Coupang ghi nhận thiệt hại 1 triệu USD do rò rỉ thông tin cá nhân, cần rút kinh nghiệm

Sự thành công hay thất bại của một doanh nghiệp không chỉ phụ thuộc vào doanh thu và thị phần. Thời đại hiện nay, việc giữ vững niềm tin của người tiêu dùng quyết định sức cạnh tranh của doanh nghiệp. Việc Coupang ghi nhận thiệt hại hơn 1 triệu USD chỉ trong nửa đầu năm do hậu quả của việc rò rỉ thông tin cá nhân là một minh chứng rõ ràng cho tầm quan trọng của việc bảo vệ thông tin trong kỷ nguyên kinh tế dữ liệu. Sự cố này không nên chỉ được coi là một vấn đề của riêng một doanh nghiệp. Tất cả các doanh nghiệp xử lý thông tin cá nhân cần xem đây là cơ hội để xem xét lại toàn bộ hoạt động quản lý của mình.

Coupang Inc đã ghi nhận khoản lỗ hoạt động lên tới 8350 tỷ đồng trong quý II năm nay, đánh dấu mức thua lỗ lớn nhất kể từ khi niêm yết trên sàn chứng khoán New York vào năm 2021. Doanh thu đạt hơn 13 triệu tỷ đồng, lập kỷ lục cao nhất từ trước đến nay, và số lượng khách hàng hoạt động cũng tăng lên 24,7 triệu người, cho thấy sự tăng trưởng về quy mô. Tuy nhiên, doanh nghiệp không thể tránh khỏi khoản lỗ do bị phạt 6247 tỷ đồng liên quan đến vụ rò rỉ thông tin cá nhân xảy ra năm ngoái. Việc ghi nhận lỗ liên tiếp từ quý I đến quý II, với tổng thiệt hại hơn 1 triệu USD trong nửa đầu năm, là một điều đau đớn đối với Coupang. Điều này cho thấy rằng mặc dù doanh thu tăng, nhưng nếu mất đi niềm tin, sự phát triển có thể bị lung lay ngay lập tức.

Thông tin cá nhân không chỉ là dữ liệu đơn thuần mà là "tài sản" mà người tiêu dùng đã giao phó cho doanh nghiệp. Việc không bảo vệ được thông tin này có nghĩa là doanh nghiệp đã không thực hiện đúng trách nhiệm cơ bản của mình. Mặc dù khoản phạt có thể chỉ phải trả một lần, nhưng niềm tin đã bị tổn hại sẽ in sâu trong tâm trí người tiêu dùng và việc phục hồi sẽ tốn nhiều thời gian và chi phí hơn. Sự mất mát không thể nhìn thấy như khách hàng rời bỏ, giá trị thương hiệu giảm, niềm tin của nhà đầu tư suy yếu, và việc mở rộng đầu tư vào an ninh sẽ lớn hơn nhiều so với con số trên bảng cân đối kế toán.

Rò rỉ thông tin cá nhân không còn là vấn đề của một ngành cụ thể. Hầu hết các doanh nghiệp, từ phân phối và nền tảng đến tài chính, y tế, viễn thông và sản xuất, đều cung cấp dịch vụ dựa trên lượng lớn thông tin cá nhân, và các trường hợp rò rỉ thông tin cũng không phân biệt lĩnh vực. Đặc biệt, khi thời đại trí tuệ nhân tạo (AI) đang phát triển mạnh mẽ, việc sử dụng dữ liệu sẽ ngày càng mở rộng, và sự thất bại trong bảo vệ thông tin sẽ gây ra cú sốc lớn hơn cho hoạt động kinh doanh. An ninh giờ đây không chỉ là nhiệm vụ của bộ phận CNTT mà là một nhiệm vụ quản lý cốt lõi mà các giám đốc điều hành cần trực tiếp quan tâm.

Việc thay đổi nhận thức của các doanh nghiệp cũng là điều cấp bách. Vẫn còn một số doanh nghiệp coi việc bảo vệ thông tin chỉ là chi phí hoặc quy định. Tuy nhiên, như trường hợp của Coupang đã chỉ ra, chi phí đầu tư vào an ninh lớn hơn nhiều so với cái giá phải trả sau khi sự cố xảy ra. Bảo vệ thông tin không phải là chi phí mà là một khoản đầu tư cho sự phát triển bền vững của doanh nghiệp và là bảo hiểm tối thiểu để đảm bảo niềm tin của người tiêu dùng. Cần phải củng cố đội ngũ bảo vệ thông tin, nâng cấp hệ thống, kiểm tra an ninh định kỳ, quản lý an ninh chuỗi cung ứng bao gồm cả các đối tác, và đào tạo nhân viên không chỉ là một lần mà phải trở thành hệ thống thường xuyên.

Chính phủ cũng cần tăng cường các chính sách phòng ngừa cùng với việc truy cứu trách nhiệm nghiêm ngặt. Cần phải truy cứu trách nhiệm theo pháp luật và nguyên tắc đối với việc rò rỉ thông tin cá nhân, nhưng cũng cần mở rộng hỗ trợ đầu tư vào công nghệ, đào tạo nhân lực chuyên môn và nâng cao năng lực bảo mật để các doanh nghiệp có thể chủ động nâng cao khả năng bảo mật. Chỉ có hình phạt thôi thì không thể ngăn chặn được sự cố. Tạo ra môi trường để doanh nghiệp có thể đầu tư phòng ngừa một cách tích cực cũng là một nhiệm vụ chính sách quan trọng.

Khoản lỗ 1 triệu USD của Coupang trong nửa đầu năm là một lời cảnh tỉnh về mức giá mà doanh nghiệp phải trả khi lơ là bảo vệ thông tin cá nhân. Trong nền kinh tế số, tài sản lớn nhất của doanh nghiệp không phải là dữ liệu mà là niềm tin rằng người tiêu dùng có thể yên tâm giao phó dữ liệu của họ. Không chỉ Coupang mà tất cả các doanh nghiệp cần xem đây là bài học đau đớn. Rò rỉ thông tin cá nhân để lại thiệt hại không thể khắc phục cho cả doanh nghiệp và người tiêu dùng. Không được phép lặp lại những sai lầm tương tự.

* Bài viết này được dịch tự động bằng AI.

Jung Seokman naflnafl@ajunews.com