我有个朋友在做化妆品研发，他们公司的一款高端面霜是主打产品，销售额占公司总营收的三成以上。去年这款面霜的销量突然往下掉，市场份额被几家小品牌抢走了不少。后来一查，原来是乳化工艺的核心参数被泄露出去了。
化妆品行业里，乳化工艺的技术含量很高。水相和油相怎么混合、什么温度下加入活性成分、乳化剂的添加顺序、搅拌的速度和时间，每一个细节都影响最终产品的质地和吸收效果。他们家的面霜之所以卖得好，就是因为乳化工艺做得好，肤感和吸收度都比同类产品强。
泄密的人是一个在品质部干了三年的质检员。她的工作内容就是检验每批产品的品质，包括取样、检测黏度、pH值、稳定性。因为做质量检验需要了解工艺参数，她能看到每个产品的完整配方和工艺文件。
这个质检员是怎么拍的呢？有一天她值晚班，品质部就她一个人。她把工艺文件柜里那本面霜的工艺标准操作流程拿了出来，用手机一页一页拍了下来。然后她打开电脑上的配方管理系统，把原料清单和添加比例也截图了。整个偷拍过程非常自然，因为品质部的监控摄像头主要是对着门和走廊走，工位上没有单独覆盖。
泄密链路是这样的。第一，工艺文件柜的钥匙就在品质部主管的抽屉里，主管下班后抽屉没锁，她轻易就拿到了。第二，配方管理系统虽然需要密码登录，但她的工位电脑自动保存了登录密码，点开就能看。第三，监控没有覆盖到她的工位，她可以放心操作。
拍完以后，她把这些照片发给了以前在另一家化妆品公司工作时的老同事，那个同事现在在一家新成立的小品牌做研发。对方拿到这些数据以后，按照这套工艺参数做了小试和中试，很快生产出了跟这款面霜质地和吸收感非常相似的产品，价格却定得很低。
后来公司是怎么发现的？有一天他们品牌的忠实用户在社交媒体上发了一个对比帖，说新出的某个小品牌的面霜用起来感觉跟他们家的很像。公司内部一查，发现这个小品牌的研发负责人就是前同事。再追查数据访问记录，发现在泄密的那段时间，只有那个质检员的账号在系统里下载过完整的工艺文件。查了门禁和监控，也确认了那晚只有她一个人在品质部加班。
化妆品行业的核心竞争力就是配方的落地能力。同样的原料，不同的人做出来效果完全不一样。配方里活性成分的添加时机和温度，就是研发团队反复试验了无数次才确定的。一个质检员因为工作需要能接触到这些核心数据，但公司并没有给这些数据设置足够的保护措施。工艺文件柜的钥匙能不能用电子锁？配方管理系统能不能做到每个人单独账号，每次访问留下日志？关键工位能不能装一个朝下的摄像头？这些措施不到位，核心机密就等于放在了敞开的柜子里，谁想拿都能拿。
