六福证券因网络保安监控措施不足以抵御网络攻击遭香港证监会谴责及罚款210万港元

发布时间:2026-07-28 19:52

  香港证监会谴责六福证券有限公司并处以罚款210万港元,原因是该公司没有实施足够及有效的网络保安监控措施,从而可能导致六福证券无法抵御勒索软件攻击,并令其系统从该网络攻击中全面恢复的时间延误约三星期。

  科技基础设施造成广泛干扰,影响了档案伺服器、网域控制器、电邮伺服器、交易应用程式伺服器及会计伺服器。六福证券分阶段恢复其系统,而有关过程直至2022年10月7日才完成。

  在恢复期间,六福证券的客户无法透过该公司的流动交易应用程式或互联网平台进行交易,只可透过他们的客户主任发出交易指示。

  证监会在六福证券主动报告一名黑客利用该公司的遥距接达系统入侵其伺服器的事故后展开调查,发现六福证券的网络保安政策及系统存在多项缺失。这些缺失令六福证券较易受到网络攻击,并导致该公司从该事故中恢复的时间延误,包括:

  鉴于上述调查结果,证监会在断定六福证券没有全面遵守适用于其受规管活动的网络保安规定后,认为该公司犯有失当行为。六福证券的系统性缺失反映该公司未能符合多个框架所规定的基本网络保安要求,亦是导致该公司无法抵御该事故及其影响如此严重的主因,因而损害了该公司的客户利益及营运稳健性。

  六福证券已进行检讨,以识别其缺失的根本原因及范围,包括应证监会的要求委任独立检讨机构,对该事故及其与网络保安相关的内部监控措施进行独立评估;

排行

精选