Under samma period tog banken emot omkring 950 rapporter om obehöriga transaktioner, men det tog i genomsnitt 145 dagar att utreda varje fall, uppger myndigheten.
– HSBC Australiens brister var omfattande och systematiska, och banken misslyckades med att skydda sina kunder, säger ASIC:s vice ordförande Sarah Court.
En talesperson för banken uppger till tidningen att de granskar anklagelserna och har satsat på förbättrade bedrägerikontroller.
ASIC kräver ekonomiska sanktioner och anklagar banken för att ha känt till bristerna i sitt bedrägeriskydd sedan åtminstone januari 2023.