[비즈한국] Đã 20 ngày kể từ khi Tập đoàn Kyowon nhận thấy sự cố rò rỉ thông tin cá nhân quy mô lớn do tấn công mã độc tống tiền (ransomware), tuy nhiên, do vẫn chưa xác định được quy mô và phạm vi rò rỉ cụ thể, sự bất an của người tiêu dùng ngày càng gia tăng. Đặc biệt, sự cố này xảy ra ngay sau khi Chủ tịch Jang Dong-ha nắm quyền điều hành tập đoàn, làm dấy lên những ý kiến về trách nhiệm đối với năng lực lãnh đạo và quản trị khủng hoảng của thế hệ thứ hai.
Chưa xác nhận việc rò rỉ thông tin tài chính, Tập đoàn Kyowon gây tranh cãi vì phản ứng 'mù mờ'
Gần đây, tại Tập đoàn Kyowon đã xảy ra một sự cố bảo mật làm dấy lên khả năng rò rỉ thông tin cá nhân. Kyowon xác nhận khoảng 600 máy chủ ảo đã bị nhiễm mã độc tống tiền vào ngày 10 tháng 1 và cùng ngày đã báo cáo dấu hiệu xâm nhập cho Cơ quan Internet và Bảo mật Hàn Quốc (KISA) cùng các cơ quan điều tra liên quan.
Sau đó, trong quá trình điều tra, khi xác nhận thêm các dấu hiệu dữ liệu bị rò rỉ ra bên ngoài do tấn công mã độc, vào ngày 12, Kyowon đã báo cáo lại nội dung liên quan cho KISA và Ủy ban Bảo vệ Thông tin Cá nhân. Nhóm điều tra ước tính trong số 13 triệu người dùng của 8 công ty con thuộc Tập đoàn Kyowon (5,54 triệu người sau khi loại bỏ trùng lặp), có khoảng 9,6 triệu người dùng các dịch vụ chính đã chịu ảnh hưởng bởi vụ tấn công mã độc.
Tuy nhiên, cho đến tận 20 ngày sau khi nhận biết sự cố, phía Kyowon vẫn chưa thể xác định được các hạng mục bị rò rỉ và đối tượng khách hàng bị thiệt hại. Khác với các vụ hack quy mô lớn thông thường, nơi các phác thảo về việc rò rỉ và phạm vi thường được công khai phần nào trong giai đoạn đầu, sự cố lần này lại bị trì hoãn trong việc xác nhận quy mô, dẫn đến sự bất an ngày càng tăng của người dùng.
Khi sự 'phản ứng mù mờ' kéo dài, lo ngại về khả năng lộ thông tin cá nhân đang lan rộng trong số gần 9,6 triệu hội viên. Vì các mảng kinh doanh giáo dục như Kumon, RedPen là cốt lõi, việc thông tin cá nhân của học sinh có thể bị bao gồm trong dữ liệu bị rò rỉ là yếu tố khiến sự lo lắng càng nghiêm trọng hơn. Thêm vào đó, việc phía Kyowon vẫn chưa đưa ra lập trường rõ ràng về khả năng rò rỉ thông tin tài chính càng làm tăng thêm sự lo ngại của người dùng.
Trong ngành, có quan điểm cho rằng sự cố bảo mật lần này có thể gây áp lực không nhỏ đến uy tín thương hiệu của Tập đoàn Kyowon. Đối với một doanh nghiệp giáo dục, nơi hoạt động dựa trên sự tin tưởng của phụ huynh, các lo ngại về quản lý thông tin có thể dẫn đến việc suy giảm niềm tin đối với toàn bộ doanh nghiệp.
Phía Tập đoàn Kyowon cho biết: "Vì cuộc điều tra đang diễn ra nên các hạng mục bị rò rỉ và đối tượng bị thiệt hại vẫn chưa được xác định. Thời gian điều tra cũng rất khó dự đoán, nên chưa rõ khi nào sẽ có kết quả.".
Ác mộng chỉ sau hai tháng nhậm chức CEO độc lập... Phép thử 'quản trị rủi ro' kiểu Jang Dong-ha
Trớ trêu thay, sự cố rò rỉ thông tin cá nhân lần này lại xảy ra ngay sau khi Chủ tịch Jang Dong-ha, thế hệ thứ hai của Tập đoàn Kyowon, bắt đầu điều hành tập đoàn một cách chính thức. Ông Jang đã thăng chức từ phó chủ tịch lên chủ tịch thông qua cuộc bổ nhiệm định kỳ vào tháng 11 năm 2025 và đứng ra lãnh đạo toàn bộ tập đoàn. Ông cũng được bổ nhiệm làm CEO độc lập của Kyowon Co., Ltd., cái nôi của Tập đoàn Kyowon.
Chủ tịch Jang là con trai cả của Chủ tịch sáng lập Tập đoàn Kyowon Jang Pyung-soon. Ông gia nhập tập đoàn năm 2011, giữ vị trí CEO của Kyowon Life từ năm 2016 đến 2019 và đảm nhận vị trí CEO của Kyowon Tour vào năm 2022. Sau đó, ông quay lại làm CEO của Kyowon Life vào năm 2024, tích lũy kinh nghiệm quản lý thông qua việc đi qua các công ty con chủ chốt.
Ông Jang từ lâu đã tập trung vào công cuộc chuyển đổi số của Tập đoàn Kyowon. Sau đại dịch COVID-19, tập đoàn đã đặt 'xây dựng hệ sinh thái AI' làm nhiệm vụ cốt lõi và tăng tốc chuyển đổi số để đối phó với sự thu hẹp của thị trường học tập trực tiếp. Với định hướng này, ông Jang vừa là trưởng phòng Kế hoạch Điều phối của tập đoàn, vừa trực tiếp chỉ đạo chuyển đổi edutech. Ông đã dẫn dắt việc thành lập Trung tâm đổi mới AI và trực tiếp giám sát các khoản đầu tư vào cơ sở hạ tầng và R&D, tiến hành thay đổi cấu trúc lấy kỹ thuật số làm trung tâm.
Là một phần của chiến lược này, vào năm 2021, Tập đoàn Kyowon thông báo sẽ rót tổng cộng 74 tỷ Won vào R&D và đầu tư chiến lược cho chuyển đổi số. Năm ngoái, tập đoàn cũng đã phân bổ ngân sách 91 tỷ Won cho R&D và đầu tư để nâng cao kỹ thuật edutech và mở rộng cơ sở hạ tầng, củng cố cho sự chuyển đổi số.
Thành quả thực tế đã trở nên rõ ràng. Dưới sự dẫn dắt của Chủ tịch Jang, Tập đoàn Kyowon đã nâng tỷ trọng doanh thu từ edutech lên mức 50% tổng doanh thu và được đánh giá là ví dụ tiêu biểu cho sự thành công của chuyển đổi số trong ngành. Dựa trên thành tựu này, phạm vi quản lý của ông trong tập đoàn đã được mở rộng hơn nữa.
Tuy nhiên, sự cố rò rỉ thông tin cá nhân lần này lại đặt ra câu hỏi liệu tập đoàn có đang lơ là trong việc xây dựng cơ sở hạ tầng bảo mật và quản trị so với cấu trúc kinh doanh dựa trên dữ liệu khổng lồ hay không. Đánh giá cho thấy trong khi chuyển đổi số dựa trên việc khai thác dữ liệu và mở rộng dịch vụ diễn ra nhanh chóng, thì hệ thống bảo mật và hướng dẫn ứng phó sự cố tương ứng lại tương đối yếu kém.
Sự cố lần này thu hút sự chú ý vào năng lực quản trị rủi ro của Chủ tịch Jang, vì nó xảy ra ngay sau khi ông trở thành CEO độc lập. Khi các ý kiến chỉ trích về việc thiếu hụt quản lý bảo mật xuất hiện và uy tín thương hiệu sụt giảm mạnh, cách ông phục hồi hình ảnh bị tổn hại sẽ là phép thử quan trọng đối với khả năng điều hành trong tương lai. Nhiều ý kiến cũng cho rằng cần phải thiết lập các biện pháp phòng ngừa tái diễn thông qua việc cải cách quản trị bảo mật và chuẩn bị phương án bồi thường thực chất, vượt xa việc chỉ phục hồi hệ thống.
Về vấn đề này, một đại diện của Tập đoàn Kyowon cho biết thêm: "Chúng tôi đã nỗ lực rất nhiều cho lĩnh vực bảo mật và sự cố này cũng có yếu tố bất khả kháng. Chúng tôi không hề lơ là trong việc đầu tư cho bảo mật. Cho đến hiện tại, vì chưa xác nhận được thiệt hại thực tế nên chúng tôi chưa thảo luận về phương án bồi thường riêng biệt. Chúng tôi sẽ cân nhắc việc đầu tư bổ sung để ngăn chặn tái diễn trong tương lai."