ASIC就网络安全失误起诉FIIG Securities

汇捷资讯监管合规关注「ASIC就网络安全失误起诉FIIG Securities」。文中涉及FIIG Securities、AFS、Advice、ASIC。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，澳大利亚证券和投资委员会（ASIC）已向联邦法院对FIIG Securities Limited提起诉讼，指控其未能履行网络安全义务。ASIC称，FIIG在超过四年的时间内缺乏足够的网络安全措施，导致约385GB机密数据被盗，约18,000名客户被告知其个人信息可能已泄露。此次诉讼是ASIC在网络安全领域的第二次执法行动，凸显监管机构对持牌机构网络风险管理责任的关注。

关键要点

ASIC在提交给联邦法院的文件中指控，从2019年3月至2023年6月8日，FIIG未能按照澳大利亚金融服务（AFS）持牌人的要求，采取适当步骤确保其拥有足够的网络风险管理体系。据称，这一失误导致黑客在2023年5月19日至6月8日期间侵入其IT网络而未被发现，最终造成客户数据被盗并在暗网上发布。

被盗数据包含高度敏感的客户信息，如姓名、地址、出生日期、驾照、护照、银行账户和税号。FIIG于2023年6月2日被澳大利亚信号局下属的澳大利亚网络安全中心（ASD's ACSC）告知可能发生网络安全事件，但直到6月8日才进行调查和响应，延迟近一周。

影响解读

此案是ASIC针对网络安全失误的第二次执法行动，可能对澳大利亚金融服务行业产生深远影响。2022年5月，联邦法院曾裁定AFS持牌人RI Advice未能建立充分的风险管理系统来管理网络安全风险，违反了其高效公平行事的牌照义务。ASIC此次寻求违规声明、民事处罚和合规令，表明其将继续严厉打击网络安全失职行为。

对于FIIG而言，诉讼可能导致巨额罚款和强制合规整改，同时损害其声誉和客户信任。对于行业而言，此案进一步明确了AFS持牌人在网络安全方面的法律义务，促使其他机构加强网络风险管理。

关键对比

以下是ASIC两起网络安全执法行动的关键对比：

未来展望

随着ASIC持续推进网络安全执法，澳大利亚金融服务机构可能面临更严格的监管审查。此案的结果将进一步明确AFS持牌人在网络安全方面的具体义务和潜在责任。机构需加强网络风险管理体系，确保符合监管要求，以防范数据泄露和相关的法律风险。ASIC也可能在未来采取更多执法行动，以督促行业提升网络安全水平。

编辑总结

ASIC对FIIG Securities的诉讼标志着澳大利亚金融监管机构对网络安全问题的执法力度升级。此案不仅关乎一家公司的责任，更向整个行业发出明确信号：网络安全是AFS持牌人的核心义务之一。金融机构应引以为戒，主动加强网络防御，保护客户数据，避免类似的法律和声誉风险。