證監會因網路安全漏洞對六福證券處以210萬港元罰款

香港證券及期貨事務監察委員會（證監會）對六福證券（香港）有限公司（LFSHK）處以譴責併罰款210萬港元，原因是該公司未能實施足夠的網路安全控制措施，導致其遭受勒索軟體攻擊，營運和客戶服務中斷。

此次網路攻擊發生在2022年9月，導致該公司關鍵IT基礎設施受損，包括檔案伺服器、電子郵件系統、交易應用程式和會計伺服器。在恢復期間，客戶無法存取行動或線上交易平台，只能透過客戶經理下單。該公司在事件發生約三週後全面恢復了系統。

證監會的調查發現，這次攻擊利用了該公司遠端存取系統的漏洞，並指出其網路安全框架存在多項缺陷。這些缺陷包括防火牆保護和網路監控不足、作業系統和防毒軟體過時、用戶存取控制薄弱、密碼管理不善、對遠端存取和外部設備的控制不足、員工網路安全培訓有限，以及資料備份和業務連續性安排不完善。

監管機構認為，這些缺陷顯著增加了該公司遭受網路攻擊的風險，加劇了事件的嚴重性，並且未能達到其受監管活動所需的網路安全標準。

在決定紀律處分時，證監會考慮到李福匯香港已委託獨立機構進行審查，加強了網路安全管控，全力配合調查，且此前並無違紀記錄。監管機構亦注意到，沒有證據顯示該事件導致客戶蒙受經濟損失。