Theo kết luận từ Cục An toàn thông tin, ShopeePay đã cơ bản chấp hành quy định pháp luật về ATTTM, với nhiều biện pháp được triển khai, bao gồm: ban hành và cập nhật chính sách an toàn thông tin, xây dựng kế hoạch đảm bảo ATTTM, bố trí ngân sách ứng cứu sự cố, bảo vệ thông tin cá nhân người dùng và phòng chống phần mềm độc hại nhằm bảo vệ hệ thống. Tuy nhiên, công ty chưa thực hiện đánh giá hiệu quả của các biện pháp quản lý và kỹ thuật áp dụng đối với hệ thống thông tin theo quy định.
Cụ thể, ShopeePay chưa kiểm tra tính đầy đủ và phù hợp của quy chế an toàn thông tin theo phương án đã phê duyệt, cũng như chưa đánh giá việc tuân thủ quy trình an toàn trong các giai đoạn vận hành, khai thác và hủy bỏ hệ thống. Ngoài ra, việc thiết kế, thiết lập và cấu hình hệ thống thông tin chưa thực hiện đúng theo phương án bảo đảm an toàn đã được duyệt.
Với các vi phạm trên, Thanh tra Bộ TT&TT đã quyết định xử phạt ShopeePay 25 triệu đồng.
Bộ TT&TT khuyến nghị các tổ chức, doanh nghiệp khi đầu tư thiết bị và giải pháp cho hệ thống thông tin cần đảm bảo cấu hình thiết bị tối ưu, áp dụng giải pháp kỹ thuật phù hợp và tăng cường kiểm tra, đánh giá hiệu quả của các biện pháp bảo mật theo phương án đã phê duyệt để nâng cao mức độ an toàn cho hệ thống.
Hiện, ShopeePay cho biết đã tiến hành khắc phục theo hướng dẫn của cơ quan quản lý, bảo đảm tuân thủ các quy định liên quan.
ShopeePay, tiền thân là AirPay, là một ví điện tử và nền tảng thanh toán trực tuyến thuộc sở hữu của Shopee, công ty con của Sea Group có trụ sở tại Singapore. ShopeePay được ra mắt với mục đích cung cấp dịch vụ thanh toán nhanh chóng, tiện lợi cho người dùng trong hệ sinh thái Shopee và các dịch vụ đối tác bên ngoài.