香港金融市场再现监管处罚案例。

2026年7月28日，香港证券及期货事务监察委员会（证监会）发布公告，谴责六福证券（香港）有限公司，并处以210万港元罚款。

处罚原因：

未实施足够及有效的网络安全监控措施，导致公司无法有效抵御勒索软件攻击，并造成系统恢复时间延误。

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR118

此次事件也再次提醒市场：

在数字化交易时代，券商竞争已经不仅是交易能力、产品能力的竞争，更是：

系统安全能力与合规管理能力的竞争。

一、一次勒索软件攻击，让券商系统停摆近三周

事件发生于：

2022年9月19日

黑客利用六福证券远程访问系统漏洞，入侵公司服务器，并发动勒索软件攻击。

此次攻击影响范围广泛，包括：

• 文件服务器；
• 域控制器；
• 邮件服务器；
• 交易应用程序服务器；
• 会计服务器。

公司的核心IT基础设施受到严重影响。

由于系统受损，六福证券无法正常恢复业务。

直到：

2022年10月7日

相关系统才完成全面恢复。

整个恢复过程：

约持续三周。

在系统恢复期间：

客户无法通过：

• 手机交易App；
• 互联网交易平台；

进行正常交易。

客户只能：

通过客户主任人工提交交易指示。

对于一家证券公司而言：

交易系统不仅是技术工具。

更是客户资金、交易指令、市场参与能力的重要基础设施。

系统中断本身，就属于重大运营风险。

二、证监会调查：六福证券存在多项网络安全缺陷

此次处罚并不是因为发生攻击本身。

香港证监会关注的是：

为什么一次攻击可以造成如此严重影响？

调查发现，六福证券网络安全体系存在多项不足。

主要包括：

1、防火墙保护不足，网络监控能力欠缺

公司缺乏：

• 足够网络防护措施；
• 有效入侵监控机制。

导致攻击发生后：

无法及时发现和阻断。

2、系统及防毒软件过时

部分：

• 操作系统；
• 防病毒软件；

未及时更新。

降低了系统抵御攻击能力。

3、用户权限管理薄弱

包括：

• 普通账户权限控制不足；
• 特权账户监管不足。

容易增加内部及外部攻击风险。

4、密码管理存在漏洞

调查发现：

公司存在：

将账户凭证储存在未加密文件中的情况。

这意味着：

一旦系统被攻破，攻击者可能进一步扩大控制范围。

5、远程访问及外部设备管理不足

由于攻击者通过远程访问系统进入服务器。

说明：

远程连接安全管理存在明显不足。

6、员工网络安全培训不足

公司缺乏：

定期网络安全意识培训。

7、备份及业务连续性安排不足

导致攻击发生后：

恢复速度明显降低。

三、为何香港证监会如此重视券商网络安全？

随着金融行业数字化程度不断提高：

券商已经成为高度依赖IT系统的机构。

如今：

开户；

交易；

行情；

结算；

资金管理；

全部依赖系统运行。

因此，网络安全风险已经成为：

金融机构经营风险的重要组成部分。

对于监管机构而言：

一次系统瘫痪可能带来的影响包括：

• 客户无法交易；
• 投资者权益受损；
• 市场运行受影响；
• 金融机构信誉下降。

香港证监会近年来持续强化：

证券机构：

• 网络安全；
• 数据保护；
• 系统稳定性；

监管要求。

四、六福证券为何最终罚款210万？

证监会在处罚决定中指出：

六福证券未全面遵守适用于受监管活动的网络安全要求。

相关缺陷：

损害客户利益；

影响公司运营稳健性。

不过，在处罚过程中，监管也考虑了一些减轻因素：

包括：

第一

公司主动报告事件。

第二

公司配合监管调查。

第三

公司委任独立机构，对事件及内部控制进行评估。

第四

公司已经改善：

• 网络系统；
• 内部控制；
• 安全监控措施。

第五

没有证据显示客户因事件遭受实际损失。

第六

公司此前没有纪律处罚记录。

因此最终罚款：

210万港元。

五、对于香港金融机构，这意味着什么？

六福证券案例实际上释放了一个非常明确的监管信号：

网络安全已经成为金融牌照的重要合规指标。

过去金融机构关注：

• 资本充足率；
• 交易合规；
• 反洗钱；
• 客户资产管理。

未来还必须关注：

• 网络攻击防护；
• 数据安全；
• 系统恢复能力。

尤其对于：

券商；

资产管理公司；

金融科技企业；

上市公司；

网络安全能力已经成为企业治理的重要组成部分。

六、港股IPO企业也需要警惕：上市不仅看业务，也看系统治理

从港股上市角度来看：

越来越多企业依赖：

• SaaS系统；
• 云计算；
• AI系统；
• 数字化运营平台。

企业未来递交招股书时：

监管、中介机构以及投资者都会关注：

企业是否具备：

• 信息安全体系；
• 数据管理能力；
• IT风险控制机制。

尤其是：

金融科技；

AI；

互联网；

交易平台；

供应链数字化企业。

网络安全已经不是技术部门的问题。

而是：

企业治理问题。

结语：

六福证券210万港元罚款，看似是一场网络攻击事件。

但其背后反映的是：

香港金融监管正在进入一个新的阶段。

未来金融机构的竞争，不只是：

谁拥有更多客户；

谁交易规模更大；

谁产品更多。

更重要的是：

谁能够保障客户资产安全，

谁能够保证系统稳定运行。

在数字金融时代：

网络安全，就是金融安全。

文｜Charlie CHENG

中善资本观察：关注港股监管、资本市场动态与企业上市合规。