网络攻击致信贷服务停摆，CTOS预计利润减少1,200万令吉

按10月恢复服务的假设，1,600万令吉营收面临风险

CTOS Digital Bhd预计，9月23日披露的网络安全事件将使其年度税后及少数股东权益后利润减少1,200万令吉，营收减少1,600万令吉。公司在10月13日提交的交易所文件中公布了上述估算，前提是受影响的信贷报告服务将持续停用至10月第三周。

这家马来西亚信贷报告公司表示，CTOS Score以及与中央信贷参考信息系统（CCRIS）相关的报告仍暂时无法使用。若中断时间超过假设期限，每多一周，利润可能再减少130万令吉，营收可能再减少250万令吉。

这次更新改变了CTOS首次披露事件时呈现的财务预期。根据当时掌握的信息，公司最初评估认为事件不会造成重大财务影响。如今，公司预计，服务中断及恢复成本将影响截至2026年12月31日财年的第三和第四季度。

CTOS的其他服务仍在运营。受影响服务能否恢复，取决于补救措施是否圆满完成以及是否通过独立验证，而非仅由日历日期决定。10月是完成独立审查的目标时间，并非无条件承诺服务会在某个特定日期恢复。

财务影响如何分布

CTOS估计，截至9月30日的第三季度税后及少数股东权益后利润将减少500万令吉，营收将减少300万令吉。第四季度利润预计减少700万令吉，营收预计减少1,300万令吉。

税后及少数股东权益后利润通常简称PATAMI，指扣除税项以及归属于子公司其他所有者的份额后，可归属于公司股东的收益。它不同于营收，后者衡量的是扣除费用前产生的收入。

按1,300万令吉占1,600万令吉计算，第四季度占预期营收影响的81.25%；按700万令吉占1,200万令吉计算，第四季度占利润影响的约58.3%。第三季度的利润影响超过营收影响，说明这些估算不能简单理解为销售损失。

CTOS表示，其计算考虑了服务中断的预期时长，以及补救和恢复相关成本。公司没有单独披露这些成本的明细。1,200万令吉是预期利润的减少额，并非预测公司全年将出现亏损。

服务再中断一周意味着什么

每周影响估算让投资者得以衡量财务结果对恢复时间的敏感程度。假如服务再中断一周，且其他因素不变，年度营收影响估值将从1,600万令吉升至1,850万令吉，利润影响将从1,200万令吉升至1,330万令吉。

若再中断两周，这两项数字将分别升至营收2,100万令吉、利润1,460万令吉。这些数字是根据CTOS公布的每周影响金额计算得出，并非公司新增的预测。随着调查和恢复工作推进，相关估算可能发生变化。

作为受影响服务的运营方，信贷报告公司CTOS在交易所声明中说明了估算依据及其不确定性：

这些估算属于初步估算，考虑了服务中断的预期时长，以及补救和恢复工作相关成本。随着更多信息陆续公布，估算仍可能调整，

声明留下了两项不同的不确定因素：受影响服务将停用多久，以及后续信息是否会改变成本估算。10月完成审查将意味着达到一项恢复里程碑，但仅凭这一点还无法确定最终财务影响。

CTOS披露的数据访问情况

CTOS表示，其网络安全监控系统发现有人未经授权访问了一个为消费者业务提供支持的特定环境。部分文件遭到访问，其中包含少量消费者信息。公司启动了应对机制，并表示已控制受影响环境。

公司聘请了独立事件响应团队开展取证调查。CTOS还表示已通知相关部门。公司在9月的评估中称，事件仅涉及已确认的环境，其他环境未受影响。

公司尚未说明涉及哪些个人信息，也未公布受影响消费者人数，因此外界难以评估事件对个人的影响。目前已披露有人访问了数据文件，但本文所述公告并未证实这些信息是否遭到复制、公开或滥用。

控制入侵与恢复服务是两回事。控制未经授权的访问，是应对眼前安全事件的措施；要让服务恢复运营，则需要完成补救工作并检验其成效。CTOS后续发布的财务更新显示，即使事件已被描述为得到控制，服务中断仍可能持续较长时间。

服务恢复取决于独立审查

CTOS表示，已采取补救及安全措施，并正在进行独立审查，以验证措施是否有效。审查目标是在2026年10月完成。公司仍在与相关部门及独立专家合作。

CTOS在声明中说明了服务恢复所需满足的条件：

公司正努力尽快恢复受影响的服务，但须以补救措施圆满完成并通过独立验证为前提，

公司尚未公布确切的恢复日期。财务估算以服务停用至10月第三周为假设，而圆满完成补救工作并通过独立验证，才是受影响服务重启的前提。这两点不应混为一谈。

CTOS Score和CCRIS相关报告是公告明确指出无法使用的服务。CCRIS是中央信贷参考信息系统的简称。公告涉及的是CTOS与该系统相关的报告，并不能证明CCRIS系统本身遭到入侵或停止运行。

从9月披露事件到10月公布成本估算

相关公告横跨一个报告季度的结束和下一个季度的开始。CTOS于9月23日披露事件，距离第三季度结束还有一周；而10月13日的更新则量化了预计影响，且影响将延续至第四季度。

• 2026年9月23日：CTOS披露有人未经授权访问一个为消费者业务提供支持的环境，称少量消费者信息遭到访问，并宣布将进行独立取证调查。
• 2026年9月30日：第三季度结束。CTOS随后估计，该季度营收将受影响300万令吉，利润将受影响500万令吉。
• 2026年10月13日：CTOS公布年度营收预计减少1,600万令吉，利润预计减少1,200万令吉。
• 2026年10月第三周：财务估算假设的服务停用截止时间。
• 2026年10月：独立审查预计完成，以验证补救措施和安全措施。
• 2026年12月31日：估算所涉财年的结束日期。

修订后的评估并不能证明公司最初的声明是明知不实的。但这表明，随着服务中断持续、恢复要求逐渐明朗，公司对事件财务后果的判断发生了变化。

往年业绩可作参照，但数据存在差异

据有关10月更新的报道，预期利润降幅相当于FY2025净利润1.044亿令吉的约11.5%。1,600万令吉的营收影响，则相当于FY2025营收3.2606亿令吉的约4.9%。

不同报道所列的上年利润数字并不一致。2026年1月29日一篇有关CTOS年度业绩的报道将FY2025净利润列为1.0485亿令吉，而非1.044亿令吉。若采用1.0485亿令吉计算，预计1,200万令吉的影响约为11.4%。目前没有给出差异原因，因此不应将这些数字默认为完全相同。

其他业绩报道将FY2025净利润列为1.0486亿令吉，而另一篇1月29日的报道则列为1.046亿令吉。两者都没有解释1.044亿令吉与1.0485亿令吉之间的差异。现有资料不包括1月29日发布的FY2025业绩文件，因此这些报道中的数字无法消除这一差异。

1月的业绩报道指出，年度利润从1.0627亿令吉下降，原因是营运费用增加；营收则从3.0485亿令吉升至3.2606亿令吉。第四季度利润从3,239万令吉增至4,456万令吉，营收从7,681万令吉增至8,798万令吉。

另有报道指出，年度利润下降与马来西亚业务利润下滑7.3%至9,699万令吉有关，主要原因是营运费用增加；税费上升也拖累了集团利润。国际业务分部利润增长48.1%至687万令吉，该分部涵盖印度尼西亚和菲律宾的替代数据征信评分业务。全年每股收益维持在4.6仙。

其他报道将第四季度净利润列为4,457万令吉，营收列为8,798万令吉。该季度包括处置联营公司投资所得的1,790万令吉收益：CTOS以8,000万令吉出售其持有的Experian Information Services (Malaysia)全部26%股权，该公司于2025年12月18日起不再是联营公司。这笔一次性收益为第四季度利润增长提供了进一步背景，但现有报道并未说明年度净利润数字为何存在差异。

9月事件发生前，CTOS报告称，FY2026上半年利润增长15.63%，从3,560万令吉增至4,116万令吉。受国内和国际业务带动，营收增长8.63%，从1.5507亿令吉增至1.6846亿令吉。预计年度利润受影响1,200万令吉，超过上半年录得的556万令吉利润增幅的两倍，不过这一比较并非全年盈利预测。

股价创历史新低，评级仍偏正面

CTOS股价10月13日盘中跌至45.5仙，收于47.5仙的历史新低。收盘下跌0.5仙，跌幅为1.04%，公司市值约为10.5亿令吉。

此前三周，公司市值已蒸发逾3亿令吉；年初至今，股价下跌40.08%。市值下跌与预期盈利影响是两回事：前者反映投资者对企业估值的变化，并不等于CTOS承担了同等金额的现金支出。

分析师评级总体仍偏正面，七家给予“买入”评级，两家给予“持有”评级。未来12个月的共识目标价为89仙，比47.5仙的收盘价高约87.4%。目标价只是估算，并非保证实现的结果；目前也没有信息说明这些评级最近一次调整的时间。

Creador通过Jade Vine Sdn Bhd持有20.87%股权，是最大股东；雇员公积金局持有20.68%，紧随其后。Aberdeen Group plc持有14.89%，马来西亚退休基金局（Kumpulan Wang Persaraan (Diperbadankan)，简称KWAP）持有9.04%。上述已披露持股合计65.48%。

增长计划面临复原考验

在1月公布业绩时，CTOS对2026年增长持谨慎乐观态度。公司提出在马来西亚和东盟开展合作及选择性收购，并投资人工智能和高级分析技术，同时改善技术基础设施和安全。

此次事件带来了更紧迫的运营任务：通过独立审查后，恢复目前无法使用的消费者服务。财务估算量化了延迟恢复的成本，但受影响消费者记录的类别和数量尚未披露，数据影响仍未明朗。

下一个已公布的里程碑是在10月完成独立审查。CTOS承诺将公布重大进展，但尚未给出最终恢复日期、完整的恢复成本明细或最终财务影响评估。

要点

• CTOS预计FY2026营收将减少1,600万令吉，利润将减少1,200万令吉。
• 估算假设受影响服务将停用至10月第三周。
• 每多中断一周，营收可能减少250万令吉，利润可能减少130万令吉。
• CTOS Score和CCRIS相关报告仍无法使用；其他服务继续运营。
• 服务恢复取决于补救措施圆满完成并通过独立验证，审查目标是在10月完成。
• 公司尚未说明涉及哪些个人数据，也未公布受影响消费者人数。
• 股价10月13日收于47.5仙的历史新低，而分析师评级总体仍偏正面。