Oracle sagsøger SAP; hævder "virksomhedstyveri i stor skala"

  • Oct 09, 2023

Krigen mellem Oracle og SAP er ved at bevæge sig ud over virksomhedsapplikationer til retssalen. Oracle sagde onsdag, at det har sagsøgt SAP "om virksomhedernes tyveri i stor skala" med henblik på uoplyst erstatning.

Krigen mellem Oracle og SAP er ved at bevæge sig ud over virksomhedsapplikationer til retssalen.

Oracle sagde onsdag, at det har sagsøgt SAP "om virksomhedernes tyveri i stor skala" med henblik på uoplyst erstatning. Oracle argumenterer også for, at tyveriet dannede grundlaget for SAPs "Safe Passage"-program, som er designet til at lokke Oracle-kunder til at skifte til SAP. SAP vil ikke kommentere indtil den har gennemgået klagen.

"Vi er netop blevet underrettet om retssagen og har noteret os Oracles pressemeddelelse," sagde en SAP-talsmand. "Vi gennemgår stadig sagen, og indtil vi har en chance for at studere påstandene, vil SAP følge standardpolitikken om ikke at kommentere på verserende retssager." 

Ifølge klagen, opdagede Oracle i november "tung downloadaktivitet på Oracles kundesupportwebsted for PeopleSoft- og J.D. Edwards-produkter. Siden indeholdt information om program- og softwareopdateringer, patches og instruktioner. Oracle hævder imidlertid, at software og teknisk supportmateriale, som har begrænsede downloadrettigheder, blev downloadet i massevis fra en IP adresse med oprindelse i Bryan, Texas, hjemsted for SAP's TomorrowNow (SAP TN) datterselskab, som tilbyder support til PeopleSoft og J.D. Edwards kunder.

"Oracles serverlogfiler har registreret adgang via den samme IP-adresse fra computere mærket med SAP identifikatorer, der bruger SAP IP-adresser," sagde Oracle, som bemærkede, at kunderne ikke deltog downloader. Retssagen er blot den seneste salve i en igangværende krig mellem SAP og Oracle.

De to parter i stigende grad tage stikhinanden. Og kampen er i stigende grad blevet en af ​​opkrævning af support- og vedligeholdelsesgebyrer fra teknologikøbere. Faktisk SAP købt TomorrowNow i 2005 delvist som en måde at overbevise Oracle-kunder om at skifte til SAP.

I klagen sagde Oracle:

"Oracle anlægger denne retssag efter at have opdaget, at SAP er involveret i systematisk, ulovlig adgang til - og fra - Oracles computeriserede kundesupportsystemer. Gennem denne ordning har SAP stjålet tusindvis af proprietære, ophavsretligt beskyttede softwareprodukter og andet fortroligt materiale, som Oracle har udviklet til at servicere sine egne supportkunder. SAP opnåede gentagen og uautoriseret adgang, i mange tilfælde ved brug af påskudte kundeloginoplysninger, til Oracles proprietære, adgangskodebeskyttede kundesupportwebsted. Fra denne hjemmeside har SAP kopieret og fejet tusindvis af Oracle-softwareprodukter og andet proprietært og fortroligt materiale over på sine egne servere. Som følge heraf har SAP kompileret et ulovligt bibliotek af Oracles ophavsretligt beskyttede softwarekode og andre materialer. Dette lagerhus af stjålne Oracle-intellektuel ejendom gør det muligt for SAP at tilbyde nedskæringssupporttjenester til kunderne som bruger Oracle-software og forsøge at lokke dem til SAPs applikationssoftwareplatform og væk fra Oracle's."

Oracle søger "at stoppe SAPs ulovlige indtrængen og tyveri, for at forhindre SAP i at bruge de materialer, det ulovligt har erhvervet til at konkurrere med Oracle, og for at inddrive skader og advokatsalærer."

Oracle hævder, at SAP brugte virksomhedens supportdokumenter til at underbyde priserne i et forsøg på at få kunder. Oracle hævder, at det så en stigning i downloads i november og december 2006, da SAP-medarbejdere downloadede oplysninger.
Fra klagen:

"SAP-medarbejdere bruger login-oplysningerne fra Oracle-kunder med udløbne eller snart udløbende supportrettigheder havde i løbet af få dage eller mindre fået adgang til og kopieret tusindvis af individuel software og support Materialer. For et betydeligt antal af disse massedownloads manglede brugerne enhver kontraktlig ret, selv til at få adgang til, endsige kopiere, softwaren og supportmaterialet. Downloads spændte over alle biblioteker på Customer Connection-supportwebstedet. For eksempel, ved at bruge en kundes legitimationsoplysninger downloadede SAP pludselig et gennemsnit på over 1.800 varer om dagen i fire dage i træk (sammenlignet med kundens normale downloads på gennemsnitligt 20 pr måned). Andre påståede kunder ramte Oracle-webstedet og høstede software og supportmateriale, efter at de havde annulleret al support hos Oracle til fordel for SAP TN. Desuden fangede disse massedownloads software og supportmateriale, som tydeligvis ikke var til nogen nytte for de "kunder", i hvis navn de blev taget. Faktisk vedrørte materialerne, der blev kopieret, ikke kun ulicenserede produkter, men til hele Oracle-produktfamilier, som kunderne ikke havde licenseret."
Tilsyneladende fortsatte downloadingen ind i det nye år. I januar 2007 hævder Oracle, at SAP loggede på som Honeywell International og fik adgang til virksomhedens supportmateriale "i stort set alle produktbiblioteker i enhver branche."
Oracle fortsætter:
"Denne kopiering gik langt ud over de produkter, som Honeywell havde licenseret, og som den havde autoriseret adgang til. I andre eksempler loggede brugere fra SAP på ved at bruge legitimationsoplysningerne for nyligt afgåede kunder, såsom Metro Machine Corp., og downloadede software og supportmateriale, selv efter at kunden havde droppet sine supportrettigheder med Oracle. Oracle har fundet mange eksempler på lignende aktivitet. På tværs af hele sit bibliotek af software og supportmaterialer i kundeforbindelse har Oracle til dato identificeret flere end 10.000 uautoriserede downloads af software og supportmateriale relateret til hundredvis af forskellige software programmer."

De teknikker, der angiveligt blev implementeret af SAP's Tomorrow Now-enhed, blev også detaljeret.

"SAP-medarbejdere brugte flere kunders log-in-id'er kombineret med falske brugerlogin-oplysninger for at få adgang til Oracles system under falske påskud. Ved at anvende disse teknikker fejede SAP-brugere effektivt meget af indholdet af Oracles system over på SAPs servere. Disse "kundebrugere" leverede brugeroplysninger (såsom brugernavn, e-mailadresse og telefonnummer), som slet ikke matchede kunden. I nogle tilfælde matchede denne brugerinformation ikke noget: den var falsk. For eksempel loggede nogle brugere på med brugernavnene "xx" "ss", "Bruger" og "NULL." Andre brugte falske e-mailadresser som "[email protected]" og falske telefonnumre såsom "7777777777" og "123 456 7897." I andre tilfælde blandede SAP log-in-oplysninger fra flere kunder med falske Information. For eksempel ser det ud til, at et brugernavn, der er forbundet til en SAP IP-adresse, er logget ind ved hjælp af legitimationsoplysninger fra syv forskellige kunder i løbet af kun 15 dage – alt fra SAP-computere i Bryan, Texas."

Den røde tråd i disse indtrængen ifølge Oracle: Alle de konti, der blev tilgået, handlede om Oracle-kunder, der blev eller var ved at blive SAP TomorrowNow-kunder.

"I løbet af denne undersøgelse opdagede Oracle et mønster. Ofte, i måneden før en kundes Oracle-support udløb, ville en bruger, der foregav at være denne kunde, ved at bruge kundens login-oplysninger, få adgang til Oracles system og download store mængder af software og supportmateriale, herunder snesevis, hundredvis eller tusindvis af produkter uden for omfanget af den specifikke kundes licenserede produkter og tilladte adgang. Nogle af disse tilsyneladende kundebrugere downloadede endda materialer, efter deres kontraktmæssige supportrettigheder var udløbet."
"Oracles supportservere har endda modtaget hits fra URL-adresser i løbet af disse ulovlige downloads med SAP TN direkte i navnet (f.eks. http://hqitpc01.tomorrownow.com). For mange af disse downloads bemærkede Oracle faktisk, at SAP TN ikke engang gad at ændre de falske brugeroplysninger fra kunde til kunde, da den loggede ind."

Oracle fortsætter med at dokumentere krigen mellem database- og applikationsgiganten og SAP for kunderne. De kundekonti, der angiveligt er blevet tilgået, læser som en hvem er hvem fra corporate America.

Oracle har afsløret ulicenserede downloads knyttet til SAP TN på vegne af adskillige kunder, herunder uden begrænsning Abbott Laboratories, Abitibi-Consolidated, Inc., Bear, Stearns & Co., Berri Limited, Border Foods, Caterpillar Elphinstone, Distribution & Auto Service, Fuelserv Limited, Grupo Costamex, Helzberg Diamonds, HerbertWaldman, Honeywell International, Interbrew UK, Laird Plastics, Merck & Co., Metro Machine Corp., Mortice Kern Systems, Inc., National Manufacturing, NGC Management Limited, OCE Technologies, B.V., Ronis, S.A., Smithfield Foods, SPX Corporation, Stora Enso, Texas Association of School Boards, VSM Group AB og Yazaki Nordamerika.

Hvis denne retssag går for retten, vil den være interessant af en anden grund: Detaljer om den grusomme karakter af virksomhedsapplikationsvirksomheden, prissætningspraksis, kundevidnesbyrd og virksomhedsspionage præcedens vil sandsynligvis opstå.