Ủy ban Chứng khoán Hồng Kông (SFC) phạt công ty Luk Fook Securities 2,1 triệu đô la Hồng Kông vì vi phạm an ninh mạng.

Ủy ban Chứng khoán và Hợp đồng tương lai Hồng Kông (SFC) đã khiển trách và phạt Công ty Chứng khoán Luk Fook (HK) Limited (LFSHK) 2,1 triệu đô la Hồng Kông vì không triển khai các biện pháp kiểm soát an ninh mạng đầy đủ, sau một cuộc tấn công bằng mã độc tống tiền làm gián đoạn hoạt động và dịch vụ khách hàng của công ty.

Cuộc tấn công mạng xảy ra vào tháng 9 năm 2022 đã làm tổn hại đến cơ sở hạ tầng CNTT quan trọng của công ty, bao gồm máy chủ tập tin, hệ thống email, ứng dụng giao dịch và máy chủ kế toán. Trong thời gian khắc phục sự cố, khách hàng không thể truy cập vào nền tảng giao dịch di động hoặc trực tuyến và chỉ có thể đặt lệnh thông qua các nhân viên phụ trách tài khoản. Công ty đã khôi phục hoàn toàn hệ thống của mình khoảng ba tuần sau sự cố.

Cuộc điều tra của SFC cho thấy cuộc tấn công đã khai thác các điểm yếu trong hệ thống truy cập từ xa của công ty và xác định nhiều thiếu sót trong khuôn khổ an ninh mạng của công ty. Những thiếu sót này bao gồm bảo vệ tường lửa và giám sát mạng không đầy đủ, hệ điều hành và phần mềm chống virus lỗi thời, kiểm soát truy cập người dùng yếu, quản lý mật khẩu kém, kiểm soát không đầy đủ đối với truy cập từ xa và các thiết bị bên ngoài, đào tạo an ninh mạng cho nhân viên còn hạn chế, và các biện pháp sao lưu dữ liệu và duy trì hoạt động kinh doanh không đầy đủ.

Cơ quan quản lý kết luận rằng những thiếu sót này đã làm tăng đáng kể khả năng dễ bị tấn công mạng của công ty, góp phần làm tăng mức độ nghiêm trọng của sự cố và không đáp ứng các tiêu chuẩn an ninh mạng cần thiết cho các hoạt động được quản lý của công ty.

Khi quyết định biện pháp kỷ luật, SFC nhận thấy rằng LFSHK đã ủy nhiệm một cuộc đánh giá độc lập, tăng cường các biện pháp kiểm soát an ninh mạng, hợp tác đầy đủ với cuộc điều tra và không có tiền án kỷ luật nào trước đây. Cơ quan quản lý cũng lưu ý rằng không có bằng chứng về việc khách hàng bị thiệt hại tài chính do sự cố này gây ra.