SFC ปรับบริษัทหลักทรัพย์ Luk Fook เป็นเงิน 2.1 ล้านดอลลาร์ฮ่องกง จากความล้มเหลวในการรักษาความปลอดภัยทางไซเบอร์

คณะกรรมการกำกับหลักทรัพย์และสัญญาซื้อขายล่วงหน้าของฮ่องกง (SFC) ได้ตักเตือนและปรับบริษัทหลักทรัพย์ลุกฟุก (ฮ่องกง) จำกัด (LFSHK) เป็นจำนวนเงิน 2.1 ล้านดอลลาร์ฮ่องกง โทษฐานไม่ปฏิบัติตามมาตรการควบคุมความปลอดภัยทางไซเบอร์อย่างเพียงพอ หลังจากถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ที่ส่งผลกระทบต่อการดำเนินงานและบริการลูกค้า

การโจมตีทางไซเบอร์ซึ่งเกิดขึ้นในเดือนกันยายน พ.ศ. 2565 ส่งผลกระทบต่อโครงสร้างพื้นฐานด้านไอทีที่สำคัญของบริษัท รวมถึงเซิร์ฟเวอร์ไฟล์ ระบบอีเมล แอปพลิเคชันการซื้อขาย และเซิร์ฟเวอร์บัญชี ในระหว่างช่วงเวลาการกู้คืน ลูกค้าไม่สามารถเข้าถึงแพลตฟอร์มการซื้อขายผ่านมือถือหรือออนไลน์ได้ และสามารถสั่งซื้อผ่านผู้จัดการบัญชีเท่านั้น บริษัทสามารถกู้คืนระบบได้อย่างสมบูรณ์ประมาณสามสัปดาห์หลังจากเหตุการณ์ดังกล่าว

การตรวจสอบของ SFC พบว่าการโจมตีดังกล่าวใช้ประโยชน์จากจุดอ่อนในระบบการเข้าถึงระยะไกลของบริษัท และระบุข้อบกพร่องหลายประการในกรอบการรักษาความปลอดภัยทางไซเบอร์ ซึ่งรวมถึงการป้องกันไฟร์วอลล์และการตรวจสอบเครือข่ายที่ไม่เพียงพอ ระบบปฏิบัติการและซอฟต์แวร์ป้องกันไวรัสที่ล้าสมัย การควบคุมการเข้าถึงของผู้ใช้ที่อ่อนแอ การจัดการรหัสผ่านที่ไม่ดี การควบคุมการเข้าถึงระยะไกลและอุปกรณ์ภายนอกที่ไม่เพียงพอ การฝึกอบรมด้านความปลอดภัยทางไซเบอร์ของพนักงานที่จำกัด และการสำรองข้อมูลและการจัดการความต่อเนื่องทางธุรกิจที่ไม่เพียงพอ

หน่วยงานกำกับดูแลสรุปว่า ข้อบกพร่องเหล่านี้ทำให้บริษัทมีความเสี่ยงต่อการโจมตีทางไซเบอร์เพิ่มขึ้นอย่างมาก ส่งผลให้เหตุการณ์มีความรุนแรงมากขึ้น และไม่สามารถปฏิบัติตามมาตรฐานความปลอดภัยทางไซเบอร์ที่จำเป็นสำหรับกิจกรรมที่อยู่ภายใต้การกำกับดูแลได้

ในการพิจารณาบทลงโทษ สำนักงานกำกับหลักทรัพย์และตลาดหลักทรัพย์ฮ่องกง (SFC) พิจารณาว่า LFSHK ได้ว่าจ้างผู้ตรวจสอบอิสระมาตรวจสอบ เสริมสร้างการควบคุมความปลอดภัยทางไซเบอร์ ให้ความร่วมมืออย่างเต็มที่กับการสอบสวน และไม่มีประวัติการถูกลงโทษทางวินัยมาก่อน นอกจากนี้ หน่วยงานกำกับดูแลยังตั้งข้อสังเกตว่าไม่มีหลักฐานว่าลูกค้าได้รับความเสียหายทางการเงินจากเหตุการณ์ดังกล่าว