7月28日，香港证监会官网信息显示，六福证券（香港）有限公司（以下简称“六福证券”）因网络保安监控措施不足以抵御网络攻击，遭香港证监会谴责，并被罚款210万港元。
香港证监会表示，六福证券未能建立足够及有效的网络保安监控体系，这一根本性缺失令其无力抵御2022年9月的勒索软件攻击，系统全面恢复延误了约三周。
香港证监会认为，2022年9月19日的勒索软件攻击，对六福证券的关键资讯科技基础设施造成广泛干扰，影响了档案服务器、网域控制器、电邮服务器、交易应用程序服务器及会计服务器。六福证券分阶段恢复其系统，有关流程于2022年10月7日才完成。
在恢复期间，六福证券的客户无法通过该公司的移动应用程序或互联网平台进行交易，只能通过其客户经理发出交易指示。
在六福证券主动报告一名黑客利用该公司的远程接入系统入侵其服务器的事故后，香港证监会展开调查，发现六福证券的网络安全措施及系统存在多项缺失。
香港证监会认为，六福证券缺乏防火墙保护及足够的网络监控；存在过时作业系统及防毒软件；密码管理方法欠佳，例如将凭证存储于未加密的档案中；对远程接入及外置装置的监控措施不足等。
根据上述调查结果，香港证监会认为，六福证券的系统性缺失，反映该公司未能符合多项框架所规定的基本网络安全要求，这也是导致该公司无法抵御该事故，并导致影响如此严重的主要原因。
香港证监会在决定采取上述纪律处分时，已考虑所有相关情况，包括六福证券已进行检查，以查明其缺失的根本原因及范围，并且应香港证监会要求委托独立检查机构，对该事故及其与网络安全相关的内部监控措施进行独立评估。
有港股市场人士对记者表示，六福证券这一起网络安全事故，暴露出其在防火墙、系统更新、账户管理、数据备份等基础设施上的短板。香港证监会强调，在决定上述谴责及罚款时，已充分考虑所有相关情况，包括六福证券采取各种补救行为，这一细节传达出，券商主动报告、配合调查、委托独立评估等行为，会在监管纪律行动中被纳入正向考量。
记者自六福金融免责声明页获悉，六福金融服务有限公司是六福证券（香港）有限公司的控股股东。
六福金融官网显示，六福金融于2011年由六福集团（国际）有限公司股东与资深金融业从业人士共同成立。六福集团（国际）有限公司是一家主要从事珠宝销售业务的投资控股公司。首间六福珠宝店铺于1991年在中国香港开业，1997年5月，该集团在港交所主板上市。
（文章来源：上海证券报）
