Den kinesiske hurtigmotegiganten Shein ønsker å utvide forsyningskjeden sin over hele USA – og eksperter advarer om at planene deres kan utgjøre alvorlige cybersikkerhetsrisikoer.
Den for det meste nettbutikken – kjent for billige, trendy klesplagg og verdsatt til 66 milliarder dollar i mars – planlegger å selge forsyningskjedeteknologi til globale selskaper. Amerikanske sikkerhetseksperter har advart om at Shein kan være i stand til å spionere på forsyningskjeden gjennom disse programvareavtalene og krype på kundedata.
Sheins involvering kan utgjøre en risiko for spionasje, sa Dewardric McNeal, en senior policy-analytiker ved Longview Global, til CNBC.
«Gitt den intrikate naturen til USA og globale forsyningskjeder, er potensialet for spionasje eller datainnsamling en betydelig risiko,» sa McNeal. «Sheins programvare kan gi enestående tilgang til sensitive data i forsyningskjeden, som den kinesiske regjeringen kan beslaglegge under sine lover.»
Kinesisk lov pålegger selskaper å samarbeide med utlevering av data, og til tross for Sheins forsøk på å distansere seg fra landet, er leverandørkjeden og lagrene fortsatt lokalisert i Kina.
Shein flyttet hovedkvarteret fra Kina til Singapore i 2022 for å lette granskningen av selskapet – en taktikk Lee Kair, en tidligere TSA-topfunksjonær og nåværende transportsjef i The Chertoff Group, kalt «Singapore washing».
«Selv med et hovedkvarter basert i Singapore, kan selskapets forsyningskjededata bli gjenstand for beslag av kineserne,» sa Kair. «Dette er en klar sårbarhet for amerikanske kundedata.»
«Vi tar sikkerhet på alvor og har implementert bransjestandardkontroller for å beskytte kundenes data,» sa en talsperson for Shein til The Post. «Vi prøver å begrense datainnsamlingen vår til minimumsmengden informasjon som er nødvendig for å behandle kommersielle transaksjoner.»
Shein sa at den lagrer amerikanske forbrukerdata i Microsoft og AWS sine skybaserte løsninger.
CNBC søkte i en ISO-database for å finne de to sertifikatene for Shein eller dets morselskap Zoetop til ingen nytte.
Shein fortalte The Post at den har disse to sertifiseringene gjennom en tredjepart.
Sheins planer om å utvide sin innflytelse gjennom den amerikanske forsyningskjeden følger spenningen mellom den amerikanske og kinesiske økonomien.
Biden-administrasjonen hevet i mai tollsatsene på kinesisk import verdt 18 milliarder dollar for å «beskytte amerikanske arbeidere og bedrifter» mot «urettferdig» konkurranse.
«Å presse Shein som et logistikkselskap er et svar eller gjengjeldelse på at USA strammet opp alt outsourcing fra Kina,» sa Publican medgründer og administrerende direktør Ram Ben Tzion til CNBC. «Dette er en måte for Kina å gjenvinne grepet om den globale forsyningskjeden.»
Selskapet har allerede en omfattende forsyningskjede: Shein avslører 44 direkte relasjoner og 5000 leverandører, men har sannsynligvis et mye mer komplekst kart over forbindelser, ifølge Exiger-data.
Ben Tzion sa at Shein – og som standard også den kinesiske regjeringen – vil være i stand til å misbruke sensitive forbrukerdata som deles gjennom forsyningskjeden. Shein vil også ha tilgang til andre selskapers distribusjonsstrategier – noe som betyr at den kan samle informasjon om kommende produktlanseringer og konkurrere med sine egne varer.
Shein har møtt betydelig tilbakeslag mens han forsøkte å ekspandere gjennom USA.
I fjor sommer signerte 16 statsadvokater et felles brev som ber SEC om å kreve utenlandsk eide virksomheter å bekrefte at de overholder en del av Tariff Act av 1930 som forbyr import av produkter laget av tvangsarbeid.
Påstander om at Shein er avhengig av tvangsarbeid fra Xinjiang-regionen i Kina – et område som er forbudt å levere import til USA på grunn av menneskerettighetsbrudd mot uigurer – kretset rundt før Shein i november i fjor søkte offentliggjøring i USA.
Året før bøtelagt New Yorks statsadvokat Letitia James Shein, søsterselskapet Romwe og Zoetop med 1,9 millioner dollar for å ha unnlatt å beskytte forbrukerdata i et datainnbrudd i 2018.
Mens Shein står overfor hindringer for amerikansk ekspansjon, ønsker rivalen Amazon å utvikle sine bånd i Kina. Milliardær Jeff Bezos’ selskap vil lansere en ny seksjon på sin nettside for billig motevarer som vil tillate kinesiske selgere å sende direkte til amerikanske kunder, ifølge en CNBC-rapport.
Amazon har også nylig kuttet gebyrene for selgere som selger klær priset under $20, ifølge CNBC.
