申萬宏源香港（00218）2026年10月23日發表內幕消息公告，近期收到疑似勒索訊息，對方聲稱取得集團部分資料並要求回應。公司隨即啟動網絡安全應變機制，加固防禦，並向香港警務處通報。公司表示截至公告日，交易、結算等核心業務及管理系統正常，亦未涉及客戶資產或資金損失。金融機構最怕的停擺尚未出現，但這則訊息已把另一種風險送到董事會面前。
公司表示，若後續調查確認對財務或營運有重大影響，將另行公告。資金沒有損失。當然，券商掌握的身份及交易資料，一旦落入不法之徒手中，便可能被用來精準行騙，後果未必即時反映在損益表。
網絡勒索可以透過加密系統，迫使企業付錢換取解密；也可以偷走資料，以公開或出售作威脅。前者直接威脅營運，後者即使業務照常，也可能損害客戶信任。備份有助復原系統，卻無法收回已被複製的資料。
資料庫平日有助銷售，失守時卻可能變成賠償與客戶流失的源頭。翻查資料，港美兩地上市的蔚來（09866；NIO）便有前車之鑑。2022年12月，公司確認部分2021年8月前的中國用戶及車輛銷售資料被非法出售，並承諾承擔用戶因此蒙受的損失。路透引述報道稱，黑客索取225萬美元等值比特幣，至於蔚來有否支付相關費用就不得而知。
更貼近券商業務的，是工商銀行（01398）旗下美國券商ICBC Financial Services。該公司2023年11月遭勒索軟件攻擊，後果延伸至監管層面。美國證交會2024年12月指出，公司由事發至2024年3月1日未能及時更新賬冊及按規定發送交易通知，接受譴責及停止違規命令；因積極補救與合作，獲免民事罰款。攻擊過後一年仍須交代內控，說明恢復系統只是善後工作的第一步。
支付贖金後仍有手尾
美國美高梅國際（MGM）2023年9月遇襲，酒店及賭場部分營運受阻。公司當時估計，第三季經調整物業EBITDAR這項營運盈利指標被拖累約1億美元，另有不足1,000萬美元的一次性顧問及法律等費用。行政總裁其後表示，從未考慮支付贖金。公司當時預期保險可覆蓋相關財務影響，但復修與營運損失已先行發生。
聯合健康（UNH）旗下Change Healthcare於2024年2月遭勒索軟件攻擊，行政總裁在國會承認由他決定支付贖金。付款以後，賬單仍持續擴大。單是2024年，公司披露的稅前總影響已達30.9億美元，包括22.23億美元直接應對成本，以及8.67億美元業務中斷造成的收入減少。付款不能挽回業務中斷造成的損失，也無法直接修復客戶信任。
這些案例帶出的財務問題很直接：一次攻擊可以同時侵蝕收入、增加開支，並拉長管理層處理監管及訴訟的時間。這也改變投資者衡量數碼化的方式。公司把開戶、支付、客服搬到線上，節省的人手成本容易計算，卻可能把風險集中在少數系統與外包商。一旦關鍵服務中斷，收入與客戶留存便同步承壓。估值模型若只計自動化帶來的利潤改善，卻不計持續防護及災難復原的投入，盈利預測便會過於漂亮。
回到申萬宏源香港，市場下一步應關注資料核查結果、受影響範圍、補救進度及預計開支。管理層及早報警並維持交易結算，是應變的起點；能否持續、清楚交代事實，才會決定信任能否穩住。對上市公司董事會而言，資訊保安預算應與業務規模和資料敏感程度相稱。平日省下的防護成本，一次事故就可能連本帶利向股東追討。
