[비즈한국] Dư chấn từ các vụ tấn công mạng trong ngành tài chính đang lan rộng thành làn sóng chỉ trích trách nhiệm của các lãnh đạo ngân hàng. Việc Ủy ban Hành chính Chính phủ của Quốc hội quyết định triệu tập lãnh đạo của 5 ngân hàng thương mại lớn nhất làm nhân chứng tại phiên điều trần Quốc hội dự kiến sẽ đưa hệ thống phản ứng bảo mật và vấn đề kiểm soát nội bộ của ngành tài chính lên bàn cân. Đặc biệt, Shinhan Bank – nơi ghi nhận quy mô rò rỉ thông tin cá nhân lớn nhất – đang rơi vào thế khó khi đối mặt với các chất vấn, làm dấy lên nghi vấn về khả năng tái bổ nhiệm của CEO Jung Sang-hyuk. Dù ông Jung đã dẫn dắt ngân hàng đạt kết quả kinh doanh ấn tượng trong nhiệm kỳ, nhưng sự cố hack ngay trước khi hết hạn nhiệm kỳ đã đặt ra bài toán trách nhiệm nặng nề. Trong bối cảnh tập đoàn tài chính Shinhan đã bắt đầu quy trình chọn lọc lãnh đạo ngân hàng kế nhiệm, dư luận đang đổ dồn sự chú ý vào việc liệu phiên điều trần này có ảnh hưởng đến kết quả bầu chọn hay không.
Ủy ban Hành chính Chính phủ Quốc hội đã chọn 5 lãnh đạo ngân hàng thương mại lớn (KB Kookmin, Shinhan, Hana, Woori, NH Nonghyup) làm nhân chứng tại phiên điều trần. Ngày 8/10, tại phiên họp toàn thể dưới sự chủ trì của Chủ tịch ủy ban Yoo Dong-soo, các đại biểu đã thông qua việc triệu tập CEO Lee Hwan-ju (KB Kookmin), Jung Sang-hyuk (Shinhan), Lee Ho-sung (Hana), Jung Jin-wan (Woori) và Kang Tae-young (NH Nonghyup) làm nhân chứng cho phiên điều trần về Cơ quan Giám sát Tài chính (FSS) vào ngày 19/10. Lý do triệu tập là để kiểm tra các vấn đề liên quan đến sự cố tấn công mạng trong ngành tài chính.
Việc 5 lãnh đạo ngân hàng lớn bị triệu tập muộn màng vào phiên điều trần đã thu hút sự chú ý đặc biệt. Ban đầu, phiên điều trần năm nay bị đánh giá là 'nhạt nhẽo' do thiếu vắng các đại diện từ các công ty tài chính lớn, nhưng việc bổ sung 5 CEO ngân hàng đã làm thay đổi hoàn toàn cục diện. Đặc biệt, khi cả 5 CEO đều sắp kết thúc nhiệm kỳ, việc phải gánh vác thêm trách nhiệm liên quan đến xử lý sự cố hack là một áp lực rất lớn.
Ủy ban cho biết dù có hay không thiệt hại xảy ra, họ vẫn triệu tập tất cả các ngân hàng bị tấn công mạng, nhưng các câu hỏi dự kiến sẽ tập trung xoáy sâu vào Shinhan Bank. Nguyên nhân là do trong số 3 ngân hàng bị rò rỉ thông tin cá nhân bởi hacker (Kookmin, Shinhan, Hana), Shinhan Bank có quy mô thiệt hại lớn nhất. Số lượng thông tin cá nhân bị rò rỉ lần lượt là: Shinhan Bank 25.727 trường hợp, Kookmin Bank 153 trường hợp và Hana Bank 89 trường hợp.
Dư chấn của vụ hack đã dẫn đến câu hỏi về trách nhiệm của lãnh đạo ngân hàng. Trong giới chính trị, nhiều ý kiến cho rằng các sự cố bảo mật thông tin chính là vấn đề kiểm soát nội bộ, vì vậy người lãnh đạo cao nhất phải chịu trách nhiệm cuối cùng. Ngày 8/10, nghị sĩ Kim Hyun-jung thuộc Đảng Dân chủ, thành viên Ủy ban Hành chính Chính phủ, đã lập luận tại phiên điều trần của Ủy ban Dịch vụ Tài chính rằng trong trường hợp của Shinhan Bank với quy mô rò rỉ lớn nhất, cần phải xem xét trách nhiệm pháp lý của CEO Jung Sang-hyuk và thu hồi các khoản thưởng thành tích chưa chi trả.
Nghị sĩ Kim chỉ trích rằng dù Shinhan Bank đã nhận tới 11 lệnh trừng phạt (phạt hành chính, phạt tiền) từ các cơ quan tài chính trong nhiệm kỳ của ông Jung (tính từ tháng 11/2023 đến tháng 12/2025), nhưng ngân hàng vẫn chi trả thưởng thành tích. Ông Kim phê phán: “Trong lý do tính toán khoản thưởng thành tích 400 triệu won năm tài chính 2025 mà ông Jung nhận được, có bao gồm hạng mục 'Kiểm soát nội bộ nhằm củng cố niềm tin bền vững'. Nhưng ngay cả trước khi xảy ra vụ rò rỉ này, đã có nhiều sự cố xảy ra cho thấy thất bại trong kiểm soát nội bộ, vậy mà ông ấy vẫn nhận thưởng”.
Nghị sĩ Kim cũng chỉ ra rằng mặc dù quy định nội bộ của Shinhan đã nêu rõ: 'Nếu có tổn thất liên quan đến nhiệm vụ được giao, thù lao thành tích dự kiến chi trả trì hoãn sẽ được tính toán lại dựa trên quy mô tổn thất thực tế', nhưng từ trước đến nay, ngân hàng vẫn chưa từng cắt giảm hoặc thu hồi thù lao trì hoãn của lãnh đạo cấp cao trong giai đoạn 2024-2025 dù xảy ra các sự cố kiểm soát nội bộ.
Hơn nữa, ông đã yêu cầu Ủy ban Dịch vụ Tài chính: △Phối hợp với FSS kiểm tra xem Ủy ban Thù lao và Hội đồng quản trị của Shinhan Bank có tuân thủ các tiêu chuẩn hay không △Xác định vi phạm nghĩa vụ quản lý tổng thể của Tổng giám đốc và thực hiện các biện pháp pháp lý △Hợp tác để luật hóa hệ thống thu hồi thưởng thành tích (Clawback) khi nhân viên gây thiệt hại cho công ty.
Nghị sĩ Kim nhấn mạnh: “Thay vì quy trách nhiệm cho lãnh đạo hiện tại, ngân hàng lại đang tiến hành quy trình chọn lãnh đạo kế nhiệm. Chịu trách nhiệm nghĩa là người đứng đầu – cấp lãnh đạo cuối cùng – phải nhận sự trừng phạt theo quy định pháp luật, hoàn trả khoản thưởng đã nhận và bồi thường những thiệt hại gây ra cho công ty”.
CEO Shinhan Bank Jung Sang-hyuk nhậm chức lần đầu vào tháng 2/2023 và tái bổ nhiệm thành công vào tháng 12/2024. Nhiệm kỳ của ông kết thúc vào ngày 31/12/2026. Nhờ kết quả kinh doanh của Shinhan Bank tăng trưởng trong nhiệm kỳ của ông Jung, đã có những đồn đoán về khả năng ông tiếp tục nhiệm kỳ thứ ba. Tuy nhiên, sự cố rò rỉ thông tin cá nhân đã khiến vấn đề trách nhiệm bị khơi lại, trở thành một biến số lớn trong quá trình bổ nhiệm sắp tới.
Trong nhiệm kỳ của ông Jung, lợi nhuận ròng (hợp nhất) của Shinhan Bank đã tăng từ 3,0677 nghìn tỷ won năm 2023 lên 3,6954 nghìn tỷ won năm 2024 và 3,7748 nghìn tỷ won năm 2025. Trong nửa đầu năm 2026, ngân hàng đạt 2,4585 nghìn tỷ won, tăng 8,5% so với cùng kỳ năm trước (2,2558 nghìn tỷ won).
Tuy nhiên, sau sự cố hack xảy ra ngày 28/9, những chỉ trích nhắm vào hệ thống phản ứng bảo mật của Shinhan Bank khiến trách nhiệm của ông Jung ngày càng bị đẩy lên cao. Theo văn phòng nghị sĩ Son Myung-soo (Đảng Dân chủ), Shinhan Bank đã mất 15 giờ sau khi bị tấn công lần đầu mới nhận diện được sự việc, và mất tổng cộng 30 giờ để chặn đứng hoàn toàn. Theo Shinhan Bank, hiện chưa ghi nhận trường hợp khách hàng nào bị rò rỉ thông tin báo cáo về thiệt hại thứ cấp. Cơ quan tài chính hiện đang tiến hành điều tra tại chỗ liên quan đến vụ rò rỉ thông tin.
Mặt khác, tập đoàn tài chính Shinhan đã bắt đầu quy trình kế nhiệm quản lý cho các công ty con vào tháng 9 vừa qua, đồng thời chia sẻ thông tin nhóm ứng viên kế nhiệm với Ủy ban đề cử nhân sự (Imchui) của Shinhan Bank và trao cho ủy ban này quyền đề cử ứng viên. Từ năm nay, Ủy ban nhân sự của ngân hàng đã tham gia từ giai đoạn đề cử ứng viên cho đến khâu kiểm chứng ứng viên cuối cùng, giúp quyền hạn trong quy trình bổ nhiệm lãnh đạo ngân hàng được mở rộng.
Theo lịch trình dự kiến, sau khi Ủy ban nhân sự của ngân hàng chuyển danh sách ứng viên và điều kiện năng lực, Ủy ban đề cử CEO công ty con của tập đoàn sẽ xem xét ứng viên vào tháng 10-11, và đến đầu tháng 12, ủy ban này sẽ đề cử ứng viên cuối cùng cho phía ngân hàng. Sau đó, thông qua khâu kiểm chứng của Ủy ban nhân sự ngân hàng, quyết định bổ nhiệm sẽ được thông qua tại Hội đồng quản trị và Đại hội đồng cổ đông trong tháng 12.