证监会因网络安全漏洞对六福证券处以210万港元罚款

香港证券及期货事务监察委员会（证监会）对六福证券（香港）有限公司（LFSHK）处以谴责并罚款210万港元，原因是该公司未能实施足够的网络安全控制措施，导致其遭受勒索软件攻击，运营和客户服务中断。

此次网络攻击发生在2022年9月，导致该公司关键IT基础设施受损，包括文件服务器、电子邮件系统、交易应用程序和会计服务器。在恢复期间，客户无法访问移动或在线交易平台，只能通过客户经理下单。该公司在事件发生约三周后全面恢复了系统。

证监会的调查发现，此次攻击利用了该公司远程访问系统的漏洞，并指出其网络安全框架存在多项缺陷。这些缺陷包括防火墙保护和网络监控不足、操作系统和防病毒软件过时、用户访问控制薄弱、密码管理不善、对远程访问和外部设备的控制不足、员工网络安全培训有限，以及数据备份和业务连续性安排不完善。

监管机构认为，这些缺陷显著增加了该公司遭受网络攻击的风险，加剧了事件的严重性，并且未能达到其受监管活动所需的网络安全标准。

在决定纪律处分时，证监会考虑到李福汇香港已委托独立机构进行审查，加强了网络安全管控，全力配合调查，且此前并无违纪记录。监管机构亦注意到，没有证据表明该事件导致客户蒙受经济损失。