Kytchはマクドナルドの壊れたアイスクリームマシンをフランチャイジーのためにハッキングした——禁止令がそれを潰すまで

マクドナルドのソフトクリームディスペンサーは、設備パートナーであるテイラー社製で、悪名高いほど脆く、しばしば故障していた。ジェレミー・オサリバンとメリッサ・ネルソンが率いる3人組のスタートアップKytchは、レストラン経営者向けに、マシンに取り付けるインターネット接続ガジェットを販売した。これは事実上マシンの内部にハッキングして稼働状況を監視し、診断データをインターネット経由でオーナーやマネージャーに送り、マシンを動かし続けるのに役立てるものだった。それはマクドナルドのフランチャイジーの間で人気となった。

2020年11月2日、マクドナルドは世界中の数千人のレストランオーナーにメールを送り、Kytchデバイスは「機器のコントローラのあらゆる側面および機密データへの完全なアクセスを可能にし」、「乗組員や技術者にとって潜在的に非常に深刻な安全リスク」を生み、「重大な人身傷害」を引き起こす可能性があり、マクドナルドは「すべてのマシンからKytchデバイスを取り外し、使用を中止することを強く推奨する」と警告した。Kytchによれば、その売上は事実上一夜にして干上がった。

Kytchは法的訴状の中で、自社デバイスがUnderwriters Laboratoryの認証を受けていること、テイラー社自身のマニュアルが整備前にマシンの電源を抜くよう指示していること、回転するバレルにアクセスするためにマシンのドアを取り外すと自動的にモーターが無効になることを指摘した。

Kytchはテイラー社に対する取引誹謗および不法な干渉を理由とする訴訟の中で、テイラー社の親会社ミドルビーのCEOティモシー・フィッツジェラルドによる2020年10月17日付の社内メールを発見した。「もう一方のソリューションについてフランチャイズ界隈を遅らせるために我々にできることがあるかどうか分からない」。マクドナルドの禁止令はその2週間後に続いた。このスレッドには、当時のミドルビーCOOが代わりにKytchの買収を提案していたことも含まれていた。2023年12月、Kytchは、封印解除されたメールが安全警告が潜在的な競合他社からテイラー社を守るために仕組まれたものであることを示していると主張する、未編集の略式判決申立てを提出した。

メーカーの技術者を待ってはいけない。マシンの内部信号に接続し、それを遠隔で解読し、メーカーが独占していた故障データをオーナーに渡すこと。

マシンのコントローラは、それを所有する人々にとってブラックボックスだった。Kytchは故障を可視化し、オーナーがメーカーを待つのではなくマシンを動かし続けられるようにした。

それは既存事業者に対抗するのではなく、その周りで機能した。新しいマシンも、後付け改造も不要——ただ、ボックス内にすでにある信号を読み取るアドオンだけだった。

商業的な脅威はデータアクセスそのものから来ており、それはまさに2020年11月のメールが攻撃した点だった。「機器のコントローラのあらゆる側面および機密データへの完全なアクセス」。

Kytchは安全という話に正面から対抗した——UL認証、テイラー社自身の「まず電源を抜く」マニュアル、モーターを止めるドアインターロック——そして封印解除されたメールが、表明された動機を掘り崩した。

既存事業者が、あなたが所有する設備の診断レイヤーを支配しているとき、隠されたマシンデータをオーナーが読めるアラートに変換するアドオンは、どんなライバル製マシンよりも強くそれを脅かす。

2020年11月のメールの後、Kytchの売上は事実上一夜にして干上がった。Kytchはテイラー社を取引誹謗、不法な干渉その他の請求で訴えた。2023年12月までに、その未編集の略式判決申立ては、封印解除された2020年10月のフィッツジェラルドのメールに依拠していた——Kytchが主張するところでは、それは「我々は他の企業を廃業させるために商売をしているのではない」というフィッツジェラルドのニューヨーク・タイムズに対する公的な説明と矛盾する。Kytchの共同創業者メリッサ・ネルソンは、このメッセージを「マフィアのボスが部下に暗号めいた指示を出している」ようなものに例えた。