Vi phạm an toàn thông tin mạng bị Thanh tra Bộ TT&TT xử phạt
Thanh tra Bộ Thông tin và Truyền thông (TT&TT) vừa ban hành quyết định xử phạt vi phạm hành chính đối với Công ty Cổ phần ShopeePay sau đợt kiểm tra về việc tuân thủ các quy định an toàn thông tin mạng (ATTTM).
Theo kết luận từ Cục An toàn thông tin, ShopeePay đã cơ bản chấp hành quy định pháp luật về ATTTM, với nhiều biện pháp được triển khai, bao gồm: ban hành và cập nhật chính sách an toàn thông tin, xây dựng kế hoạch đảm bảo ATTTM, bố trí ngân sách ứng cứu sự cố, bảo vệ thông tin cá nhân người dùng và phòng chống phần mềm độc hại nhằm bảo vệ hệ thống. Tuy nhiên, công ty chưa thực hiện đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật áp dụng đối với hệ thống thông tin theo quy định.
Cụ thể, ShopeePay chưa kiểm tra tính đầy đủ và phù hợp của quy chế an toàn thông tin theo phương án đã phê duyệt, cũng như chưa đánh giá việc tuân thủ quy trình an toàn trong các giai đoạn vận hành, khai thác và hủy bỏ hệ thống.
Ngoài ra, việc thiết kế, thiết lập và cấu hình hệ thống thông tin chưa thực hiện đúng theo phương án bảo đảm an toàn đã được duyệt.
Với các vi phạm trên, Thanh tra Bộ TT&TT đã quyết định xử phạt ShopeePay 25 triệu đồng.
Bộ TT&TT khuyến nghị các tổ chức, doanh nghiệp khi đầu tư thiết bị và giải pháp cho hệ thống thông tin cần đảm bảo cấu hình thiết bị tối ưu, áp dụng giải pháp kỹ thuật phù hợp và tăng cường kiểm tra, đánh giá hiệu quả của các biện pháp bảo mật theo phương án đã phê duyệt để nâng cao mức độ an toàn cho hệ thống.
Lỗ luỹ kế, nợ phải trả gấp 29 lần vốn chủ sở hữu
ShopeePay thành lập từ tháng 6/2009, là doanh nghiệp cung cấp ứng dụng ví điện tử miễn phí trên di động, hỗ trợ thanh toán trực tuyến đa dạng dịch vụ, đáp ứng nhu cầu từ nạp, rút tiền, nạp điện thoại, thanh toán dịch vụ tài chính và các hóa đơn tiện ích như điện, nước, internet, truyền hình cáp, đến các dịch vụ giải trí khác với độ an toàn bảo mật thông tin cao.
Người đại diện pháp luật hiện tại của ShopeePay là ông Trần Anh Tuấn. Công ty có vốn điều lệ hơn 273 tỷ đồng và có 10 nhân viên tại thời điểm cuối năm 2023. Những năm qua, quy mô của ShopeePay liên tục mở rộng, tổng tài sản tăng mạnh qua từng năm, đạt hơn 4.600 tỷ đồng vào cuối 2023, tăng 22% so với đầu năm. Chỉ sau 4 năm, quy mô tài sản của công ty đã tăng gấp hơn 5 lần.
Tài sản của ShopeePay chủ yếu được tài trợ bằng nguồn vốn nợ trong khi vốn chủ sở hữu rất khiêm tốn do những khoản lỗ trong nhiều năm ăn mòn. Cuối năm 2023, tổng nợ phải trả của công ty lên đến 4.460 tỷ đồng, tăng 20% so với đầu năm và gấp gần 29 lần vốn chủ sở hữu tại cùng thời điểm. Trước đó một năm, chỉ số này thậm chí còn lên đến gần 69 lần. Những con số cho thấy việc sử dụng đòn bẩy tài chính rất cao của ShopeePay.
Cùng quá trình mở rộng quy mô, doanh thu của ShopeePay cũng liên tục tăng mạnh trong giai đoạn 2019-2022 trước khi quay đầu giảm. Năm 2023, doanh thu của công ty đạt gần 6.100 tỷ đồng, giảm 15% so với cùng kỳ 2022. Dù vậy, con số này vẫn cao hơn đáng kể so với giai đoạn trước 2022. Bình quân mỗi ngày trong năm 2023, ShopeePay thu về khoảng 16,7 tỷ đồng.
Mặc dù doanh thu giảm nhưng ShopeePay lại bất ngờ có lãi hơn 100 tỷ trong năm 2023, qua đó chấm dứt chuỗi 3 năm thua lỗ nặng liên tiếp. Giai đoạn 2020-2022, công ty lỗ ròng tổng cộng 700 tỷ đồng. Đây là nguyên nhân chính khiến ShopeePay lỗ luỹ kế và vốn chủ sở hữu chỉ còn 154 tỷ đồng trong khi vốn điều lệ hơn 273 tỷ đồng.