T-Mobile bị phạt 60 triệu USD vì vi phạm bảo vệ dữ liệu

Hôm thứ Tư (14/8), danh sách phạt cập nhật trên trang web của Ủy ban Đầu tư nước ngoài tại Hoa Kỳ (CFIUS), do Bộ trưởng Tài chính Hoa Kỳ đứng đầu, công bố T-Mobile – nhà khai thác viễn thông lớn thứ 3 ở Hoa Kỳ – bị phạt 60 triệu USD, vì vi phạm luật bảo vệ dữ liệu, gây ảnh hưởng đến an ninh quốc gia.

• AT&T: Hacker đánh cắp dữ liệu của hầu hết người dùng mạng di động của hãng

T-Mobile bị cáo buộc không kịp thời ngăn chặn và báo cáo hành vi truy cập trái phép vào dữ liệu nhạy cảm. Đây là mức phạt lớn nhất từng được hội đồng này đưa ra.

Khoản tiền phạt này liên quan đến việc vi phạm thỏa thuận an ninh quốc gia (NSA) mà Ủy ban Đầu tư nước ngoài tại Hoa Kỳ đã đạt được khi công ty con viễn thông của T-Mobile của Đức mua lại Sprint, nhà khai thác viễn thông lớn thứ 4 của Hoa Kỳ, với giá 23 tỷ USD vào năm 2020.

Danh sách các hình phạt được CFIUS tiết lộ cho biết, từ tháng 8/2020 – 6/2021, T-Mobile đã vi phạm một điều khoản quan trọng của thỏa thuận an ninh quốc gia.

Công ty này đã không thực hiện các biện pháp thích hợp, nhằm ngăn chặn việc truy cập trái phép vào một số dữ liệu nhạy cảm nhất định, cũng như không báo cáo ngay một số sự cố truy cập trái phép vào hệ thống của họ.

CFIUS cho biết, điều này đã làm trì hoãn nỗ lực của ủy ban trong việc điều tra và giảm thiểu mọi tác hại tiềm ẩn. Ủy ban kết luận, những vi phạm này có hại cho lợi ích an ninh quốc gia của Hoa Kỳ.

Cuối ngày 14/8, trong một tuyên bố, T-Mobile cho biết, họ đã gặp phải sự cố kỹ thuật trong quá trình tích hợp sau khi sáp nhập với Sprint. Điều này ảnh hưởng đến một số yêu cầu chia sẻ thông tin từ các cơ quan thực thi pháp luật.

T-Mobile nhấn mạnh, dữ liệu không bao giờ rời khỏi cơ quan thực thi pháp luật, được báo cáo kịp thời và xử lý nhanh chóng.

Theo Bloomberg News, CFIUS là một cơ quan chính phủ nổi tiếng về tính bảo mật, các cuộc thảo luận của cơ quan này thường được giữ bí mật. Đây là lần đầu tiên ủy ban này phá vỡ thông lệ trước đây khi tiết lộ mức phạt và nhắc đến tên T-Mobile.

Do số tiền phạt quá lớn, nên CFIUS đã công khai chuyện này theo cách chưa từng có. Trên trang web vừa cập nhật, ủy ban này cho biết, họ đang thực hiện các biện pháp thực thi cứng rắn hơn, nhằm hạn chế các vi phạm trong tương lai.

Theo trang web này, trong 18 tháng qua, CFIUS đã ban hành số hình phạt nhiều gấp 3 lần trong lịch sử gần 50 năm của mình, với các mức phạt từ 100.000 USD đến 60 triệu USD.

Theo thông cáo báo chí từ Bộ Tài chính Hoa Kỳ, trang web CFIUS cập nhật sẽ chia sẻ thêm với công chúng và cộng đồng đầu tư về những thông tin chi tiết, và hướng dẫn về cách ủy ban này xử lý các vấn đề tuân thủ và thực thi pháp luật.

CFIUS cũng công bố danh sách các đối tượng bị xử phạt, nhằm tiếp tục phát triển và củng cố ủy ban này như một công cụ an ninh quốc gia quan trọng, cũng như tăng cường nâng cao tính minh bạch.

Trong một thông cáo báo chí, ông Paul Rosen, Thứ trưởng Bộ Tài chính Hoa Kỳ về An ninh Đầu tư, cho biết, trong nhiều năm qua, CFIUS đã tăng gấp đôi nguồn lực, cũng như tập trung vào việc thực thi và trách nhiệm giải trình…

Nếu Ủy ban Đầu tư Nước ngoài (CFIUS) yêu cầu các công ty đưa ra những cam kết nhất định, để bảo vệ an ninh quốc gia, mà họ không làm như vậy, họ sẽ phải gánh chịu hậu quả tương ứng.

Ông nhấn mạnh, bản cập nhật hình phạt hôm nay nhấn mạnh cam kết của CFIUS về trách nhiệm giải trình và bảo vệ an ninh quốc gia.

Ủy ban Đầu tư nước ngoài tại Hoa Kỳ (CFIUS), một cơ quan trực thuộc Bộ trưởng Tài chính, là một ủy ban liên ngành, có thẩm quyền xem xét các giao dịch nhất định liên quan đến đầu tư nước ngoài tại Hoa Kỳ, để xác định tác động của các giao dịch đó đối với an ninh quốc gia của Hoa Kỳ.