Đài truyền hình công cộng Nine PBS ở St. Louis vừa đệ đơn kiện Iron Mountain (IRM), hãng quản lý trung tâm dữ liệu có trụ sở tại Mỹ, để đòi lại hơn 50 terabyte tư liệu đang bị phong tỏa tại Denver. Toàn bộ kho dữ liệu gồm 70 năm lịch sử của đài, từ tư liệu về lịch sử Đông St. Louis, đại dịch COVID-19 đến trận Đại lụt năm 1993 dọc các sông Mississippi và Missouri, đều nằm trong hệ thống của Iron Mountain nhưng đài không thể truy cập.

Vì sao dữ liệu bị “bắt cóc”?

Năm 2019, Nine PBS thuê một nhà cung cấp lưu trữ đám mây là tiền thân của Open Source Storage (OSS), một công ty khởi nghiệp trong lĩnh vực này, để số hóa và lưu trữ tư liệu. Sau đó OSS kế thừa hợp đồng và thuê lại hạ tầng vật lý của Iron Mountain. Đầu năm 2026, OSS đột ngột ngừng hoạt động, cắt quyền truy cập của Nine PBS mà không báo trước. Iron Mountain từ chối trả dữ liệu vì cho rằng chính OSS, chứ không phải Nine PBS, mới là bên sở hữu các dịch vụ vật lý lưu trữ dữ liệu trong hệ thống của Iron Mountain. Tòa án Denver đã ra lệnh khẩn cấp ngăn Iron Mountain xóa hoặc ghi đè dữ liệu trong khi chờ xét xử.

Bài học về quyền kiểm soát dữ liệu

Vụ việc cho thấy rủi ro khi tổ chức gửi dữ liệu qua chuỗi nhà cung cấp: khách hàng trả tiền nhưng không nắm quyền kiểm soát vật lý. Nếu một mắt xích phá sản, dữ liệu có thể bị giữ làm “con tin”. Chuyên gia khuyên doanh nghiệp nên sao lưu tại chỗ, yêu cầu quyền truy cập trực tiếp với trung tâm dữ liệu và đọc kỹ điều khoản chấm dứt hợp đồng. Vụ kiện cũng là lời cảnh báo với ngành công nghệ lưu trữ đám mây về minh bạch và trách nhiệm với dữ liệu khách hàng.