هيئة الأوراق المالية والعقود الآجلة في هونغ كونغ تغرّم شركة Chuk Fook Securities مبلغ 2.1 مليون دولار هونغ كونغي بسبب عدم كفاية ضوابط الأمن السيبراني

وفقاً لهيئة الأوراق المالية والعقود الآجلة في هونغ كونغ (SFC)، قامت الجهة التنظيمية بتوجيه توبيخ إلى شركة Chuk Fook Securities (Hong Kong) Limited وفرضت عليها غرامة قدرها 2.1 مليون دولار هونغ كونغ بسبب تدابير غير كافية وغير فعّالة لمراقبة الأمن السيبراني. في 19 سبتمبر 2022، تعرضت الشركة لهجوم برمجيات فدية عطّل البنية التحتية الحيوية لتقنية المعلومات، بما في ذلك خوادم الملفات ووحدات التحكم بالمجال وخوادم البريد الإلكتروني وخوادم تطبيقات التداول وخوادم المحاسبة. تأخرت استعادة الأنظمة بنحو ثلاثة أسابيع واكتملت في 7 أكتوبر 2022.

وخلال فترة الانقطاع، لم يتمكن العملاء من التداول عبر التطبيق المحمول الخاص بالشركة أو عبر المنصة الإلكترونية، واضطروا إلى تقديم طلبات من خلال مديري الحسابات. وقد حددت التحقيقات التي أجرتها SFC عدة أوجه قصور في الأمن السيبراني، منها عدم وجود حماية جدار ناري ومراقبة للشبكة، وأنظمة تشغيل قديمة، وضعف ضوابط وصول المستخدمين، وممارسات غير سليمة لإدارة كلمات المرور، وعدم كفاية مراقبة الوصول عن بُعد، وعدم كفاية تدريب موظفي الأمن السيبراني، إضافة إلى ترتيبات غير كافية لنسخ البيانات احتياطياً. وقد حالت هذه الإخفاقات المنهجية دون تمكّن الشركة من الدفاع بشكل كافٍ ضد الهجوم وإطالة جهود الاسترداد، ما أدى إلى الإضرار بمصالح العملاء وتقويض المرونة التشغيلية.