Pavlo Kot

Cái giá của sự cố: 5 vụ gián đoạn dịch vụ số gây thiệt hại lớn nhất

Cái giá của sự cố: 5 vụ gián đoạn dịch vụ số gây thiệt hại lớn nhất
Năm sự cố gián đoạn dịch vụ số lớn gây thiệt hại 7 tỷ USD cho doanh nghiệp

​Chỉ một lỗi phần mềm cũng có thể làm tê liệt hàng nghìn doanh nghiệp trên toàn cầu. Trong những năm gần đây, năm sự cố gián đoạn dịch vụ số lớn đã gây thiệt hại ước tính 7 tỷ USD cho doanh nghiệp. Vì sao sai sót của một nhà phát triển riêng lẻ lại dẫn đến hậu quả trên diện rộng như vậy, và rốt cuộc ai phải gánh chịu tổn thất?

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Doanh nghiệp hiện đại ngày càng phụ thuộc vào một số ít nhà cung cấp hạ tầng đám mây, dịch vụ mạng và phần mềm doanh nghiệp. Khi một trong những nhà cung cấp này gặp sự cố, vấn đề nhanh chóng lan ra ngoài phạm vi hoạt động của chính họ: các nhà bán lẻ mất doanh thu, ngân hàng mất khả năng tiếp cận khách hàng, hãng hàng không phải hủy chuyến bay, còn doanh nghiệp có thể không sử dụng được các hệ thống vận hành hằng ngày trong nhiều giờ.

Khó có thể tính toán chính xác chi phí của những sự cố như vậy. Một số ước tính tính cả doanh thu bị mất, trong khi số khác tập trung vào thời gian nhân viên ngừng làm việc, khoản bồi thường cho khách hàng, chi phí khôi phục hệ thống hoặc yêu cầu bồi thường bảo hiểm.

Do đó, không thể đơn giản cộng các con số này lại như những khoản mục trong báo cáo tài chính. Dù vậy, chúng vẫn giúp so sánh quy mô của năm sự cố lớn, với mức thiệt hại ước tính từ hàng trăm triệu đến vài tỷ USD.

Hạ tầng đám mây: điểm lỗi duy nhất

Tháng 11/2025, sự cố tại Cloudflare đã làm gián đoạn dịch vụ trên toàn cầu trong vài giờ. Sự cố ảnh hưởng đến OpenAI, Shopify, X, Spotify, Canva, Coinbase và nhiều công ty khác sử dụng hạ tầng của nhà cung cấp này để phân phối nội dung, bảo vệ website và quản lý lưu lượng internet.

Nguyên nhân không nghiêm trọng như hậu quả. Sau khi cấu hình cơ sở dữ liệu nội bộ được thay đổi, hệ thống tạo ra một tệp cấu hình quá lớn, phát tán trên toàn bộ hạ tầng Cloudflare và bắt đầu gây lỗi.

Đối với khách hàng, hậu quả rất rõ ràng: một lỗi nội bộ tại một nhà cung cấp khiến dịch vụ của hàng loạt công ty không thể truy cập.

Forrester ước tính sự cố gây thiệt hại hơn 250 triệu USD cho doanh nghiệp. Thương mại điện tử có thể chiếm tỷ trọng đáng kể trong số này, bởi mỗi phút ngừng hoạt động đồng nghĩa với đơn hàng bị bỏ lỡ và doanh thu thất thoát.

Một sự cố tương tự xảy ra tại Amazon Web Services vào năm 2017. Trong quá trình bảo trì, một nhân viên AWS nhập sai tham số vào lệnh, vô tình khiến nhiều máy chủ ngừng hoạt động hơn dự kiến.

Sự cố tại một khu vực Amazon S3 kéo dài khoảng bốn giờ, nhưng chừng đó cũng đủ làm gián đoạn vô số website và ứng dụng doanh nghiệp. Theo công ty phân tích Cyence, các doanh nghiệp thuộc S&P 500 thiệt hại khoảng 150 triệu USD, còn lĩnh vực tài chính Mỹ chịu thêm khoản lỗ ước tính 160 triệu USD.

Tổng thiệt hại ước tính của riêng hai nhóm này vào khoảng 310 triệu USD. Con số này chưa tính nhiều doanh nghiệp nhỏ hơn, nên chi phí thực tế có thể cao hơn.

Khi sự cố kỹ thuật biến thành khủng hoảng ngân hàng

Tháng 4/2018, ngân hàng Anh TSB đang chuyển khách hàng sang nền tảng công nghệ thông tin mới. Tuy nhiên, quá trình chuyển đổi không diễn ra như kế hoạch: khách hàng bắt đầu mất quyền truy cập ngân hàng trực tuyến và ứng dụng di động, phát sinh lỗi thanh toán và hiển thị tài khoản, còn tình trạng gián đoạn kéo dài hơn nhiều giờ.

Các vấn đề trong quá trình nâng cấp hạ tầng đã biến một quy trình vận hành thường lệ thành cuộc chạy đua với thời gian. Hàng nghìn khách hàng doanh nghiệp phàn nàn rằng họ không thể thực hiện giao dịch do sự cố.

Quy đổi sang USD, TSB ước tính tổng chi phí và doanh thu thất thoát vào khoảng 420 triệu USD. Con số này bao gồm khoản bồi thường cho khách hàng, chi phí nhân sự bổ sung và khôi phục hệ thống, phí được miễn cũng như tổn thất liên quan đến gian lận.

Sau đó, cơ quan quản lý áp thêm khoản phạt riêng khoảng 62 triệu USD đối với ngân hàng do những thiếu sót trong khâu chuẩn bị và thực hiện quá trình chuyển đổi.

Một nhà cung cấp phục vụ hàng nghìn doanh nghiệp

Tháng 10/2025, Amazon Web Services, nhà cung cấp đã được nhắc đến ở trên, lại gặp một sự cố lớn khác. Vấn đề bắt đầu tại khu vực US-East-1 và ảnh hưởng đến nhiều công ty sử dụng AWS để lưu trữ dữ liệu, vận hành ứng dụng cùng các dịch vụ đám mây khác.

Ngay cả khách hàng có hệ thống riêng hoạt động bình thường cũng gần như không thể sử dụng chúng, vì các dịch vụ phụ thuộc vào đó đã ngừng hoạt động. Parametrix ước tính sự cố gây thiệt hại khoảng 500–650 triệu USD cho doanh nghiệp Mỹ.

Sự cố tốn kém nhất trong danh sách của chúng tôi xảy ra một năm trước đó. Tháng 7/2024, CrowdStrike phát hành bản cập nhật cho phần mềm bảo mật Falcon, khiến khoảng 8,5 triệu máy tính Windows bị treo hoặc không thể khởi động bình thường.

Sự cố ảnh hưởng đến các hãng hàng không, ngân hàng, bệnh viện, nhà bán lẻ và nhiều tổ chức khác trên toàn cầu. Delta Air Lines hủy hàng nghìn chuyến bay và sau đó ước tính thiệt hại riêng của hãng vào khoảng 500 triệu USD, bao gồm doanh thu thất thoát và chi phí khôi phục hoạt động.

Tuy nhiên, tổng tác động tài chính lớn hơn đáng kể. Theo Parametrix, riêng các công ty thuộc Fortune 500, không tính Microsoft, đã chịu thiệt hại khoảng 5,4 tỷ USD. Lĩnh vực y tế chiếm khoảng 1,9 tỷ USD, trong khi dịch vụ tài chính thiệt hại hơn 1 tỷ USD.

Không giống các sự cố khác, sự cố CrowdStrike ảnh hưởng trực tiếp đến máy tính của khách hàng. Điều này khiến việc khôi phục tập trung trở nên khó khăn, bởi nhiều thiết bị phải được xử lý thủ công. Cuối cùng, phần lớn gánh nặng tài chính vẫn thuộc về các công ty bị ảnh hưởng.

Các chuyên gia ước tính bảo hiểm chỉ bù đắp khoảng 10–20% thiệt hại của Fortune 500. Nhà cung cấp có thể hoàn lại một phần phí dịch vụ, còn công ty bảo hiểm có thể chi trả một số khoản nhất định, nhưng doanh thu thất thoát, thời gian nhân viên ngừng làm việc và hoạt động kinh doanh bị gián đoạn thường vẫn do khách hàng gánh chịu.

Năm sự cố được xem xét gây thiệt hại ước tính khoảng 7 tỷ USD, dù con số này chưa phản ánh đầy đủ tác động tài chính của các sự cố gián đoạn dịch vụ số. Các nghiên cứu áp dụng phương pháp khác nhau, trong khi thiệt hại của doanh nghiệp nhỏ hơn, tổn hại danh tiếng và một số chi phí gián tiếp thường bị loại trừ hoàn toàn.

Chi phí của một sự cố gián đoạn dịch vụ số giờ đây không còn chủ yếu phụ thuộc vào quy mô công ty nơi sự cố bắt nguồn, mà phụ thuộc vào số doanh nghiệp dựa vào hạ tầng của công ty đó. Khi ngân hàng, nhà bán lẻ, hãng hàng không và các tổ chức dịch vụ tài chính ngày càng tập trung hoạt động trọng yếu vào một số ít nhà cung cấp, một sự cố kỹ thuật cục bộ có thể dễ dàng biến thành biến cố tài chính gây thiệt hại hàng trăm triệu, thậm chí hàng tỷ USD.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.