Ông Anwar khuyến nghị người Malaysia chuyển từ Waze sang TuJu vì lo ngại an toàn dữ liệu

Malaysia đặt dữ liệu dẫn đường vào trọng tâm nỗ lực an ninh mạng

Ngày 20 tháng 10 năm 2026, Thủ tướng Anwar Ibrahim khuyến khích người Malaysia sử dụng ứng dụng dẫn đường TuJu do trong nước phát triển thay cho Waze, sau khi một cuộc họp an ninh quốc gia xem xét các rủi ro liên quan đến thông tin cá nhân và dữ liệu về hành trình của người dân.

Ông Anwar chủ trì cuộc họp lần thứ ba trong năm 2026 của Ủy ban An ninh mạng Quốc gia, với nội dung thảo luận trải rộng từ ứng dụng dẫn đường đến định danh số, Đạo luật An ninh mạng 2024 và công tác chuẩn bị trước các mối đe dọa từ máy tính lượng tử. Khuyến nghị của ông đưa một công cụ lái xe thường ngày vào nỗ lực rộng hơn của chính phủ nhằm bảo vệ thông tin và tăng cường quyền kiểm soát của Malaysia đối với các dịch vụ số.

Thủ tướng cho biết Waze chịu sự điều chỉnh của luật pháp Israel và giới thiệu TuJu, do Cơ quan Đường cao tốc Malaysia (LLM) phát triển, như một lựa chọn thay thế. Thông báo của Malaysia chỉ khuyến nghị người dùng đổi ứng dụng; chưa có lệnh hạn chế bắt buộc hay thời hạn chuyển đổi nào được công bố.

Năm 2017, Waze có khoảng sáu triệu người dùng hằng tháng tại Malaysia, trong đó khoảng 2,5 triệu người ở Kuala Lumpur. Những số liệu lịch sử này cho thấy quy mô tệp người dùng đã hình thành của ứng dụng, dù không phản ánh phạm vi tiếp cận hiện nay. Khi đó, Kuala Lumpur chiếm khoảng 42% tổng số người dùng tại Malaysia.

Với người lái xe, lựa chọn trước mắt là nên tin tưởng dịch vụ nào với thông tin cần thiết để hướng dẫn hành trình. Với chính phủ, vấn đề còn liên quan đến luật điều chỉnh công ty cung cấp dịch vụ và việc bảo vệ thông tin được tạo ra khi người dân di chuyển.

Vì sao mối liên hệ pháp lý của Waze bị chú ý

Động thái của ông Anwar diễn ra sau lời kêu gọi ngày 7 tháng 10 của chủ tịch Hiệp hội Người tiêu dùng Mạng Malaysia (MCCA), Siraj Jalil, đề nghị nhà chức trách rà soát việc sử dụng Waze. Ông Siraj dẫn các điều khoản sử dụng được cập nhật ngày 8 tháng 7, trong đó xác định Waze Mobile Ltd, thành lập theo luật Israel và có địa chỉ tại Tel Aviv, là đơn vị cung cấp dịch vụ.

Ông Siraj cho biết các điều khoản đặt việc sử dụng dịch vụ dưới sự điều chỉnh của luật Israel và trao thẩm quyền xét xử độc quyền đối với tranh chấp cho các tòa án tại Tel Aviv. Thẩm quyền xét xử là quyền hợp pháp để thụ lý và giải quyết một vụ việc. Với người dùng, điều khoản như vậy xác định nơi xử lý tranh chấp với đơn vị cung cấp dịch vụ.

Google mua lại Waze vào năm 2013. Mối lo ngại mà ông Siraj nêu tập trung vào pháp nhân và các điều khoản điều chỉnh dịch vụ, trong khi ông Anwar chú trọng những rủi ro tiềm tàng đối với thông tin cá nhân và dữ liệu hành trình. Malaysia không công nhận Israel và không có quan hệ ngoại giao với nước này, khiến mối lo ngại của chính phủ còn mang thêm khía cạnh ngoại giao.

Thông tin vị trí có thể nhạy cảm vì những hành trình lặp đi lặp lại có thể hé lộ thói quen, chẳng hạn nơi một người sinh sống, làm việc hoặc thường xuyên lui tới. Dịch vụ dẫn đường cần thông tin vị trí để chỉ đường, vì vậy cách xử lý thông tin này là yếu tố cốt lõi trong mối quan hệ giữa dịch vụ và người dùng.

Thông báo của ông Anwar nêu lên quan ngại về an ninh, chứ không đề cập một vụ việc cụ thể liên quan đến việc dữ liệu người dùng Malaysia bị tiết lộ. Biện pháp thực tế ông đề xuất là khuyến khích sử dụng một lựa chọn thay thế của Malaysia, đồng thời chính phủ củng cố các cơ chế an ninh mạng rộng hơn.

TuJu cung cấp những gì cho người lái xe

TuJu ra mắt ngày 26 tháng 11 năm 2025, do Bộ trưởng Công trình Alexander Nanta Linggi công bố tại khu dừng nghỉ và dịch vụ Seremban theo hướng nam trên Đường cao tốc Bắc-Nam. LLM phát triển ứng dụng cùng Prosignal Consortium Sdn Bhd, với công việc bắt đầu từ năm 2022.

Ứng dụng kết hợp hướng dẫn lộ trình và thời gian đến dự kiến với thông tin dành cho người đi đường cao tốc. Các tính năng gồm thông tin giao thông và phí đường bộ cập nhật, luồng camera CCTV trực tiếp trên đường cao tốc, hỗ trợ khẩn cấp và thông tin về các khu dừng nghỉ. Ứng dụng cũng được tích hợp với MyJalan của chính phủ.

Những chức năng này đem lại cho người lái xe một số lý do thiết thực để cân nhắc sử dụng dịch vụ. Luồng camera CCTV giúp họ kiểm tra tình hình trên đường cao tốc, thông tin phí đường bộ giúp dự trù chi phí đi lại, còn thông tin về khu dừng nghỉ hỗ trợ sắp xếp các điểm dừng. Tính năng hỗ trợ khẩn cấp kết nối vai trò dẫn đường của ứng dụng với nhu cầu của người lái xe gặp sự cố trên đường.

TuJu được cập nhật giao diện Android vào đầu tháng 10, không lâu trước khi ông Anwar đưa ra khuyến nghị. Sự ủng hộ của chính phủ giúp ứng dụng ra mắt chưa đầy một năm trước thu hút thêm sự chú ý, đồng thời đặt ứng dụng bên cạnh một dịch vụ đã có tệp người dùng lâu năm tại Malaysia.

Người lái xe cân nhắc chuyển đổi sẽ cần đánh giá TuJu đáp ứng tốt đến đâu những hành trình thường xuyên của họ. Các tính năng được mô tả khi ứng dụng ra mắt cho thấy cụ thể các chức năng trên đường cao tốc, trong khi khuyến nghị của ông Anwar bổ sung an toàn dữ liệu vào những lý do để chọn nhà cung cấp dịch vụ dẫn đường.

Quá trình hình thành chính sách

Cuộc họp ngày 20 tháng 10 tập hợp những công việc đã được triển khai trong nhiều năm. Luật an ninh mạng của Malaysia, việc ra mắt TuJu và các cuộc thảo luận trước đây về quyền tự chủ số đều có trước khuyến nghị mới nhất.

• Ngày 26 tháng 8 năm 2024: Đạo luật An ninh mạng 2024, còn gọi là Đạo luật 854, có hiệu lực.
• Ngày 21 tháng 8 năm 2025: Tại một cuộc họp trước đó của ủy ban, ông Anwar kêu gọi tăng cường năng lực trong nước ở các lĩnh vực như điện toán đám mây và chuẩn bị ứng phó với những mối đe dọa từ điện toán lượng tử.
• Ngày 26 tháng 11 năm 2025: TuJu ra mắt tại khu dừng nghỉ và dịch vụ Seremban theo hướng nam.
• Ngày 7 tháng 10 năm 2026: Chủ tịch MCCA Siraj Jalil kêu gọi rà soát Waze, viện dẫn các điều khoản sử dụng và thẩm quyền xét xử của Israel.
• Ngày 20 tháng 10 năm 2026: Ông Anwar chủ trì cuộc họp lần thứ ba trong năm của ủy ban và khuyến khích người Malaysia sử dụng TuJu.
• Đầu năm 2027: Lệnh cấm hoàn toàn Waze mà Iraq công bố dự kiến bắt đầu có hiệu lực.

Iraq viện dẫn nguồn gốc Israel của Waze và những lo ngại về an toàn dữ liệu khi công bố lệnh cấm. Iran trước đây cũng đã chặn và hạn chế quyền truy cập ứng dụng vì mối liên hệ với Israel. Hiện Malaysia tập trung vào việc khuyến khích sử dụng một lựa chọn thay thế.

Lời kêu gọi trước đây của ông Anwar về phát triển năng lực điện toán đám mây trong nước đặt quyết định mới nhất trong bối cảnh chính sách rộng hơn. Chính phủ đang tìm cách kiểm soát tốt hơn các công nghệ xử lý thông tin công, từ dịch vụ người dân sử dụng trên điện thoại đến hạ tầng hỗ trợ chính phủ số.

Các dịch vụ thiết yếu phải thực hiện nghĩa vụ an ninh chính thức

Ủy ban cũng xem xét việc triển khai Đạo luật An ninh mạng 2024 và bảo vệ Hạ tầng thông tin trọng yếu quốc gia (NCII). Thuật ngữ này chỉ các hệ thống máy tính và mạng lưới hỗ trợ những dịch vụ mà nếu bị gián đoạn có thể gây hậu quả nghiêm trọng ở cấp quốc gia.

Đạo luật thành lập Ủy ban An ninh mạng Quốc gia và quy định trách nhiệm của tổng giám đốc Cơ quan An ninh mạng Quốc gia (NACSA), các đơn vị phụ trách từng ngành và những tổ chức được chỉ định là đơn vị NCII. Đạo luật cũng bao gồm việc quản lý các mối đe dọa và sự cố ảnh hưởng đến hạ tầng trọng yếu, cùng hoạt động cấp phép cho các nhà cung cấp dịch vụ an ninh mạng.

Các quy định theo Đạo luật yêu cầu đơn vị NCII báo cáo thông tin ban đầu về sự cố mạng trong vòng sáu giờ kể từ khi phát hiện sự cố. Đây là nghĩa vụ cụ thể với các tổ chức bị ảnh hưởng, đòi hỏi họ nhanh chóng nhận diện sự cố và thông báo cho nhà chức trách.

Khuôn khổ NCII của Malaysia bao gồm 11 lĩnh vực, trong đó có chính phủ, ngân hàng và tài chính, giao thông vận tải, quốc phòng và an ninh quốc gia, y tế và năng lượng. Tấn công vào các hệ thống thuộc những lĩnh vực này có thể ảnh hưởng đến các dịch vụ mà người dân phụ thuộc vào, từ hoạt động giao thông đến khả năng tiếp cận dịch vụ y tế.

Vì vậy, cuộc họp đề cập cả lựa chọn cá nhân về ứng dụng lẫn nghĩa vụ chính thức của các tổ chức vận hành hệ thống thiết yếu. Khuyến nghị về Waze liên quan đến việc xử lý thông tin của từng người dùng, còn Đạo luật tạo khuôn khổ ứng phó với các mối đe dọa nhằm vào dịch vụ trọng yếu.

MyKad và MyDigital ID đảm nhiệm những vai trò khác nhau

Ông Anwar cho biết chính phủ đang củng cố hệ thống định danh tích hợp, sử dụng MyKad làm giấy tờ tùy thân vật lý và MyDigital ID cho các giao dịch số. Ông gắn công việc này với việc tăng cường bảo vệ an ninh mạng và chuẩn bị ứng phó với các mối đe dọa trong tương lai.

Trong tuyên bố sau cuộc họp, thủ tướng nêu rõ lập trường của chính phủ về bảo vệ thông tin cá nhân:

Chúng ta không thể thỏa hiệp khi nói đến an ninh dữ liệu và danh tính của công dân.

MyDigital ID hoạt động như một dịch vụ đăng nhập một lần. Nói đơn giản, dịch vụ này cho phép người dùng xác minh danh tính thông qua một hệ thống đăng nhập chung khi truy cập các dịch vụ số tham gia hệ thống. MyKad tiếp tục được sử dụng làm giấy tờ tùy thân vật lý.

MyDigital ID Sdn Bhd, công ty thuộc sở hữu hoàn toàn của MOF Inc., vận hành nền tảng này; NACSA giám sát theo chỉ đạo của Hội đồng An ninh Quốc gia. NACSA và MyDigital ID đã giải thích các vai trò này trong một tuyên bố vào tháng 9 năm 2025.

Tháng 8 năm 2025, ông Anwar cho biết MyDigital ID có thêm trung bình 25.000 người dùng mỗi ngày sau khi tích hợp với MyJPJ, MySejahtera và MyGOV. Con số đó phản ánh mức độ sử dụng tại thời điểm ông đưa ra tuyên bố trước đó. Khi ngày càng nhiều dịch vụ công dùng chung một hệ thống định danh, việc bảo vệ quyền truy cập vào hệ thống trở thành phần trọng yếu trong công tác bảo vệ các giao dịch của người dân với chính phủ.

Vì sao cuộc họp đề cập điện toán lượng tử và AI tự hành

Cuộc họp ngày 20 tháng 10 bàn về công tác chuẩn bị ứng phó với các mối đe dọa từ điện toán lượng tử thông qua mật mã hậu lượng tử (PQC). Mật mã học là lĩnh vực toán học được dùng để bảo vệ thông tin, bao gồm tin nhắn, xác minh danh tính và giao dịch trực tuyến.

Máy tính lượng tử đủ mạnh có thể phá vỡ một số phương pháp hiện đang được dùng để bảo mật thông tin số. PQC sử dụng các phương pháp toán học được thiết kế để chống lại những cuộc tấn công đó. Mục đích của việc chuẩn bị từ sớm là duy trì khả năng bảo vệ các hệ thống và thông tin nhạy cảm khi công nghệ điện toán thay đổi.

Tại cuộc họp ủy ban tháng 8 năm 2025, ông Anwar đã thảo luận với NACSA, các nhà nghiên cứu và ngành công nghiệp về việc phát triển PQC. Việc chủ đề này một lần nữa được đưa vào chương trình nghị sự kết nối các hệ thống định danh và dịch vụ công hiện nay của chính phủ với công tác hoạch định an ninh cho những công nghệ vẫn đang phát triển.

Trí tuệ nhân tạo tự hành cũng là một chủ đề được thảo luận. Những hệ thống như vậy có thể thực hiện nhiệm vụ mà không cần con người chỉ đạo liên tục. Trong lĩnh vực an ninh mạng, điều này làm dấy lên lo ngại về các công cụ có thể tự động hóa một phần cuộc tấn công hoặc hoạt động với tốc độ khiến việc giám sát của con người trở nên khó khăn.

Ông Anwar đặt các mối đe dọa mới nổi này bên cạnh những trách nhiệm hiện có theo Đạo luật An ninh mạng. Nhiệm vụ chung là bảo vệ thông tin và duy trì độ tin cậy của dịch vụ trong khi công nghệ được dùng để vận hành cũng như tấn công các hệ thống tiếp tục thay đổi.

Những thay đổi đối với người dân Malaysia

Người lái xe Malaysia hiện có khuyến nghị rõ ràng từ thủ tướng về việc cân nhắc dùng TuJu thay cho Waze. Các tính năng chỉ đường, thông tin phí đường bộ, luồng camera CCTV và hỗ trợ khẩn cấp của TuJu khiến khuyến nghị này có trọng tâm thực tế, vượt ra ngoài câu hỏi ứng dụng bắt nguồn từ đâu.

Người sử dụng dịch vụ công số cũng liên quan đến một ưu tiên của chính phủ: tăng cường bảo vệ danh tính và giao dịch. MyKad và MyDigital ID vẫn đảm nhiệm những vai trò riêng, trong khi chính phủ gắn việc bảo vệ an ninh cho hai hệ thống với nỗ lực rộng hơn nhằm bảo vệ hạ tầng trọng yếu và ứng phó với các mối đe dọa từ công nghệ điện toán trong tương lai.

Ông Anwar cho biết mục tiêu là bảo đảm các dịch vụ công số mang lại lợi ích cho người dân mà không làm tổn hại đến an ninh, niềm tin của công chúng hay chủ quyền quốc gia. Cuộc họp ngày 20 tháng 10 đưa những mục tiêu đó vào một tình huống quen thuộc: ứng dụng mà người lái xe mở trước khi bắt đầu hành trình.

Điểm chính

• Ông Anwar khuyến khích người Malaysia dùng TuJu thay cho Waze sau cuộc họp về an ninh mạng ngày 20 tháng 10 năm 2026.
• Ông nêu lo ngại về thông tin cá nhân, dữ liệu hành trình và các nghĩa vụ của Waze theo luật Israel.
• TuJu do LLM cùng Prosignal Consortium phát triển và ra mắt ngày 26 tháng 11 năm 2025.
• Malaysia đưa ra khuyến nghị chuyển ứng dụng, trong khi Iraq đã công bố lệnh cấm bắt đầu từ đầu năm 2027.
• Ủy ban cũng thảo luận về hạ tầng trọng yếu, MyDigital ID, AI tự hành và biện pháp bảo vệ trước các mối đe dọa từ điện toán lượng tử.
• MyKad tiếp tục là giấy tờ tùy thân vật lý, còn MyDigital ID hỗ trợ truy cập các dịch vụ số.