系统瘫痪长达三周，六福证券遭香港证监会罚款210万港元

六福证券（香港）有限公司（下称“六福证券”）因网络保安监控措施不足，被香港证监会谴责并罚款210万港元。

7月28日，香港证监会官网披露，六福证券因没有实施足够及有效的网络保安监控措施，导致公司无法抵御勒索软件攻击，系统从网络攻击中全面恢复延误约三星期，被处以谴责及罚款210万港元。香港证监会认定六福证券犯有失当行为。

此次处罚源于近四年前的一起网络攻击。香港证监会调查发现，2022年9月19日，一名黑客利用六福证券的遥距接达系统入侵其伺服器。此次勒索软件攻击对六福证券的关键资讯科技基础设施造成广泛干扰，影响了档案伺服器、网域控制器、电邮伺服器、交易应用程式伺服器及会计伺服器。

六福证券分阶段恢复系统，整个过程直至2022年10月7日才完成。在恢复期间，客户无法透过该公司的流动交易应用程式或互联网平台进行交易，只可透过客户主任发出交易指示。

六福证券主动报告该事故后，香港证监会展开调查，发现其网络保安政策及系统存在七项缺失：缺乏防火墙保护及足够的网络监控；作业系统及防毒软件过时；对使用者接达及特权帐户的监控措施薄弱；密码管理手法欠佳，例如将凭证储存于未加密的档案中；对遥距接达及外置装置的监控措施不足；欠缺为职员而设的定期网络保安意识培训；以及数据备份及业务延续安排不足。

香港证监会指出，六福证券的系统性缺失反映该公司未能符合多个框架所规定的基本网络保安要求，也是导致其无法抵御该事故及影响如此严重的主因，损害了客户利益及营运稳健性。

不过，香港证监会在决定处罚时也考虑了多项从轻因素：六福证券已应要求委任独立检讨机构对事故及内部监控措施进行评估；已采取措施改善系统及监控措施；并无证据显示客户因该缺失蒙受任何损失；六福证券在调查中表现合作；以及过往并无遭受纪律处分的纪录。

根据六福金融服务有限公司（下称“六福金融”）官网资料，六福金融是六福证券的控股股东。六福证券持有香港证监会第1类（证券交易）、第4类（就证券提供意见）及第9类（提供资产管理）受规管活动牌照，为香港联交所参与者，主要提供本地及环球证券交易服务，包括沪港通及深港通、美股交易、台股交易、股票融资等。

六福金融官网集团简介显示，六福金融获六福集团（国际）有限公司（简称“六福集团”，港股代码：0590）之附属公司六福集团有限公司许可使用其商标，于2011年由六福集团股东与资深金融业从业员共同成立，提供全方位一站式金融理财服务。六福集团主要从事各类黄铂金首饰及珠宝首饰产品之采购、设计、批发、商标授权及零售业务，首间六福珠宝店铺于1991年在中国香港开业，1997年5月，该集团在港交所主板上市。