11月21日,香港证监会采取了一项严厉措施,向盈透证券香港有限公司、软库中华金融服务有限公司、大圣证券有限公司、东吴证券国际经纪有限公司这四家经纪行发出了限制通知书。通知书明确禁止这四家经纪行在未获得证监会事先书面同意的情况下,处置或处理其客户账户内所持有的约9100万港元资产。原因在于,这些账户涉嫌在2024年10月24日至11月6日期间被入侵,进行了未经授权的网上交易,这些交易可能与操纵市场或欺诈行为有关。 根据香港证监会发布的限制通知书,这四家经纪行被严格限制以任何方式处置或处理相关账户内的资产,总额以9100万港元为限。同时,如果经纪行接到与这些限制相关的任何指示,也必须立即通知香港证监会。证监会表示,此举是为了维护投资大众和公众的利益,相关调查仍在进行中。 值得注意的是,虽然香港证监会时常会对涉嫌违规的账户采取冻结资产的措施,但涉及“黑客入侵”的情况却较为罕见。上一次因类似原因发出限制通知书还要追溯到2016年年底。当时,盈透有限公司和盈透证券香港有限公司也因客户账户被黑客入侵而进行未经授权的互联网交易,被证监会禁止处理相关资产。 或许正是基于这样的背景,香港证监会在2017年发布了《降低及纾减与互联网交易相关的黑客入侵风险指引》。该指引要求所有从事互联网交易的持牌人或注册人必须遵守20项基本规定,以加强网络保安抵御能力,降低和纾减黑客入侵风险。其中,重点建议包括在客户登入系统时实施双重认证,以及在客户互联网交易账户出现异常活动时立即通知客户。 据悉,在截至2017年3月31日的18个月里,共有12家香港证监会持牌机构举报了27宗网络保安事故,其中大多数涉及黑客入侵客户在证券经纪行开设的互联网交易账户,造成了超过1.1亿港元的未经授权交易。这些数字无疑凸显了加强网络保安措施的重要性。 香港证监会现任行政总裁、时任执行董事梁凤仪曾强调:“采取稳妥的预防性及侦测性监控措施是降低及纾减黑客入侵风险的关键所在。由于密码已证明并非防止黑客入侵的有效措施,因此双重认证是有效的网络保安风险管理的重要一环。”此次四家经纪行资产被冻结的事件,再次提醒了市场参与者必须高度重视网络保安问题,确保客户资产的安全。 |
说点什么...