Las máquinas de helado suave de McDonald's, fabricadas por su socio de equipamiento Taylor, eran notoriamente frágiles y a menudo se averiaban. Kytch, una startup de tres personas dirigida por Jeremy O'Sullivan y Melissa Nelson, vendía a los dueños de restaurantes un dispositivo conectado a internet que se acoplaba a la máquina, esencialmente hackeaba su interior, monitoreaba su funcionamiento y enviaba datos de diagnóstico por internet a un propietario o gerente para ayudar a mantenerla en marcha. Se hizo popular entre los franquiciados de McDonald's.

El 2 de noviembre de 2020, McDonald's envió un correo electrónico a miles de dueños de restaurantes de todo el mundo advirtiendo que el dispositivo Kytch "permite acceso completo a todos los aspectos del controlador del equipo y a datos confidenciales", crea "un riesgo de seguridad potencialmente muy grave para el personal o el técnico", podría causar "lesiones humanas graves", y que McDonald's "recomienda encarecidamente que retire el dispositivo Kytch de todas las máquinas y suspenda su uso". Kytch afirma que sus ventas se desplomaron prácticamente de la noche a la mañana.

En su demanda legal, Kytch señaló que sus dispositivos recibieron la certificación de Underwriters Laboratory, que el propio manual de Taylor aconseja desenchufar la máquina antes de darle servicio, y que retirar la puerta de la máquina para acceder a sus barriles giratorios desactiva automáticamente su motor.

En su demanda contra Taylor por difamación comercial e interferencia torticera, Kytch desenterró un correo electrónico interno del 17 de octubre de 2020 de Timothy FitzGerald, CEO de Middleby, la matriz de Taylor: "No estoy seguro de si hay algo que podamos hacer para frenar a la comunidad de franquiciados respecto de la otra solución". La prohibición de McDonald's llegó dos semanas después. El hilo también incluía al entonces COO de Middleby planteando la posibilidad de adquirir Kytch en su lugar. En diciembre de 2023, Kytch presentó una moción sin censura para el juicio sumario parcial argumentando que los correos electrónicos desvelados muestran que la advertencia de seguridad fue diseñada para proteger a Taylor de un posible competidor.

No esperes al técnico del fabricante: intercepta las señales internas de la máquina, decodifícalas de forma remota y entrega a los dueños los datos de fallos que el fabricante se guardaba para sí.

El controlador de la máquina era una caja negra para quienes la poseían; Kytch hizo visible el fallo para que los dueños pudieran mantener la máquina en marcha en lugar de esperar al fabricante.

Funcionó sorteando al actor dominante en lugar de enfrentarse a él: ninguna máquina nueva, ninguna modificación — solo un complemento que leía las señales que ya estaban dentro de la caja.

La amenaza comercial provenía del propio acceso a los datos, que es exactamente lo que atacó el correo electrónico de noviembre de 2020: "acceso completo a todos los aspectos del controlador del equipo y a datos confidenciales".

Kytch respondió al relato de seguridad en sus propios términos — certificación UL, el propio manual de Taylor que indica desenchufar primero, un enclavamiento de puerta que apaga el motor — y el correo electrónico desvelado socavó el motivo declarado.

Cuando un actor dominante controla la capa de diagnóstico de un equipo que tú posees, un complemento que traduzca los datos ocultos de la máquina en alertas legibles para el dueño lo amenaza más que cualquier máquina rival.

Las ventas de Kytch se desplomaron prácticamente de la noche a la mañana tras el correo electrónico de noviembre de 2020. Kytch demandó a Taylor por difamación comercial, interferencia torticera y otras reclamaciones. En diciembre de 2023, su moción sin censura para el juicio sumario se basaba en el correo electrónico desvelado de FitzGerald de octubre de 2020 — que, según argumenta Kytch, contradice la declaración pública de FitzGerald a The New York Times de que "no estamos en el negocio para sacar del negocio a otras empresas". La cofundadora de Kytch, Melissa Nelson, comparó el mensaje con "un jefe de la mafia dando instrucciones en clave a su equipo".

CONSULTA LAS PRUEBAS

Las fuentes

  1. McDonald's Ice Cream Machine Hackers Say They Found the 'Smoking Gun' That Killed Their Startup WIRED · wired.com ·