La SFC de Hong Kong inflige une amende de HK$2.1M à Chuk Fook Securities pour des contrôles de cybersécurité inadéquats

D’après la Securities and Futures Commission (SFC) de Hong Kong, le régulateur a censuré Chuk Fook Securities (Hong Kong) Limited et lui a infligé une amende de 2,1 millions HK$ en raison de mesures de cybersécurité inadéquates et inefficaces. Le 19 septembre 2022, la société a fait l’objet d’une attaque par rançongiciel qui a perturbé des infrastructures informatiques critiques, notamment des serveurs de fichiers, des contrôleurs de domaine, des serveurs de messagerie, des serveurs de l’application de trading et des serveurs de comptabilité. La reprise du système a été retardée d’environ trois semaines et s’est achevée le 7 octobre 2022.

Pendant la panne, les clients n’ont pas pu trader via l’application mobile de la société ni via sa plateforme web et ont dû soumettre leurs ordres par l’intermédiaire de gestionnaires de comptes. L’enquête de la SFC a mis en évidence plusieurs déficiences en matière de cybersécurité, notamment l’absence de protection par pare-feu et de surveillance du réseau, des systèmes d’exploitation obsolètes, des contrôles d’accès des utilisateurs insuffisants, de mauvaises pratiques en matière de gestion des mots de passe, une surveillance inadéquate des accès à distance, une formation insuffisante du personnel à la cybersécurité et des dispositions de sauvegarde des données inadéquates. Ces défaillances systémiques ont empêché la société de se défendre correctement contre l’attaque et ont prolongé les efforts de reprise, portant ainsi atteinte aux intérêts des clients et à la résilience opérationnelle.