根據香港證券及期貨事務監察委員會(SFC)的說法,該監管機構已對卓富證券(香港)有限公司提出譴責,並因網路安全監控措施不足且無效而處以 210 萬港元的罰款。2022 年 9 月 19 日,該公司遭受勒索軟體攻擊,導致包括檔案伺服器、網域控制器、郵件伺服器、交易應用程式伺服器以及會計伺服器在內的關鍵資訊科技基礎設施中斷。系統復原延遲約三週,並於 2022 年 10 月 7 日完成。
在停機期間,客戶無法透過該公司的行動 App 或網頁平台進行交易,必須透過帳戶經理提交委託。SFC 的調查指出多項網路安全缺失,包括缺乏防火牆保護與網路監控、作業系統過時、使用者存取控制薄弱、密碼管理做法不佳、遠端存取監控不足、員工網路安全訓練不足,以及資料備份安排不足。這些系統性失誤使該公司無法充分防禦攻擊並延長復原工作,從而損害客戶利益並削弱營運韌性。