据香港证券及期货事务监察委员会（SFC）称，该监管机构已对周福证券（香港）有限公司进行谴责，并因网络安全监控措施不足且无效而处以 210 万港元的罚款。2022 年 9 月 19 日，该公司遭受勒索软件攻击，导致包括文件服务器、域控制器、邮箱服务器、交易应用软件服务器和会计服务器在内的关键 IT 基础设施中断。系统恢复延迟了约三周，并于 2022 年 10 月 7 日完成。
在停机期间，客户无法通过该公司的移动应用软件或网络平台进行交易，只能通过客户经理提交订单。SFC 的调查认定存在多项网络安全方面的缺陷，包括缺乏防火墙保护及网络监控、操作系统过时、用户访问控制薄弱、密码管理做法不当、远程访问监控不足、员工网络安全培训不足以及数据备份安排不充分。这些系统性失效使该公司无法充分抵御攻击，并延长了恢复工作，从而损害了客户利益并削弱了运营韧性。
