麥當勞的霜淇淋機由設備合作夥伴 Taylor 製造,向來以脆弱、經常故障而惡名昭彰。由 Jeremy O'Sullivan 與 Melissa Nelson 經營的三人新創公司 Kytch,向餐廳業主販售一款連網裝置,將其接上機器、實質上駭入機器內部、監控其運作,並透過網際網路將診斷資料傳送給業主或經理,協助機器維持運轉。這款裝置在麥當勞加盟商之間廣受歡迎。

2020 年 11 月 2 日,麥當勞向全球數千名餐廳業主發出電子郵件警告,指 Kytch 裝置「可完整存取設備控制器與機密資料的所有層面」、造成「對人員或技術員而言可能非常嚴重的安全風險」、可能導致「嚴重的人身傷害」,並表示麥當勞「強烈建議您從所有機器上移除 Kytch 裝置並停止使用」。Kytch 表示其銷售幾乎在一夜之間枯竭。

Kytch 在法律訴狀中指出,其裝置已取得 Underwriters Laboratory 認證;Taylor 自家的手冊即建議在維修前先拔掉機器電源;而拆下機器門板以接觸旋轉攪拌桶時,會自動使馬達斷電。

在對 Taylor 提起的商業誹謗與侵權干擾訴訟中,Kytch 挖出一封 2020 年 10 月 17 日的內部電子郵件,寄件人為 Taylor 母公司 Middleby 執行長 Timothy FitzGerald:「不確定我們能否做些什麼,來拖慢加盟社群採用另一套解決方案。」麥當勞的禁令在兩週後隨之而來。該郵件串中還包括 Middleby 時任營運長提出收購 Kytch 的構想。2023 年 12 月,Kytch 提出未經塗銷的簡易判決聲請,主張這些解封的電子郵件顯示,該安全警告是為了保護 Taylor 免受潛在競爭對手威脅而刻意設計。

別等製造商的技術員:接取機器的內部訊號、遠端解讀,並把製造商獨占的故障資料交到業主手中。

對擁有機器的人而言,機器控制器是個黑箱;Kytch 讓故障變得可見,使業主能讓機器持續運轉,而不必枯等製造商。

它繞過既有廠商而非與之對抗:不需新機器、不需改裝——只是一個附加裝置,讀取箱內既有的訊號。

商業威脅正來自資料存取本身,而這正是 2020 年 11 月那封電子郵件所攻擊的重點:「可完整存取設備控制器與機密資料的所有層面。」

Kytch 正面回應安全說法——UL 認證、Taylor 自家先拔電源的手冊、會切斷馬達的門板連鎖裝置——而解封的電子郵件則削弱了對方所稱的動機。

當既有廠商掌控你所擁有設備的診斷層時,一款能將隱藏的機器資料轉譯為業主可讀警示的附加裝置,對它的威脅遠勝於任何對手機器。

2020 年 11 月那封電子郵件發出後,Kytch 的銷售幾乎在一夜之間枯竭。Kytch 以商業誹謗、侵權干擾及其他主張起訴 Taylor。到了 2023 年 12 月,其未經塗銷的簡易判決聲請立基於解封的 2020 年 10 月 FitzGerald 電子郵件——Kytch 主張,這與 FitzGerald 對《紐約時報》的公開說法「我們做生意不是為了讓其他公司倒閉」相互矛盾。Kytch 共同創辦人 Melissa Nelson 將這則訊息比作「黑幫老大向手下發出暗語指令」。

追溯依據

參考來源

  1. McDonald's Ice Cream Machine Hackers Say They Found the 'Smoking Gun' That Killed Their Startup WIRED · wired.com ·