7月28日，香港证监会官网发布公告，对六福证券（香港）有限公司（下称“六福证券”）予以谴责，并罚款210万港元。

　　事件源头可追溯至2022年9月19日。当时，勒索软件攻击对六福证券的关键资讯科技基础设施造成广泛干扰，影响了档案伺服器、网域控制器、电邮伺服器、交易应用程式伺服器及会计伺服器。六福证券分阶段开展系统修复工作，直至2022年10 月7日才完成全部恢复。

　　系统瘫痪期间，六福证券的客户无法透过该公司的流动交易应用程式或互联网平台进行交易，只可透过他们的客户主任发出交易指示。

　　本次调查由六福证券主动报案发起。该公司发现黑客利用遥距接达系统入侵其伺服器，随即主动向香港证监会上报事故。

　　经香港证监会全面调查核实，六福证券存在多项系统性安全漏洞，这也是其遭遇网络攻击、灾后系统恢复进度缓慢的主要原因，具体问题包括：缺乏防火墙保护及足够的网络监控；过时的作业系统及防毒软件；对使用者接达及特权帐户的监控措施薄弱；密码管理手法欠佳，例如将凭证储存于未加密的档案中；对遥距接达及外置装置的监控措施不足；欠缺为职员而设的定期网络保安意识培训；及数据备份及业务延续安排不足。

　　基于上述调查结果，香港证监会认定，六福证券未能全面遵守其受规管业务对应的网络安全监管规定，存在失当行为。六福证券的系统性缺失，反映该公司未能符合多个框架所规定的基本网络保安要求，亦是导致该公司无力抵御本次事故、令事故影响如此严重的主因，因而损害了公司客户利益及营运稳健性。

　　香港证监会表示，在决定采取上述纪律处分时，已考虑到所有相关情况，包括：六福证券已进行检讨，以识别相关缺失的根本原因及范围，包括根据要求委任独立检讨机构，对该事故及其与网络保安相关的内部监控措施进行独立评估；六福证券已采取措施改善其系统及监控措施，以防止日后发生违规行为；并无证据显示六福证券的客户因该公司存在的缺失蒙受损失；六福证券在解决证监会提出的关注事项时表现合作；及六福证券过往并无遭受纪律处分的纪录。

　　公开资料显示，六福证券是六福金融旗下持牌券商主体，六福金融于2011年由六福集团（国际）有限公司股东与资深金融业从业人士共同成立。六福集团（国际）有限公司是一家主要从事珠宝销售业务的投资控股公司，1997年在港交所主板上市。