不只攻下歐美服飾業 中國快時尚Shein 還藏供應鏈數據國安威脅

SHEIN在新加坡辦公室的logo。(圖/路透社/中央社)

中國快時尚零售商希音(Shein)為了回應從中國工廠空運廉價服裝和配件商業模式的批評,7 月 9 日宣布,將在 5 年內在英國和歐洲投資 2.5 億歐元。

專家指出希音可能正在為倫敦 IPO(首次公開募股)做準備。然而,美國網路安全公司和國家安全專家警告,希音提供專有供應鏈技術和服務,擴張其全球物流足跡與監視全球供應鏈會是潛在的國安威脅。

利用稅收減免漏洞 侵蝕歐美當地產業 

希音以販售中國製 5 美元上衣和 10 美元連身裙等廉價商品而聞名,雖說希音已經從土耳其的工廠採購服裝,但絕大多數產品主要是來自中國廣州約 5,400 家供應商。

歐洲紡織協會和政界人士指責希音以國內工廠和零售商無法競爭的價格向市場大量出售服裝,侵蝕當地產業,部分原因是希音得益於「進入歐盟的包裹若價值低於 150 歐元可稅收減免」。英國對價值低於 135 英鎊(173 美元)的包裹也實行類似的稅收減免。

延伸閱讀:歐盟擬對廉價商品加收關稅 中國知名電商首當其衝

為了回應上述爭議,希音表示,已撥出 5,000 萬歐元用於在歐洲或英國研發或試點生產設施的前行投資,以及幫助在地品牌和設計師透過希音進入更大市場。

希音 2023 年的銷售額約為 450 億美元,在  2023 年的一輪融資中估值為 660 億美元。

中國快時尚電商SHEIN是一個在全球廣為人知的電商網站,但反而在中國沒有什麼知名度。
(圖/路透社/中央社)

中國與美國都對 Shein 進行「安全」審查

2024 年 1 月中國網路監管機構曾對希音進行安全審查,當時希音正在為備受期待的美國首次公開募股做準備。審查的重點是希音如何處理其在中國的員工、合作夥伴和供應商的資訊,是否能夠確保資料不會外洩到海外。

不僅中國擔心希音外洩資料,美國監管機構也越來越擔心在美國有業務的中國公司,擔心美國客戶的敏感資料會不會落入中國政府手中。也就是說,希音不僅需要贏得美國監管機構的信任,還需要獲得中國的信任。

相關報導:中國快時尚巨頭希音(Shein)在美審查多難上市 傳考慮轉向英國

2021 年,中國曾對叫車平台巨頭滴滴出行在紐約證券交易所上市籌集約 44 億美元幾天後,發起類似的安全審查。一年之內,滴滴出行退市,股票價值化為烏有。滴滴出行倒閉後,所有尋求海外 IPO 的中國公司都必須接受中國的安全審查和批准。

如果審查發現的資訊不符合中國監管機構要求,可能會否決該 IPO。 然而,跟滴滴出行不同的是,希音在美國上市之前有尋求中國的批准,這可能可以防止類似的股價暴跌。

延伸閱讀:滴滴出行退出美股 美國頒布新法 預告中概股在華爾街的終點?

希音計劃向世界各地出售供應鏈技術

麥楷博平會計師事務所(Marcum Bernstein & Pinchuk LLP)亞洲聯合主席 Drew Bernstein 指出,希音 2022 年已將總部遷至新加坡,不在中國銷售產品,這可能會緩解北京方面對中國客戶資訊可能最終流入美國的擔憂,這種做法被稱為「在新加坡漂白」(Singapore washing)。

希音希望成為供應鏈巨頭,向世界各地的公司出售供應鏈技術。但有些人擔心中國會透過希音的網絡在全球貿易鏈中進行網路間諜活動。據一位知情人士透露,希音物流軟體正在跟某些供應鏈客戶進行軟體測試。

美國供應鏈擁有數百萬個節點,連接著各種規模的公司。應用程式介面(API)就是串聯各節點或公司的軟體,它能夠提高效率和節省資金。 API 包含相互即時通訊功能,有利於物流公司與貨運供應商整合、簡化營運。

然而,Chertoff Group 運輸和創新實踐負責人、曾擔任運輸安全管理局高級官員的 Lee Kair 說:

「物流基礎設施中的 API 相互關聯性很強,但通常沒在考慮網路安全。快時尚領域有大量的物流整合。這些整合可能會遭出於惡意目的的損害,從而暴露客戶資料或損害其他連接的系統。」

供應商的供應鏈不斷變化,外部能輕易存取資料就代表能知道公司資料網路中最薄弱的環節。通常,小公司的後台系統更容易受到攻擊。 

電商網站SHEIN的首頁。
(圖/網站截圖)

買了問題才來 萬一中國扣押供應鏈敏感資料?

根據供應鏈情報公司 Exiger 的數據顯示,跟希音連接的實體網路非常複雜,這意味著希音的供應鏈比大多數人意識到的更加廣泛和複雜。

希音跟其母公司卓天商務等有 44 個直接關係,有 5,000 多家供應商,但對其所有材料生產商的分析顯示,供應鏈連接圖正在大幅擴展。

而跟希音隔一層的供應鏈有 10,821 家公司,而合作夥伴的網絡則有 50,000 多個實體,其中包括美國主要公司,例如由 Authentic Holdings 和購物中心營運商 Simon Property Group 的快時尚服飾品牌 Forever 21,這兩家公司 2023 年都宣布跟希音建立正式合作關係,重點關注實體零售。

美國財經顧問業者 Longview Global 總經理兼高級政策分析師 Dewardric McNeal 表示,允許希音將其技術嵌入美國供應鏈可能會破壞競爭格局、違反監管標準並帶來包括網路安全在內的一系列風險。

他說:「鑑於美國和全球供應鏈的複雜性,間諜活動或數據收集的可能性是一個重大風險。希音的軟體可以提供前所未有的敏感供應鏈資料存取權限,中國政府可以根據其法律扣押這些資料。這對美國供應鏈的完整性構成直接威脅,使其容易受到剝削和操縱。」

快時尚品牌Forever 21在2019年9月正式宣布破產,並關閉了所有門市,電商網站目前仍在營運中。
(圖/路透社/中央社)

希音曾發生資料外洩 美國目前仍阻止希音 IPO

雖說希音已採取措施與中國保持距離,將總部遷往新加坡。不過,希音的供應鏈和倉庫仍在中國。在中國還有大量實體資產的公司都會受中國法律牽制,因此希音的資料庫就有被中國政府扣走的風險。

為了減輕外界對國家安全的擔憂,希音也在各地的市場設立在地資料儲存。它將美國客戶資料儲存在位於美國的 Microsoft Azure 雲端和 AWS 雲端。

在歐盟,客戶資料儲存在德國法蘭克福。支付資料是由美國支付處理公司 Worldpay 收集的。目前在中國儲存的資料涵蓋其工業供應商管理和數位商業系統,包含服裝原材料(鈕扣、拉鍊等輔助材料)在中國運輸產品過程中的交易。

一般認為,希音計劃的美國 IPO 被認為幾乎胎死腹中了,美國政治高層人物都試圖阻止希音 IPO,原因包括供應鏈問題和利用貿易漏洞。此外,希音也遭到美國零售業最大貿易組織拒絕入會。

在司法方面,2022 年10 月,紐約總檢察長對希音、其附屬公司 Romwe 和母公司卓天商務罰款 190 萬美元,原因是 2018 年的資料外洩事件,其中 3,900 萬個希音帳戶和 700 萬個 Romwe 帳戶被盜,其中包括超過 80 萬紐約居民。 

亞馬遜雲端服務AWS自2012年開始每年12月初都會在美國拉斯維加斯舉辦全球年度最大雲端科技發表盛會「re:Invent」。
(圖/路透社/中央社)

資料驅動加上人工智慧 讓希音迅速崛起並佔主導地位

即便在美國 IPO 不順利,希音仍是處於快速擴張的時期。根據供應鏈情報公司 Zero100 最近的報告,希音的主導地位在於該公司超靈活的供應鏈。

希音利用廣州附近的 5,400 多家工廠進行微批量生產,能夠加快設計到交付週期,降低生產成本,並將庫存風險降至最低

希音還開發了一種資料驅動的方法來推動其成長。在整個市場平台上整合連續、即時的人工智慧數據,以動態供需配對、資料驅動的趨勢預測和演算法來選擇供應商、進行全面決策。希音供應鏈效率被認為是正向的。

分析認為,中國努力將希音打造成一家物流公司是想擺脫自身貿易行為的相關責任,把責任推給小企業主。

希音進入物流也意味著,希音會掌控製造和生產、供應鏈公司資訊、消費者購物習慣等整個從生產到市場的所有資料。

供應鏈效率:訂定銷售地區需求與產品售價 供應商分銷策略

例如,跟亞洲運動鞋和服裝等產品生產相關的物流服務有多個供應鏈節點。供應鏈研究公司 Project44 的產品行銷高級總監 Eric Fullerton 說:「運動鞋和服裝的平均接觸點為 5.6 個。這些貨物平均會使用到四種運輸方式(海運、鐵路、卡車、空運)中的三種。」

根據 Project44 的分析,從工廠到配送中心的平均距離為 9,630 英里。這足夠來回穿越美國近四次了。貨物平均經過美國 8.4 個州。

Eric Fullerton 說:「如果你是一家老牌零售商,你不想將你的銷售、庫存、地理策略交給可能生產山寨產品的快時尚競爭對手,在供應鏈危機中,希音會優先考慮競爭對手的供應鏈履行還是他們會優先考慮自己的供應鏈履行?」

另一方面,在利潤微薄的零售世界中,越來越多的組織將供應鏈效率視為賺錢的一種方式。Eric Fullerton 說:「希音不僅仿製產品,而且還能夠訂定該產品的銷售地區和售價。這些供應鏈數據會讓希音能夠知道供應商的分銷策略。」

從財務和策略角度來看,收集供應鏈數據對希音來說很有意義。Dewardric McNeal 說:「賣(供應鏈)軟體為 Shein 提供額外的收入來源,增強自身財務狀況和市場競爭優勢

中國跨境電商的低價促銷也改變了歐洲人的消費習慣,隨之而來的大量境外空運包裹佔據了歐盟海關所有的處理量能,變成亟待解決的問題。
(圖/Belga)

供應鏈、數據安全… 依賴中國的國安風險

此外,外國公司使用希音的供應鏈服務和軟體,允許存取資料。這些資料能使希音增強人工智慧和演算法模型,為希音帶來更高效能的經營和更好的市場情報。」

但是上述的發展,最終可能會讓供應鏈中的企業跟屆時已成為巨獸的希音產生衝突,Dewardric McNeal 說:「這使得外國公司容易會被競爭對手牽著鼻子走,可能會損害他們利用數據以及加強供應鏈和物流經營的能力。」

此外,希音的快速崛起還是促使亞馬遜加深跟中國的聯繫。亞馬遜計劃在網站上推出一個新版塊,專門銷售低價時尚和生活方式商品,讓中國賣家可以直接向美國消費者出貨。

2023 年 12 月,亞馬遜宣佈要在深圳建立一個新的創新中心,並且還大幅削減向銷售價格低於 20 美元的服裝商家收取費用。

與此同時,美國政府有在密切關注跟中國有業務往來、供應鏈或資料關係會構成國家安全問題的公司。 Dewardric McNeal 說:「美國監管機構和立法者對希音的審查與他們對 TikTok、大疆無人機和在美國港口的起重機製造商等其他公司的供應鏈和數據安全擔憂是一樣的。」

參考來源:
2024/07/10 Reuters Shein pledges to invest in UK and Europe ahead of potential IPO
2024/07/08 CNBC Amazon’s Asian rival Shein wants to be supply chain giant, but some fear Chinese cyber spying inside global trade links
2024/01/17 CNBC China launches a security review of Shein. Here’s what it means for its IPO

Tagged: