Ceva Logistics bị kiện vì để lộ thông tin nhân viên
Ceva Logistics, một trong những tập đoàn logistics lớn nhất thế giới, đang đối mặt với vụ kiện tập thể sau khi để rò rỉ dữ liệu cá nhân nhạy cảm của nhân viên trong một cuộc tấn công mạng gần đây. Sự cố không chỉ gây gián đoạn hoạt động tại châu Âu mà còn làm dấy lên lo ngại về khả năng bảo mật của doanh nghiệp có doanh thu 18,3 tỷ USD này.
Chi tiết vụ kiện và những lỗ hổng bảo mật tại Ceva Logistics
Theo đơn kiện được đệ trình tại Tòa án Quận Hoa Kỳ ở Texas, Kevin Krupa - một cựu nhân viên - cáo buộc Ceva Logistics đã không bảo vệ được thông tin cá nhân nhạy cảm, bao gồm chi tiết tài khoản ngân hàng và số an sinh xã hội. Vụ tấn công xảy ra vào cuối tháng 7, xâm nhập vào hệ thống và làm gián đoạn hoạt động tại 8 kho hàng cung ứng cho các nhà bán lẻ tại Hà Lan và các quốc gia châu Âu khác.
Đáng chú ý, nguyên đơn cho rằng sự cố này lẽ ra đã có thể tránh được nếu công ty thực hiện các biện pháp phòng ngừa thích hợp sau một vụ tấn công ransomware tương tự bởi nhóm CoinbaseCartel vào tháng 9 năm ngoái. Ceva bị cáo buộc không đào tạo đầy đủ cho nhân viên về an ninh mạng và không duy trì các giao thức bảo mật hợp lý, khiến họ trở thành mục tiêu dễ dàng cho tội phạm mạng.
Biến động nhân sự cấp cao và phản ứng từ công ty mẹ CMA CGM
Sự cố này dường như đã dẫn đến những thay đổi lớn trong bộ máy lãnh đạo của Ceva. Phó Chủ tịch hạ tầng IT khu vực châu Mỹ và Giám đốc thông tin toàn cầu (CIO) đều đã rời công ty trong thời gian ngắn. Đặc biệt, tập đoàn mẹ CMA CGM Group đã điều chuyển Mathieu Friedberg từ vị trí CEO của Ceva sang làm Phó Chủ tịch điều hành phụ trách chuyển đổi và an ninh mạng tại tập đoàn.
Việc điều chuyển này cho thấy CMA CGM nhận định mối đe dọa an ninh mạng không chỉ giới hạn ở Ceva Logistics mà còn lan rộng ra toàn bộ hệ sinh thái doanh nghiệp. Hiện tại, đơn khiếu nại cũng cáo buộc Ceva chưa chính thức thông báo cho nhân viên về mức độ nghiêm trọng của vụ rò rỉ, khiến họ gặp khó khăn trong việc ngăn chặn các hành vi gian lận tài chính tiềm ẩn.
Nhận định dành cho nhà đầu tư Việt Nam
Đối với các nhà đầu tư Việt Nam, vụ việc của Ceva Logistics là một lời nhắc nhở quan trọng về rủi ro phi tài chính trong kỷ nguyên số. An ninh mạng hiện không còn là vấn đề kỹ thuật thuần túy mà đã trở thành yếu tố sống còn ảnh hưởng đến uy tín và giá trị vốn hóa của doanh nghiệp. Khi các doanh nghiệp logistics Việt Nam đang đẩy mạnh chuyển đổi số để tham gia chuỗi cung ứng toàn cầu, nhà đầu tư nên ưu tiên những đơn vị có chiến lược quản trị rủi ro công nghệ bài bản. Một sự cố rò rỉ dữ liệu không chỉ dẫn đến các chi phí pháp lý đắt đỏ mà còn có thể làm tê liệt chuỗi cung ứng, gây thiệt hại trực tiếp đến lợi nhuận và niềm tin của cổ đông.