2025-09-08 · 案例剖析
摘要
某新能源企业核心技术团队集体跳槽竞品，我们30天内追踪到完整泄密路径：个人网盘同步、资金回流、技术文档对比鉴定。深度复盘。
这是2023年我们协助处理的一起重大商业秘密案件。委托方是深圳一家做动力电池管理系统的科技公司，三名核心工程师（算法、硬件、固件）在同一周离职，两个月后竞品发布了高度相似的产品。
一、接案时的困境
- 三人都签了保密协议和竞业限制
- 但企业没有任何他们带走资料的直接证据
- 竞品产品看起来相似，但没有做技术对比
- 员工离职时走了正常交接，电脑都上交了
二、调查过程
第一阶段：电子数据取证（第1-10天）
对离职员工上交的办公电脑做镜像取证。虽然本地文件已删除，但发现：
- 离职前一周有大量文件复制到外接U盘的记录
- 邮件服务器日志显示三人分别向个人邮箱发送了15-30封带附件的邮件
- 企业微信记录显示离职前三天多人传输大文件
- 浏览器历史记录显示访问过多个个人网盘上传页面
第二阶段：新公司调查（第11-20天）
- 三人确实在竞品公司担任技术岗位，职位和原公司高度对应
- 竞品新产品发布距离三人入职仅60天——正常研发至少需要6个月
- 购买竞品产品拆解，发现硬件设计和软件架构与原产品高度相似
第三阶段：资金追踪（第21-25天）
通过律师调查令调取竞品银行流水，发现：在三人离职前三个月，竞品通过第三方咨询公司向三人各支付了一笔咨询费，金额恰好等于他们在原公司的年终奖。这是定向挖人。
第四阶段：技术对比鉴定（第26-30天）
委托司法鉴定机构对比，结论是：竞品产品核心算法与原公司产品实质性相似，硬件设计有多处非通用设计完全一致，不能用行业通用做法解释。
三、结果
企业据此提起商业秘密侵权诉讼并报案，最终被告方主动和解，赔偿320万元。
四、暴露的内控漏洞
- 没有终端管控：员工可以随意用U盘拷贝，没有DLP系统
- 邮件外发无审核：技术文档直接发到个人邮箱
- 离职审计走过场：只交回电脑，没检查操作日志
- 补偿金支付不及时：HR晚了一个月才开始付竞业补偿
教训：商业秘密保护不是出事后再调查，而是日常管理中就要把防线建好。终端管控、权限分级、离职审计、按时付补偿金——基本功不到位，再好的调查团队也只能事后补救。
相关服务：商业泄密排查