Tinataya ng CTOS na Bawasan ng RM12 Milyon ang Kita Dahil sa Cyber Breach na Nagpahinto sa mga Serbisyo sa Credit

Nanganganib ang RM16 milyon na kita batay sa palagay na maibabalik ang mga serbisyo sa Oktubre

Inaasahan ng CTOS Digital Bhd na magbabawas ang insidente sa cybersecurity na isiniwalat noong Setyembre 23, 2026, ng RM12 milyon sa taunang tubo nito matapos ibawas ang buwis at bahagi ng mga minoryang interes, at RM16 milyon sa kita. Inanunsyo ang mga pagtatantya sa isang paghahain sa stock exchange noong Oktubre 13. Ipinapalagay ng mga ito na mananatiling hindi magagamit ang mga apektadong serbisyo sa pag-uulat ng credit hanggang sa ikatlong linggo ng Oktubre.

Sinabi ng kumpanyang Malaysian na nag-uulat ng credit na pansamantalang hindi pa rin magagamit ang CTOS Score at mga ulat na may kaugnayan sa Central Credit Reference Information System (CCRIS). Bawat karagdagang linggo ng pagkaantala lampas sa ipinapalagay na panahon ay maaaring magbawas pa ng RM1.3 milyon sa tubo at RM2.5 milyon sa kita.

Binabago ng update ang larawan ng pananalapi na inilahad noong unang isiwalat ng CTOS ang insidente. Hindi inaasahan sa paunang pagtatasa nito ang malaking epekto sa pananalapi batay sa impormasyong mayroon noon. Inaasahan na ngayon ng kumpanya na makaaapekto sa ikatlo at ikaapat na quarter ng taong pinansyal na magtatapos sa Disyembre 31, 2026, ang pagkaantala at mga gastos sa pagbawi.

Tuloy ang operasyon ng iba pang serbisyo ng CTOS. Nakadepende ang pagbabalik ng mga apektadong serbisyo sa matagumpay na pagkumpleto ng remediation at independiyenteng pagpapatunay, hindi lamang sa takdang petsa. Target na makumpleto sa Oktubre ang mga independiyenteng pagsusuri; hindi ito walang-kondisyong pangakong maibabalik ang mga serbisyo sa isang partikular na araw.

Paano hinati ang epekto sa pananalapi

Tinataya ng CTOS na bababa nang RM5 milyon ang tubo matapos ibawas ang buwis at bahagi ng mga minoryang interes sa ikatlong quarter na nagtapos noong Setyembre 30, kasabay ng pagbaba nang RM3 milyon sa kita. Para sa ikaapat na quarter, tinataya ang pagbaba nang RM7 milyon sa tubo at RM13 milyon sa kita.

Ang tubo matapos ibawas ang buwis at bahagi ng mga minoryang interes, na madalas paikliing PATAMI, ay sumusukat sa kitang nakalaan sa mga shareholder ng kumpanya matapos ibawas ang buwis at ang bahaging pag-aari ng iba pang may-ari ng mga subsidiary. Naiiba ito sa kita, na sumusukat sa kinita bago ibawas ang mga gastos.

Katumbas ng 81.25% ng inaasahang epekto sa kita ang bahagi ng ikaapat na quarter, batay sa RM13 milyon mula sa RM16 milyon, at humigit-kumulang 58.3% ng epekto sa tubo, batay sa RM7 milyon mula sa RM12 milyon. Mas malaki ang epekto sa tubo sa ikatlong quarter kaysa sa epekto sa kita, na nagpapakitang hindi maaaring unawain ang mga pagtatantya bilang simpleng nawalang benta.

Sinabi ng CTOS na isinasaalang-alang ng mga kalkulasyon nito ang inaasahang tagal ng pagkaantala sa serbisyo at ang mga gastos na kaugnay ng remediation at pagbabalik ng operasyon. Hindi ito naglabas ng hiwalay na paghahati-hati sa mga gastos na iyon. Pagbaba ito sa inaasahang kita ang pagtatantya na RM12 milyon, hindi pagtataya na mag-uulat ang kumpanya ng taunang pagkalugi.

Ano ang magiging epekto ng isa pang linggong pagkaantala

Sinusukat ng mga lingguhang pagtatantya kung gaano kasensitibo sa oras ng pagbabalik ng serbisyo ang resulta sa pananalapi. Ang isa pang linggong pagkaantala ay magtataas sa tinatayang taunang epekto sa kita mula RM16 milyon tungong RM18.5 milyon, at sa epekto sa tubo mula RM12 milyon tungong RM13.3 milyon, sa pag-aakalang hindi magbabago ang lahat ng iba pang salik.

Kung aabot ng dalawang linggo pa ang pagkaantala, magiging RM21 milyon ang epekto sa kita at RM14.6 milyon naman sa tubo. Mga kalkulasyon ito batay sa lingguhang halaga na iniulat ng CTOS, hindi mga karagdagang pagtataya ng kumpanya. Maaaring magbago ang mga batayang pagtatantya habang nagpapatuloy ang imbestigasyon at gawain sa pagbawi.

Ipinaliwanag ng CTOS, ang kumpanyang nag-uulat ng credit na responsable sa mga apektadong serbisyo, ang batayan at kawalang-katiyakan ng mga pagtatantya nito sa pahayag sa stock exchange:

Paunang pagtatantya ang mga ito at isinasaalang-alang ang inaasahang tagal ng pagkaantala sa serbisyo, gayundin ang mga gastos na kaugnay ng mga pagsisikap sa remediation at pagbabalik ng operasyon. Mananatiling saklaw ng pagsusuri ang mga pagtatantya habang nagiging available ang karagdagang impormasyon,

Dalawang magkaibang bagay ang nananatiling hindi tiyak sa pahayag: kung gaano katagal hindi magagamit ang mga apektadong serbisyo at kung babaguhin ng karagdagang impormasyon ang tinatayang mga gastos. Makukumpleto man sa Oktubre ang mga pagsusuri, matutugunan nito ang isang mahalagang yugto ng pagbawi, ngunit hindi nito matutukoy nang mag-isa ang pinal na epekto sa pananalapi.

Ano ang isiniwalat ng CTOS tungkol sa pag-access sa datos

Sinabi ng CTOS na natukoy ng mga sistema nito sa pagsubaybay sa cybersecurity ang hindi awtorisadong pag-access sa isang partikular na kapaligirang sumusuporta sa negosyo nito para sa mga consumer. Na-access ang ilang file na naglalaman ng limitadong bahagi ng impormasyon ng consumer. Inaktibo ng kumpanya ang mga protocol nito sa pagtugon at sinabing naihiwalay nito ang apektadong kapaligiran.

Kumuha ito ng independiyenteng pangkat sa pagtugon sa insidente upang magsagawa ng forensic na imbestigasyon. Sinabi rin ng CTOS na ipinaalam nito ang insidente sa mga kinauukulang awtoridad. Ayon sa pagtatasa nito noong Setyembre, nakakulong ang insidente sa natukoy na kapaligiran at hindi naapektuhan ang iba pang kapaligiran.

Hindi tinukoy ng kumpanya kung anong personal na impormasyon ang nasangkot o kung ilang consumer ang naapektuhan. Dahil dito, limitado ang kakayahang tasahin ang mga kahihinatnan para sa mga indibidwal. Isiniwalat ang pag-access sa mga file ng datos, ngunit hindi pinatutunayan ng mga anunsyong tinatalakay rito kung kinopya, inilathala o maling ginamit ang impormasyong iyon.

Mahalagang pag-ibahin ang pagpigil sa insidente at pagbabalik ng serbisyo. Tinutugunan ng pagpigil sa hindi awtorisadong pag-access ang agarang insidente sa seguridad; kailangan namang tapusin ang gawaing pagwawasto at tiyakin ang bisa nito bago muling patakbuhin ang mga serbisyo. Ipinakikita ng sumunod na update sa pananalapi ng CTOS na maaari pa ring magtagal ang pagkaantala ng serbisyo kahit sinabing napigilan na ang insidente.

Mga independiyenteng pagsusuri ang magtatakda sa pagbabalik ng mga serbisyo

Sinabi ng CTOS na ipinatupad na nito ang mga hakbang sa remediation at seguridad, at nagpapatuloy ang mga independiyenteng pagsusuri upang patunayan ang bisa ng mga ito. Target na matapos ang mga pagsusuri sa Oktubre 2026. Patuloy na nakikipagtulungan ang kumpanya sa mga kinauukulang awtoridad at independiyenteng espesyalista.

Inilarawan ng CTOS sa pahayag nito ang mga kondisyong magtatakda sa pagbabalik ng serbisyo:

Nagsisikap ang kumpanya na maibalik sa lalong madaling panahon ang mga apektadong serbisyo, alinsunod sa matagumpay na pagkumpleto ng remediation at independiyenteng pagpapatunay,

Wala pang inanunsyong eksaktong petsa ng pagbabalik ng serbisyo ang kumpanya. Ang ikatlong linggo ng Oktubre ang ipinagpalagay sa mga pagtatantya nito sa pananalapi, samantalang ang matagumpay na remediation at independiyenteng pagpapatunay ang mga kondisyong kailangang matugunan bago muling simulan ang mga apektadong serbisyo. Hindi dapat ituring na magkapareho ang dalawang bagay na ito.

Partikular na tinukoy na hindi magagamit ang CTOS Score at mga ulat na may kaugnayan sa CCRIS. Daglat ang CCRIS para sa Central Credit Reference Information System. Tungkol ang pagsisiwalat sa mga ulat ng CTOS na kaugnay ng sistemang iyon; hindi nito pinatutunayang nagkaroon mismo ng breach ang CCRIS o tumigil ito sa operasyon.

Mula sa pagsisiwalat noong Setyembre hanggang sa pagtataya ng gastos noong Oktubre

Sumaklaw ang mga anunsyo sa pagtatapos ng isang quarter ng pag-uulat at pagsisimula ng kasunod nito. Isiniwalat ang insidente noong Setyembre 23, isang linggo bago matapos ang ikatlong quarter, samantalang tinukoy sa update noong Oktubre 13 ang inaasahang epekto hanggang sa ikaapat na quarter.

• Setyembre 23, 2026: Isiniwalat ng CTOS ang hindi awtorisadong pag-access sa kapaligirang sumusuporta sa negosyo nito para sa mga consumer, sinabing na-access ang limitadong impormasyon ng consumer at inanunsyo ang isang independiyenteng forensic na imbestigasyon.
• Setyembre 30, 2026: Nagtapos ang ikatlong quarter. Kalaunan, tinaya ng CTOS na RM3 milyon ang epekto sa kita at RM5 milyon ang epekto sa tubo para sa quarter na iyon.
• Oktubre 13, 2026: Inanunsyo ng CTOS ang tinatayang taunang pagbaba na RM16 milyon sa kita at RM12 milyon sa tubo.
• Ikatlong linggo ng Oktubre 2026: Ang ipinagpalagay na pagtatapos ng panahong hindi magagamit ang serbisyo sa mga pagtatantya sa pananalapi.
• Oktubre 2026: Target na panahon ng pagkumpleto ng mga independiyenteng pagsusuri sa bisa ng remediation at mga hakbang sa seguridad.
• Disyembre 31, 2026: Katapusan ng taong pinansyal na saklaw ng mga pagtatantya.

Hindi pinatutunayan ng binagong pagtatasa na alam ng kumpanya na mali ang paunang pahayag nito. Ipinakikita lamang nito na nagbago ang pagkaunawa ng kumpanya sa mga kahihinatnan sa pananalapi habang nagpapatuloy ang pagkaantala at nagiging mas malinaw ang mga rekisito sa pagbawi.

Batayan sa laki ng epekto ang dating kita, ngunit may pagkakaiba sa mga numero

Katumbas ng humigit-kumulang 11.5% ng RM104.4 milyong netong tubo sa FY2025 na binanggit sa mga ulat tungkol sa update noong Oktubre ang tinatayang pagbaba sa tubo. Katumbas naman ng humigit-kumulang 4.9% ng RM326.06 milyong kita sa FY2025 ang epekto na RM16 milyon sa kita.

Magkakaiba ang mga ulat tungkol sa tubo ng nakaraang taon. Sa ulat noong Enero 29, 2026, tungkol sa taunang resulta ng CTOS, iniulat ang netong tubo sa FY2025 na RM104.85 milyon, hindi RM104.4 milyon. Kung gagamitin ang RM104.85 milyon, magiging humigit-kumulang 11.4% ang tinatayang epekto na RM12 milyon. Walang paliwanag sa pagkakaibang ito, kaya hindi dapat ipagpalagay na magkapareho ang mga bilang.

Inilalagay ng karagdagang pag-uulat sa RM104.86 milyon ang netong tubo sa FY2025, samantalang RM104.6 milyon naman ang iniulat sa isa pang ulat noong Enero 29. Wala sa dalawang ulat ang nagpapaliwanag sa pagkakaiba ng RM104.4 milyon at RM104.85 milyon. Hindi kasama sa mga materyal na makukuha ang dokumento ng resulta ng FY2025 noong Enero 29, kaya hindi nalulutas ng mga iniulat na bilang na ito ang pagkakaiba.

Ayon sa ulat tungkol sa mga resulta noong Enero, bumaba ang taunang tubo mula RM106.27 milyon dahil sa pagtaas ng mga gastos sa operasyon, samantalang tumaas ang kita mula RM304.85 milyon tungong RM326.06 milyon. Tumaas ang tubo sa ikaapat na quarter mula RM32.39 milyon tungong RM44.56 milyon, at umakyat ang kita mula RM76.81 milyon tungong RM87.98 milyon.

Iniuugnay ng karagdagang pag-uulat ang pagbaba ng taunang tubo sa 7.3% na pagbawas sa tubo ng mga operasyon sa Malaysia, na naging RM96.99 milyon, pangunahin dahil sa mas mataas na gastos sa operasyon. Nakabawas din sa tubo ng grupo ang mas mataas na gastos sa buwis. Tumaas nang 48.1% ang tubo ng internasyonal na segment at umabot sa RM6.87 milyon; kabilang dito ang mga negosyo ng credit score na gumagamit ng alternatibong datos sa Indonesia at Pilipinas. Nanatili sa 4.6 sen ang taunang kita kada share.

Inilalagay ng mga karagdagang ulat sa RM44.57 milyon ang netong tubo sa ikaapat na quarter at sa RM87.98 milyon ang kita. Kabilang sa quarter ang RM17.9 milyong pakinabang mula sa pagbebenta ng pamumuhunan sa isang associate: ibinenta ng CTOS ang buong 26% nitong bahagi sa Experian Information Services (Malaysia) sa halagang RM80 milyon, at hindi na associate ang negosyo noong Disyembre 18, 2025. Nagbibigay ng karagdagang konteksto sa pagtaas ng tubo sa huling quarter ang minsanang pakinabang na ito, ngunit hindi ipinapaliwanag ng mga available na ulat kung bakit magkakaiba ang mga bilang ng taunang netong tubo.

Bago ang insidente noong Setyembre, iniulat ng CTOS na lumago nang 15.63% ang tubo nito sa unang kalahati ng FY2026, mula RM35.6 milyon tungong RM41.16 milyon. Tumaas nang 8.63% ang kita, mula RM155.07 milyon tungong RM168.46 milyon, sa tulong ng mga operasyon sa loob at labas ng bansa. Mahigit doble ng RM5.56 milyong itinaas ng tubo sa unang kalahati ang tinatayang taunang epekto na RM12 milyon, bagaman hindi pagtataya sa taunang kita ang paghahambing na ito.

Umabot sa pinakamababang antas ang presyo ng share sa kabila ng positibong mga rating

Bumaba ang mga share ng CTOS sa pinakamababang intraday na 45.5 sen noong Oktubre 13 bago nagsara sa pinakamababang rekord na 47.5 sen. Kalahating sen, o 1.04%, ang ibinaba sa pagsasara, at nagkakahalaga ang kumpanya ng humigit-kumulang RM1.05 bilyon.

Nabura ang mahigit RM300 milyon sa market capitalization sa nakaraang tatlong linggo, at bumaba nang 40.08% ang stock mula sa simula ng taon. Hiwalay sa tinatayang epekto sa kita ang pagbaba ng halaga sa merkado: sumasalamin ito sa nagbabagong pagpapahalaga ng mga mamumuhunan sa negosyo, hindi sa katumbas na gastos na kailangang bayaran ng CTOS.

Nanatiling pangkalahatang positibo ang mga rekomendasyon ng analyst, na may pitong rekomendasyong bumili at dalawang panatilihin. Nasa 89 sen ang pinagkasunduang target na presyo para sa susunod na 12 buwan, humigit-kumulang 87.4% na mas mataas kaysa sa presyong 47.5 sen sa pagsasara. Pagtatantya, hindi garantisadong resulta, ang target na presyo; hindi rin tinukoy kung kailan huling binago ang mga rekomendasyong iyon.

Pinakamalaking shareholder ang Creador, sa pamamagitan ng Jade Vine Sdn Bhd, na may 20.87%, na sinundan nang bahagya ng Employees Provident Fund sa 20.68%. May hawak na 14.89% ang Aberdeen Group plc, at 9.04% naman ang Kumpulan Wang Persaraan (Diperbadankan), na kilala bilang KWAP. 65.48% ang kabuuan ng mga isiniwalat na bahaging pag-aari ng mga ito.

Susubukin sa pagbawi ang mga plano sa paglago

Sa anunsyo nito tungkol sa mga resulta noong Enero, nagpahayag ang CTOS ng maingat na optimismo sa paglago sa 2026. Inilahad nito ang mga planong makipagsosyo at magsagawa ng piling pagkuha ng negosyo sa Malaysia at ASEAN, mamuhunan sa artificial intelligence at advanced analytics, at pagbutihin ang teknolohikal na imprastraktura at seguridad.

Nagbigay ang insidente ng mas agarang prayoridad sa operasyon: ibalik ang mga serbisyong hindi magagamit para sa mga consumer matapos ang mga independiyenteng pagsusuri. Naglalagay ng nasusukat na halaga sa pagkaantala ang mga pagtatantya sa pananalapi, samantalang hindi pa malinaw ang mga kahihinatnan sa datos dahil hindi isiniwalat ang mga kategorya at bilang ng apektadong rekord ng consumer.

Ang susunod na inanunsyong mahalagang yugto ay ang pagkumpleto ng mga independiyenteng pagsusuri sa Oktubre. Nangako ang CTOS na mag-aanunsyo ng mahahalagang kaganapan, ngunit hindi pa ito nagbigay ng pinal na petsa ng pagbabalik ng serbisyo, kumpletong paghahati-hati ng mga gastos sa pagbawi o pinal na pagtatasa sa epekto sa pananalapi.

Mahahalagang Punto

• Tinataya ng CTOS na bababa nang RM16 milyon ang kita at RM12 milyon ang tubo sa FY2026.
• Ipinapalagay ng mga pagtatantya na mananatiling hindi magagamit ang mga apektadong serbisyo hanggang sa ikatlong linggo ng Oktubre.
• Bawat karagdagang linggo ay maaaring magbawas ng RM2.5 milyon sa kita at RM1.3 milyon sa tubo.
• Hindi pa rin magagamit ang CTOS Score at mga ulat na may kaugnayan sa CCRIS; tuloy ang operasyon ng iba pang serbisyo.
• Nakadepende ang pagbabalik ng serbisyo sa matagumpay na remediation at independiyenteng pagpapatunay, at target na matapos sa Oktubre ang mga pagsusuri.
• Hindi tinukoy ng kumpanya kung anong personal na datos ang nasangkot o kung ilang consumer ang naapektuhan.
• Nagsara sa pinakamababang rekord na 47.5 sen ang mga share noong Oktubre 13, habang nanatiling pangkalahatang positibo ang mga rating ng analyst.