети отелей Denizen Hotels, анонсированной в прошлом месяце.

Иск может поставить под угрозу план развития бренда Denizen, ориентированного на состоятельных клиентов, которые предпочитают номера класса люкс в современном стиле. В настоящий момент Hilton ведет переговоры с застройщиками по развитию сети Denizen в Абу Даби, Стамбуле, Лондоне, Мумбаи, Нью-Йорке и Панаме. В Hilton планировали открыть свой первый отель под маркой Denizen к 2010 году.

В своем ответном заявлении руководство Hilton сообщило, что «этот иск безосновательный, и мы намерены отстаивать свои права. Мы намерены дальше развивать наш новый бренд Denizen Hotels». Господа Клейн и Лалвани в настоящее время отказываются от комментариев.

Подозреваемые в краже конфиденциальной информации господа Клейн и Лалвани занимали должности директора и заместителя директора группы по развитию сетей пятизвездочных отелей в компании Starwood, включая очень успешную сеть отелей W Hotels компании Starwood. Оба играли ключевые роли в расширении и управлении имиджем бренда.

По мнению Starwood, господа Клейн и Лалвани взяли «упакованный бренд» - «пошаговый план создания новой марки отелей. В украденных документах было обозначено, каким образом проводить переговоры с застройщиками, обучение персонала и результаты исследования рынка бренда. Также они подозреваются в похищении стратегического плана развития, маркетинговых и демографических исследований, учебных материалов для отелей люкс-линейки, в том числе марки W Hotels и St. Regis.

Также утверждается, что были похищены персональные данные и информация по договорам с сонями частных владельцев, оформивших отношения со Starwood на владение гостиницами. Компании, занимающиеся гостиничным бизнесом, такие как Starwood и Hilton зачастую не являются владельцами зданий отелей. Вместо этого, они взаимодействуют с инвестиционными группами, которые оплачивают использование бренда и эксплуатацию зданий отелей управляющих компаний. Информация по этим договорам, включая принцип выплаты и условия, индивидуальны для каждой компании и хранятся в строжайшем секрете.

Hilton в свою очередь заявил, что было бы наивно полагать, что руководство компании «нуждается в Starwood и их документах для нахождения собственников и развития отношений».

Согласно заявлению Starwood, компания Hilton стала сманивать их руководителей в феврале-марте 2008. В то же время, как сообщается в иске, господин Клейн, «воспользовавшись служебным положением» в Starwood, собрал и выкрал конфиденциальную информацию. В заявлении говорится, что за последний месяц работы в Starwood два руководителя выкрали тысячи конфиденциальных документов с помощью электронной почты и в распечатанном виде, напрямую отправляя документы из Starwood в Hilton и на свои домашние адреса.

Об инциденте стало известно в результате урегулирования другого конфликта: в ноябре 2008 Starwood подал иск в арбитражный суд с целью прекращения сманивания Клейтоном бывших коллег из Starwood в Hilton. При подготовке к арбитражному разбирательству юридический отдел обнаружил пакет документов Starwood за подписью г-на Клейна и других служащих Hilton, в соответствии с письмом, адресованным из Hilton в Starwood, которое было представлено в иске. Как сообщается, Hilton направила обратно в Starwood файлы и документы электронной и обычной почтой, восемь коробок которых были доставлены в головной офис White Plains компании Starwood. Главный адвокат компании Hilton с посылкой отправил сопроводительное письмо, в котором говорится, что эти документы «не важны и не конфиденциальны», но Hilton «тем не менее, возвращает их, соблюдая все меры предосторожности». У Starwood свое мнение на этот счет.

В иске Starwood предъявляет к Hilton требование уничтожить «все документы и информацию, относящуюся к продвижению и раскрутке бреда Denizen, чтобы Hilton начал все с нуля». Этого будет достаточно, чтобы убить новый бренд.

Вышеописанная тяжба может оказать негативное влияние на имидж нынешнего владельца Hilton - корпорации-гиганта с частным капиталом Blackstone Group. В четвертом квартале Blackstone потерял почти 30% акций своего портфеля на рынке недвижимости и 39% - в прошлом году. Blackstone приобрел Hilton в 2007 году за 20 млрд. долларов наличными, в период ее максимальной стоимости на рынке.

CodeScoring запустила собственное хранилище программных артефактов Save

Компания CodeScoring представила собственное хранилище артефактов CodeScoring.Save. Решение предназначено для хранения и распространения пакетов, библиотек, контейнерных образов и других компонентов, используемых в разработке ПО.

Save ориентировано на корпоративный сегмент и компании любого масштаба, которым необходим предсказуемый и отказоустойчивый репозиторий артефактов.

Об этом Anti-Malware рассказал руководитель разработки продуктов CodeScoring Дмитрий Ключников на конференции CodeScoring Masters. По его словам, разработка Save велась на языке Go с прицелом на современные Kubernetes-среды и стандарты безопасной разработки.

«Мы привлекли к тестированию доверенных партнёров и заказчиков, готовых проверять решение на практике с самых ранних этапов. Их регулярная обратная связь помогает нам калибровать архитектуру и функциональность Save под реальные рыночные требования», — рассказал Дмитрий Ключников.

Хранилище артефактов используется разработчиками как централизованная точка для получения, хранения и распространения компонентов ПО. В эту категорию входят, например, Sonatype Nexus Repository, JFrog Artifactory и Harbor. При этом Save поставляется с готовым инструментом автоматической миграции с открытых репозиториев.

CodeScoring.Save рассчитано одновременно на размещение собственных артефактов и работу с внешними репозиториями через прокси. В продукте заявлена поддержка Maven, npm, NuGet, PyPI, Go Modules, Docker/OCI, DEB, RPM и RAW-файлов.

Save разработано на Go, разворачивается в Kubernetes и поставляется через Helm. В систему встроены ролевая модель, отдельные аккаунты для автоматизированных систем, аудит систем, аудит действий пользователей и API. Вычислительная часть приложения отделена от слоя хранения, что позволяет масштабировать их независимо.

Одной из особенностей нового продукта разработчики называют встроенную работу с безопасностью артефактов. Безопасность заложена в архитектурную основу продукта: интеграция с CodeScoring.OSA позволяет проверять компоненты с использованием данных платформы CodeScoring. Таким образом, базовую информацию о найденных проблемах можно будет получать непосредственно в хранилище.

При этом CodeScoring не собирается привязывать новое хранилище к покупке основной платформы.

«Это абсолютно отделяемое решение. Оно может продаваться вместе с CodeScoring, а может продаваться отдельно», — подчеркнул Дмитрий Ключников.

Продукт поставляется как самостоятельное локальное решение для развёртывания в инфраструктуре заказчика. Ключевые корпоративные возможности включены в базовую функциональность продукта. Запуск собственного репозитория усиливает возможности всей платформы безопасной разработки CodeScoring.

Сейчас OSA Proxy и Save решают разные задачи. OSA Proxy проверяет пакеты и манифесты, которые разработчики получают из внешних репозиториев, по заданным политикам безопасности. Save отвечает прежде всего за хранение и распространение самих артефактов.

Тесная интеграция с модулем OSA обеспечивает соблюдение политик безопасности и блокировку опасных компонентов непосредственно на уровне репозитория.

«Интеграция модулей позволит выстроить бесшовный контроль: Save становится единой доверенной точкой входа, предотвращая попадание вредоносных пакетов в контур разработки», — рассказал Ключников.

По его словам, наличие собственного хранилища позволяет разработчикам CodeScoring не зависеть от набора данных и возможностей интеграции, которые предоставляют сторонние системы управления репозиториями.

Ещё одним направлением развития продукта станет работа с моделями искусственного интеллекта как с отдельным типом артефактов.

На первом этапе речь идёт о хранении и распространении моделей. Среди экосистем, поддержку которых рассматривают разработчики, Дмитрий Ключников назвал Hugging Face.

«В первую очередь мы рассматриваем базовый функционал — именно хранение и дистрибуцию моделей», — пояснил он.

Более сложные возможности, в том числе инфраструктура для обучения моделей, пока находятся на стадии изучения спроса.

CodeScoring также планирует сертифицировать Save с учётом российских требований безопасной разработки.

Параллельно разработчики ориентируются и на зарубежные практики, связанные с подтверждением происхождения и целостности программных артефактов.

Таким образом, после запуска Save линейка CodeScoring выйдет за пределы анализа и проверки сторонних компонентов: компания добавляет собственную инфраструктуру для их хранения и распространения.

RSS: Новости на портале Anti-Malware.ru