Cuối tháng 1/2026, một nhóm 7 thanh thiếu niên (16-21 tuổi) do Nguyễn Minh Hữu (37 tuổi) cầm đầu đã đột nhập Công ty A.C. tại Khu công nghiệp Giang Điền, phường Tam Phước, Đồng Nai. Chỉ trong 7 ngày (7/1 – 14/1), nhóm này thực hiện 7 vụ trộm, lấy đi 1.632 khối pin dùng làm linh kiện máy hút bụi, gây thiệt hại hơn 500 triệu đồng. Cách gây án không phức tạp: lợi dụng ca đêm, giả danh công nhân để lọt vào khu vực kho hàng, lấy hàng rồi mang đi tiêu thụ. Vụ việc chỉ bị phát hiện khi Phòng Cảnh sát hình sự theo dõi các đối tượng có biểu hiện nghi vấn tại nhiều khu công nghiệp, sau đó bắt giữ 8 nghi can và thu hồi 841 khối pin (theo Dân trí, 31/1/2026).
Câu chuyện này không hiếm. Nó chỉ là một trong rất nhiều trường hợp mà nguyên nhân gốc không nằm ở hàng rào hay camera, mà ở một khâu tưởng chừng đơn giản: không ai xác thực được “công nhân” đi vào kho lúc 2-3 giờ sáng có đúng là người được phép ở đó hay không.
Vì sao “giả danh công nhân” là lỗ hổng an ninh nguy hiểm nhất ở nhà máy
Một nhà máy sản xuất thường có hàng trăm, thậm chí hàng nghìn người ra vào mỗi ngày: công nhân theo ca, quản lý, khách tham quan, nhà thầu bảo trì, tài xế giao nhận hàng. Khi lưu lượng người lớn và ca làm việc xoay vòng liên tục, hầu hết nhà máy mặc định “ai mặc đồng phục, đeo thẻ (hoặc không đeo thẻ nhưng quen mặt bảo vệ) thì là người của mình”. Đây chính là khoảng trống mà kẻ gian khai thác: không cần đột nhập bằng vũ lực, chỉ cần trà trộn đúng thời điểm bảo vệ lơ là hoặc ca đêm thiếu người giám sát.
Bài toán này nằm trong nhóm vấn đề lớn hơn mà bất kỳ nhà máy nào cũng phải giải quyết sớm hay muộn — xem tổng quan tại An ninh trong nhà máy: Tổng quan giải pháp kiểm soát rủi ro. Riêng với khu vực kho — nơi tài sản có giá trị tập trung cao nhất — các lỗ hổng điển hình đã được phân tích chi tiết trong bài Nhận biết lỗ hổng an ninh trong kho hàng chuỗi cung ứng.
Góc nhìn của Chủ doanh nghiệp/CEO
Với chủ doanh nghiệp, con số 500 triệu đồng thiệt hại không chỉ là giá trị hàng hóa mất đi — nó còn kéo theo chi phí điều tra, gián đoạn sản xuất, và rủi ro uy tín nếu khách hàng/đối tác biết nhà máy từng bị trộm có hệ thống trong nhiều ngày liên tiếp mà không phát hiện. Câu hỏi CEO cần đặt ra không phải “đã mất bao nhiêu” mà là “vì sao mất liên tục 7 lần mới bị lộ” — đó là dấu hiệu của một lỗ hổng quy trình, không phải sự cố đơn lẻ.
Góc nhìn của Giám đốc nhà máy
Giám đốc điều hành nhà máy là người chịu trách nhiệm trực tiếp khi sự cố xảy ra, nhưng lại thường không có đủ dữ liệu để biết chính xác ai đã ra vào khu vực kho vào thời điểm xảy ra mất hàng — nếu nhà máy vẫn dùng sổ tay giấy hoặc chỉ dựa vào camera không gắn với danh sách nhân sự thực tế theo ca. Việc đối chiếu “ai có mặt, ai được phân ca, ai thực sự xuất hiện tại kho” cần dữ liệu số hóa và liên thông, không thể làm thủ công sau khi sự việc đã xảy ra.
Góc nhìn của Trưởng phòng Nhân sự/HR
Với HR, vụ việc này đặt ra một câu hỏi nhạy cảm hơn: liệu có công nhân nội bộ nào tiếp tay, cho mượn đồng phục/thẻ, hoặc biết lịch ca đêm để thông báo cho nhóm trộm? Đây là rủi ro đã được ghi nhận thực tế ở nhiều nhà máy — xem thêm góc nhìn người giữ cổng trong bài Mua chuộc, đe dọa nhân viên an ninh nhà máy: Tâm sự người giữ cổng. Phòng nhân sự cần phối hợp với bộ phận an ninh để dữ liệu nhân sự (ai đang làm, ai đã nghỉ, ai đổi ca) luôn khớp với hệ thống kiểm soát ra vào theo thời gian thực, thay vì cập nhật thủ công vài ngày một lần.
Góc nhìn của Quản đốc/Trưởng chuyền sản xuất
Quản đốc là người sát hiện trường nhất nhưng thường chỉ quản lý giờ sản xuất, không bao quát khu vực kho ngoài giờ ca mình phụ trách. Ca đêm — thời điểm nhóm trộm ở Đồng Nai chọn ra tay — thường có ít nhân sự giám sát hơn ca ngày, luân chuyển bảo vệ không đều, và quản đốc ca đêm ít khi được giao quyền/trách nhiệm rõ ràng để kiểm tra chéo người lạ trong khu vực kho. Đây là lỗ hổng vận hành cần được phân định rõ trong quy trình, không chỉ là việc của riêng bảo vệ.
5 lỗ hổng khiến kẻ gian dễ “đóng vai” công nhân
- Không xác thực danh tính theo thời gian thực — bảo vệ chỉ nhận diện bằng mắt hoặc thẻ giấy, không đối chiếu với danh sách ca làm việc đang hiệu lực.
- Đồng phục, thẻ ra vào dễ sao chép hoặc cho mượn — không gắn với sinh trắc học hay mã định danh duy nhất.
- Ca đêm thiếu nhân sự giám sát và luân chuyển tuần tra không đều — tạo ra “khung giờ vàng” cho kẻ gian.
- Không có camera giám sát khu kho hoặc camera không được xem lại định kỳ — sự việc chỉ được phát hiện sau nhiều lần lặp lại.
- Dữ liệu ra vào không liên thông với dữ liệu nhân sự — không ai đối chiếu được “người vào kho” có thực sự là “người đang trong ca” hay không.
Trước và sau: khi nhà máy chuyển từ sổ tay sang kiểm soát ra vào điện tử
Trước: bảo vệ ghi sổ tay tên người ra vào, không đối chiếu ca làm việc; camera chỉ lưu trữ, ít người xem lại; mất hàng chỉ phát hiện khi kiểm kê định kỳ, lúc đó thiệt hại đã tích lũy qua nhiều lần.
Sau: mỗi lượt ra/vào khu vực kho được ghi nhận điện tử (thẻ, vân tay hoặc khuôn mặt), đối chiếu tự động với danh sách nhân sự đang trong ca; camera khu kho tích hợp cảnh báo bất thường theo giờ (ví dụ: có người vào khu kho ngoài giờ ca được phân); dữ liệu xuất ra báo cáo để quản đốc/giám đốc kiểm tra chéo hằng ngày thay vì chỉ kiểm kê theo quý. Khoảng cách giữa “trước” và “sau” chính là khoảng cách giữa phát hiện ngay lần đầu và phát hiện sau 7 lần như vụ việc ở Đồng Nai.
Nếu nhà máy đang cân nhắc số hóa khâu này, có thể tham khảo thêm phần mềm quản lý an ninh nhà máy eFAC — giải pháp giúp liên thông dữ liệu kiểm soát ra vào với danh sách nhân sự theo ca.
Tiêu chuẩn và khung tham chiếu liên quan
Một số tiêu chuẩn quốc tế có thể dùng làm khung tham chiếu khi xây dựng lại quy trình an ninh sau sự cố dạng này:
- ISO 28000 — tiêu chuẩn quản lý an ninh cho chuỗi cung ứng, đặt ra yêu cầu đánh giá rủi ro an ninh (bao gồm rủi ro xâm nhập, trộm cắp) và kiểm soát truy cập có hệ thống, rất phù hợp để rà soát lại toàn bộ quy trình ra vào kho sau một sự cố mất tài sản lặp lại.
- CTPAT — nếu nhà máy có hàng hóa xuất khẩu, tiêu chuẩn này yêu cầu kiểm soát nghiêm ngặt danh tính người ra vào khu vực chứa hàng, rất liên quan đến tình huống giả danh công nhân để tiếp cận kho.
Câu hỏi thường gặp
Vì sao kẻ gian chọn ca đêm để hành động?
Vì ca đêm thường có ít người giám sát, luân chuyển bảo vệ không đều và dễ trà trộn hơn ca ngày khi lưu lượng người ra vào lớn.
Doanh nghiệp nhỏ chưa có hệ thống kiểm soát ra vào điện tử thì nên bắt đầu từ đâu?
Có thể bắt đầu từ việc đối chiếu thủ công danh sách ca làm việc với sổ ra vào mỗi ca, lắp camera tại các điểm trọng yếu (cổng kho, lối vào khu sản xuất), rồi nâng cấp dần lên hệ thống điện tử khi quy mô tăng.
Có cần đầu tư sinh trắc học (vân tay/khuôn mặt) ngay không?
Không bắt buộc ngay từ đầu — thẻ từ kết hợp đối chiếu danh sách ca điện tử đã giảm đáng kể rủi ro giả danh; sinh trắc học phù hợp hơn với khu vực có tài sản giá trị rất cao hoặc đã từng xảy ra sự cố.
Nhân viên nội bộ có thể bị liên đới trong các vụ việc dạng này không?
Có. Nhiều vụ mất hàng có hệ thống thực tế liên quan đến việc nhân viên nội bộ vô tình hoặc cố ý tiết lộ lịch ca, cho mượn thẻ/đồng phục — đây là lý do quy trình kiểm soát cần gắn với dữ liệu nhân sự, không chỉ dựa vào thiết bị.
Kết luận
Vụ trộm pin hơn 500 triệu đồng ở Đồng Nai là lời nhắc rằng kẻ gian không cần công nghệ cao để xâm nhập nhà máy — chỉ cần một bộ đồng phục và một khoảng trống trong quy trình xác thực danh tính ca đêm. Với nhà máy, câu hỏi quan trọng không phải là “có camera chưa” mà là “dữ liệu người ra vào có khớp với dữ liệu ca làm việc thực tế không”. Rà soát lại quy trình này trước khi có sự cố, luôn rẻ hơn rất nhiều so với xử lý hậu quả sau khi tài sản đã mất.
