亚洲快速时尚零售商Shein的崛起已经让亚马逊提高了警惕，但它向全球企业销售专有供应链技术和服务的计划。Shein物流软件正在对部分供应链客户进行测试。
美国供应链有数百万个连接点，将各种规模的公司联系在一起。这些连接点的关键是应用编程接口，各公司利用它来提高效率和节约成本。API软件允许应用程序之间进行实时通信，对于物流公司整合货运供应商、简化运营、为供应链中的供应商以及最终客户提高效率至关重要。
切尔托夫集团负责人兼运输与创新业务主管李-凯尔（LeeKair）说，物流基础设施中的应用程序接口（API）相互联系非常紧密，但往往没有考虑到网络安全问题，他曾担任运输安全管理局的高级官员。
网络安全专家和政策分析师说，供应商的供应链在不断变化，只要找出公司数据网络中最薄弱的环节，就有可能获得数据访问权。通常情况下，小公司的后台系统更脆弱，网络协议更薄弱。快速时尚界有大量的物流集成。凯尔说，这些集成系统可能会被恶意破坏，从而暴露客户数据或破坏其他连接系统。
根据被美国政府和关键基础设施行业用于风险管理的供应链智能情报公司Exiger提供的数据，与Shein相关的实体网络错综复杂，这表明该公司的供应链比大多数人意识到的更为广泛和复杂。
Exiger的数据显示，虽然Shein与其母公司Zoetop等有44家直接关系公司，并披露了5000多家供应商，但对其所有材料生产商进行分析后发现，其供应链连接图大幅扩展。总共有10,821家公司组成了与Shein相隔一级的供应链。深入分析Shein合作伙伴的网络，其范围扩大到50,000多家实体公司，其中包括美国大型公司，如Authentic控股公司运营的Forever21和购物中心运营商西蒙地产集团，这两家公司去年都宣布与Shein建立正式合作关系，致力于进入实体零售业。
长景环球公司董事总经理兼高级政策分析师杜瓦德里克-麦克尼尔曾担任奥巴马政府国防部亚洲政策专家，他表示，允许Shein在美国供应链中嵌入其技术可能会破坏竞争格局，违反监管标准，并带来包括网络安全在内的一系列风险。
麦克尼尔说，鉴于美国和全球供应链的复杂性，潜在的间谍活动或数据收集是一个重大风险。Shein的软件可以提供前所未有的访问敏感供应链数据的机会，中国政府可以根据其法律没收这些数据。这种暴露对美国供应链的完整性构成了直接威胁，使其容易受到利用和操纵。
Shein已采取行动，与中国的附属机构保持距离。2022年，出于监管和财务原因，Shein将总部从中国迁至新加坡。然而，该公司的供应链和仓库仍在中国。
凯尔说，任何在中国拥有大量所有权和实际存在的公司都会担心中国的法律框架。中国法律要求公司在向中国政府提供与美国公民相关的敏感信息时给予合作。即使总部设在新加坡，公司的供应链数据也可能被中国扣押。这显然是美国客户数据的一个漏洞。
Kair将公司总部从中国迁往新加坡以减轻监管审查的做法称为"新加坡清洗"的另一个例子。
公司通过各种认证来证明其信息安全控制符合公认的企业标准，其中包括由第三方审计公司创建的SOC2类型II报告，以检查公司的内部控制及其对客户数据的保护情况，这种审计可能需要几个月或更长时间。另一项主要认证是ISO27001认证，该认证是信息安全管理系统的国际行业标准，其扩展认证是ISO27701，Shein表示，这两项认证都是公司实施行业标准控制以保护客户数据的措施之一。
Shein在一份声明中说，我们尽量将数据收集限制在处理商业交易所需的最低信息量。我们按照国际标准化组织的27001和27701标准等领先的数据保护框架建立了系统。
负责维护国际标准化组织标准的国际标准化组织通过电子邮件解释说，该组织不进行任何认证，这些认证是由在世界各地运作的各种国家和国际认证机构独立于国际标准化组织颁发的。因此，国际标准化组织中央秘书处没有这些认证的数据库。获得认证的公司有义务告知客户颁发证书的机构名称，并且应向该认证机构核实认证情况。CNBC搜索了国际标准化组织的数据库，想找到Shein或其母公司Zoetop的证书，但没有找到证书验证。
为了消除对国家安全的担忧，Shein在各个市场建立了数据存储。它将美国客户的数据存储在微软美国Azure云和AWS美国云中。在欧盟，客户数据存储在德国法兰克福。在美国，支付数据不是由该公司收集，而是由美国支付处理公司Worldpay收集。
存储在中国的数据涵盖其工业供应商管理和数字商户系统，该系统促进了从服装原材料到纽扣、拉链等辅助材料的交易，并将产品运往中国。
全球贸易数字审查平台Publican的联合创始人兼首席执行官RamBenTzion告诉CNBC，Shein和中国政府有可能滥用供应链和消费者数据。他说，提高Shein作为全球物流供应商形象的努力与中美之间愈演愈烈的经济战直接相关。BenTzion说，你们现在看到的是这种新的商业服务。
把Shein作为一家物流公司来推动，是对美国收紧一切来自中国的外包的回应或报复。他补充说，这是中国重新掌控全球供应链的一种方式，他指的是贸易从中国流出，以及中国巨头发现很难在美国市场融资。
Shein的制造和供应链基础设施也给合作伙伴带来了法律问题，并在美国引发了与中国长期存在的国际强迫劳动问题有关的政治反弹。熟悉Shein运营情况的消息人士称，Shein遵守社会责任国际组织的政策，该组织制定了严格的国际公平劳动标准。
麦克尼尔说，Shein公司的供应链与新疆省的强迫劳动密切相关，可能违反了《维吾尔族强迫劳动保护法》，这引起了人们的极大关注。他说，支持一家有这种联系的公司有悖于美国的监管努力和道德标准，可能会增加国土安全部、海关和边境巡逻队以及UFLPA实体名单办公室的审查。
由于供应链问题和利用贸易漏洞等原因，美国首都一些有权势的政治人物试图阻止Shein在美国上市（Shein目前正在寻求在伦敦上市的可能性），Shein计划在美国上市的计划被认为几乎已经泡汤。此外，Shein还遭到了美国零售业最大行业组织的唾弃，因为它一直在寻求加入该组织。
Shein的网络安全协议此前曾遭到抨击。2022年10月，纽约总检察长对Shein及其关联公司Romwe和母公司Zoetop罚款190万美元，原因是Shein在处理2018年的数据泄露事件中，有3900万个申银账户和700万个Romwe账户被盗，其中包括80多万纽约居民的账户。
ITS物流公司IT基础设施副总裁兼首席信息安全官表示，在全球供应链中，数据所有权和防范网络安全威胁是绝对必要的。对供应链中每个人的数据安全和隐私做法进行尽职调查，对于防范网络安全攻击、减轻影响和优化业务运营恢复时间至关重要。
据供应链情报公司Zero100最近的一份报告称，Shein的优势在于该公司超灵活的供应链。该报告发现，Shein利用广州附近的5400多家工厂进行微批量生产，因此能够缩短从设计到交货的周期，降低生产成本，并最大限度地减少库存风险。在创始人克里斯-徐对搜索引擎优化和网络营销的深刻理解的带领下，Shein还开发了一种数据驱动的方法来促进其增长。
零壹零公司表示，通过在其市场平台上整合持续、实时的人工智能数据，Shein公司实现了动态供需匹配、数据驱动的趋势预测和算法供应商选择，并将人工智能输出结果输入后续模型，以便在整个价值链上进行综合决策。
这种供应链效率被认为是一种积极的现象，但BenTzion说，小型制造商和社交媒体的影响者应该明白，中国将Shein作为一家物流公司来推广，是试图摆脱与其贸易行为相关的责任，并将责任推给小企业主。
使用Shein进行物流也意味着放弃对其供应链和粉丝的所有控制权。他说，可以肯定地说，使用像Shein这样的第三方进行制造和生产，将使Shein完全掌握公司的所有信息，以及消费者和粉丝的购物习惯。
在亚洲，与运动鞋和服装等产品生产相关的物流服务需要多个供应链接触点。
供应链研究公司Project44产品营销高级总监EricFullerton说，运动鞋和服装的平均接触点为5.6个。这些货物平均使用四种运输方式中的三种（海运、铁路、卡车、空运）。
根据Project44的分析，运动鞋和服装在生产过程中平均要绕地球42%的路程。从工厂到配送中心的平均距离为9,630英里。这足以在美国来回行走近四次。平均每批货物要经过美国8.4个州。
Fullerton说，如果你是一家老牌零售商，你不会想把自己的销售、库存和地理战略拱手让给可能制造山寨产品的快时尚竞争对手。在供应链危机中，Shein会优先考虑竞争对手的供应链，还是优先考虑自己的供应链？
在利润微薄的零售业，越来越多的企业将提高供应链效率视为赢得"钱袋子之战"的途径。富勒顿说，Shein公司不仅可以淘汰产品，还能确定产品的销售地区和价格。这些供应链数据将使Shein能够了解公司的分销战略。
McNeal认为，从财务和战略角度来看，积累供应链数据对Shein都很有意义。他说，购买这种软件可以为Shein带来额外的收入来源，从而加强其财务状况和市场竞争优势。此外，通过使用Shein的供应链服务和软件，外国公司可以访问其数据。McNeal说，这种访问使Shein能够增强其人工智能和算法模型，从而提高运营效率，为Shein提供更好的市场情报。
这最终可能会使企业与不断发展壮大的亚洲零售和物流巨头发生冲突。这使得外国企业容易过度依赖竞争对手，从而可能损害自身利用数据、加强供应链和物流运营的能力。
Shein的迅速崛起促使亚马逊加深了与中国的联系。最近获悉，亚马逊计划在其网站上推出一个新栏目，专门销售低价时尚和生活用品，允许中国卖家直接向美国消费者发货。12月，亚马逊宣布在著名的技术和制造业中心深圳设立一个新的创新中心，同时还削减了向销售价格低于20美元服装的商家收取的费用。
凯尔说，与此同时，美国政府也在密切关注与中国有关系的公司，因为供应链或数据关系是一个国家安全问题。美国监管机构和立法者对Shein的审查与他们对其他公司（如TikTok、大疆无人机和美国港口起重机制造商）供应链和数据安全的关注是一致的。
