六福证券遭证监会罚款210万:一次勒索软件攻击,暴露香港券商网络安全底线

点击蓝字关注我们

香港金融市场再现监管处罚案例。

2026年7月28日，香港证券及期货事务监察委员会（证监会）发布公告，谴责六福证券（香港）有限公司，并处以210万港元罚款。

处罚原因：

未实施足够及有效的网络安全监控措施，导致公司无法有效抵御勒索软件攻击，并造成系统恢复时间延误。

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR118

此次事件也再次提醒市场：

在数字化交易时代，券商竞争已经不仅是交易能力、产品能力的竞争，更是：

系统安全能力与合规管理能力的竞争。

一、一次勒索软件攻击，让券商系统停摆近三周

事件发生于：

2022年9月19日

黑客利用六福证券远程访问系统漏洞，入侵公司服务器，并发动勒索软件攻击。

此次攻击影响范围广泛，包括：

文件服务器；
域控制器；
邮件服务器；
交易应用程序服务器；
会计服务器。

公司的核心IT基础设施受到严重影响。

由于系统受损，六福证券无法正常恢复业务。

直到：

2022年10月7日

二、证监会调查：六福证券存在多项网络安全缺陷

此次处罚并不是因为发生攻击本身。

香港证监会关注的是：

为什么一次攻击可以造成如此严重影响？

调查发现，六福证券网络安全体系存在多项不足。

主要包括：

1、防火墙保护不足，网络监控能力欠缺

公司缺乏：

足够网络防护措施；
有效入侵监控机制。

导致攻击发生后：

无法及时发现和阻断。

2、系统及防毒软件过时

部分：

操作系统；
防病毒软件；

未及时更新。

降低了系统抵御攻击能力。

3、用户权限管理薄弱

包括：

普通账户权限控制不足；
特权账户监管不足。

容易增加内部及外部攻击风险。

4、密码管理存在漏洞

调查发现：

公司存在：

将账户凭证储存在未加密文件中的情况。

这意味着：

一旦系统被攻破，攻击者可能进一步扩大控制范围。

5、远程访问及外部设备管理不足

由于攻击者通过远程访问系统进入服务器。

说明：

远程连接安全管理存在明显不足。

6、员工网络安全培训不足

公司缺乏：

定期网络安全意识培训。

7、备份及业务连续性安排不足

导致攻击发生后：

恢复速度明显降低。

三、为何香港证监会如此重视券商网络安全？

随着金融行业数字化程度不断提高：

券商已经成为高度依赖IT系统的机构。

如今：

开户；

交易；

行情；

结算；

资金管理；

全部依赖系统运行。

因此，网络安全风险已经成为：

金融机构经营风险的重要组成部分。

对于监管机构而言：

一次系统瘫痪可能带来的影响包括：

客户无法交易；
投资者权益受损；
市场运行受影响；
金融机构信誉下降。

香港证监会近年来持续强化：

证券机构：

网络安全；
数据保护；
系统稳定性；

监管要求。

四、六福证券为何最终罚款210万？

证监会在处罚决定中指出：

六福证券未全面遵守适用于受监管活动的网络安全要求。

第一

公司主动报告事件。

第二

公司配合监管调查。

第三

公司委任独立机构，对事件及内部控制进行评估。

第四

公司已经改善：

网络系统；
内部控制；
安全监控措施。

第五

没有证据显示客户因事件遭受实际损失。

第六

公司此前没有纪律处罚记录。

因此最终罚款：

210万港元。

五、对于香港金融机构，这意味着什么？

六福证券案例实际上释放了一个非常明确的监管信号：

网络安全已经成为金融牌照的重要合规指标。

过去金融机构关注：

资本充足率；
交易合规；
反洗钱；
客户资产管理。

未来还必须关注：

网络攻击防护；
数据安全；
系统恢复能力。

尤其对于：

券商；

资产管理公司；

金融科技企业；

上市公司；

网络安全能力已经成为企业治理的重要组成部分。

六、港股IPO企业也需要警惕：上市不仅看业务，也看系统治理

从港股上市角度来看：

越来越多企业依赖：

SaaS系统；
云计算；
AI系统；
数字化运营平台。

企业未来递交招股书时：

监管、中介机构以及投资者都会关注：

企业是否具备：

信息安全体系；
数据管理能力；
IT风险控制机制。

尤其是：

金融科技；

AI；

互联网；

交易平台；

供应链数字化企业。

网络安全已经不是技术部门的问题。

而是：

企业治理问题。

结语：

六福证券210万港元罚款，看似是一场网络攻击事件。

但其背后反映的是：

香港金融监管正在进入一个新的阶段。

未来金融机构的竞争，不只是：

谁拥有更多客户；

谁交易规模更大；

谁产品更多。

更重要的是：

谁能够保障客户资产安全，

谁能够保证系统稳定运行。

在数字金融时代：

网络安全，就是金融安全。

文｜Charlie CHENG

中善资本观察：关注港股监管、资本市场动态与企业上市合规。

香港中小上市公司协会常务理事中善资本董事长梁啸表示企业家要有资本思维，要善于利用资本工具，助力企业高质量发展，上市带来的好处

中善资本隶属于华升金控，作为立足香港、连接内地、通达国际金融市场的专业金融服务机构，持有香港证监会颁发的1、4、6、9号牌照。公司致力于为中小企业提供境外上市融资的一站式服务，包括上市保荐、承销配售、账簿管理、融资顾问、并购中介、资产管理等专业金融服务，以及多元化增值服务。

中善资本不仅为拟上市公司提供IPO进程中的保荐和承销支持，还为已上市公司提供融资顾问、并购中介、资产管理等服务。通过发债、配售、供股、股份认购计划等方式，协助企业持续融资，助推广大中小企业实现高质量发展。中善资本秉承“服务中小企业进无止境”的理念，与市场及企业共同成长进步。

郑州绿地中心南塔写字楼

更多境外上市、境外IPO资讯可关注“老梁讲上市@梁师益友”官方微博、抖音、头条、小红书、搜狐等