申萬宏源香港(00218)近日公佈,集團近期收到疑似勒索訊息,對方聲稱已獲取集團部分資料並要求作出回應。公告指出,集團在獲悉相關情況後,即時啟動資訊科技網絡安全應變及處理機制,展開多個層面的安全加固工作,持續完善網絡防禦能力。
集團另指,已就該事件主動向香港警務處作出通報,並保持密切溝通。公告又表示,目前交易、結算等核心業務及管理系統均運作正常,各項業務正常開展,未涉及任何客户資產或資金損失。集團強調,會密切關注後續核查進展。
評論:金融機構一旦涉及資料安全事件,透明度同後續交代至關重要。今次公告只提「部分資料」,未指出涉及何種類別、範圍,亦未交代事件發生時間。對持牌金融機構而言,市場同客户有權知道事件對資料保安的實際影響,而不只是「業務正常」一句帶過。建議監管機構同持牌機構就重大資料安全事件的披露範圍設定更明確的標準,避免公告淪為統一格式、毫無信息量。
比卡超精靈訓練員。 — 小智




