CTOS估計網路事件造成1,200萬令吉獲利損失，信用服務持續停擺

假設10月恢復服務，1,600萬令吉營收仍面臨風險

CTOS Digital Bhd 預計，9月23日披露的網路安全事件將使其稅後及非控制權益後年度獲利減少1,200萬令吉，營收減少1,600萬令吉。該公司在10月13日提交的交易所公告中公布上述估算，並假設受影響的信用報告服務將持續無法使用，直到10月第三週。

這家馬來西亞信用報告公司表示，CTOS Score 及與中央信用參考資訊系統（CCRIS）相關的報告仍暫時無法使用。若服務中斷時間超出假設期間，每多一週，獲利可能再減少130萬令吉，營收則再減少250萬令吉。

這項最新資訊改變了CTOS最初披露事件時所呈現的財務展望。根據當時可取得的資訊，該公司最初評估認為事件不會造成重大財務影響。如今，公司預期服務中斷及復原成本將影響截至2026年12月31日止會計年度的第三季及第四季。

CTOS其他服務仍持續運作。受影響服務能否恢復，取決於補救措施是否順利完成，以及獨立驗證是否通過，而不只是看日曆。10月是完成獨立審查的目標時間，並非無條件承諾服務會在特定日期恢復。

財務影響如何分布

CTOS估計，截至9月30日止第三季的稅後及非控制權益後獲利將減少500萬令吉，營收則減少300萬令吉。第四季估計獲利減少700萬令吉，營收減少1,300萬令吉。

稅後及非控制權益後獲利通常簡稱為 PATAMI，衡量的是公司股東應占稅後盈餘，扣除子公司其他所有者所持有的部分。它與營收不同；營收衡量的是扣除費用前所產生的收入。

第四季占預期營收影響的81.25%（以1,300萬令吉除以1,600萬令吉計算），並占獲利影響約58.3%（以700萬令吉除以1,200萬令吉計算）。第三季的獲利影響高於營收影響，顯示這些估算不能單純解讀為銷售額減少。

CTOS表示，計算中納入了預期服務中斷時間，以及補救和恢復服務相關成本。公司未另行公布這些成本的明細。1,200萬令吉是預期獲利減少額，並非預測公司全年將出現虧損。

服務再中斷一週的影響

每週影響估算讓投資人得以衡量財務結果對服務恢復時間的敏感程度。假設其他條件不變，若服務再中斷一週，預估年度營收影響將由1,600萬令吉增至1,850萬令吉，獲利影響則由1,200萬令吉增至1,330萬令吉。

若再中斷兩週，營收影響將達2,100萬令吉，獲利影響則達1,460萬令吉。這些數字是根據CTOS公布的每週金額計算而得，並非公司額外發布的預測。隨著調查及復原工作進展，原有估算可能改變。

負責受影響服務的信用報告公司CTOS，在交易所聲明中說明估算的依據及不確定性：

這些估算屬初步估算，已將預期服務中斷時間，以及補救和恢復工作相關成本納入考量。隨著更多資訊陸續取得，估算仍可能檢討調整，

聲明指出兩項不同的不確定因素：受影響服務將持續無法使用多久，以及更多資訊是否會改變成本估算。10月完成審查將代表達成一項復原里程碑，但僅憑此一進展仍無法確定最終財務影響。

CTOS披露的資料存取情況

CTOS表示，其網路安全監控系統偵測到有人未經授權存取支援消費者業務的特定環境。部分檔案遭到存取，內容包含有限範圍的消費者資訊。公司已啟動應變程序，並表示已控制受影響環境。

公司已委託獨立事件應變團隊進行鑑識調查。CTOS也表示，已通知相關主管機關。該公司9月的評估認為，事件僅限於已確認的環境，其他環境並未受到影響。

公司未說明涉及哪些個人資訊，也未公布受影響消費者人數，因此難以評估事件對個人的影響。目前已披露有人存取資料檔案，但本文所述公告並未確認這些資訊是否遭到複製、發布或濫用。

控制事件與恢復服務是兩回事。控制未經授權的存取，處理的是當下的資安事件；要讓服務恢復運作，則須完成補救工作並確認其有效性。CTOS後續發布的財務更新顯示，即使事件已被描述為受到控制，服務仍可能長時間中斷。

服務恢復取決於獨立檢查

CTOS表示，公司已採取補救及安全措施，並正進行獨立審查，以驗證措施是否有效。審查目標是在2026年10月完成。公司也持續與相關主管機關及獨立專家合作。

CTOS在聲明中說明恢復服務的條件：

公司正努力盡快恢復受影響服務，但須以補救措施順利完成並通過獨立驗證為前提，

公司尚未公布確切的服務恢復日期。10月第三週是財務估算採用的服務中斷期限假設；受影響服務重新啟用的條件，則是補救工作順利完成並通過獨立驗證。這兩點不應混為一談。

CTOS Score 及 CCRIS 相關報告是公告中特別指出無法使用的服務。CCRIS是中央信用參考資訊系統的縮寫。公告談的是CTOS與該系統相關的報告，並未證明CCRIS本身遭到入侵或停止運作。

從9月披露到10月成本估算

相關公告橫跨一個報告季度的結束及另一季度的開始。9月23日的披露距第三季結束僅一週；10月13日的最新資訊則量化了預期將延續至第四季的影響。

• 2026年9月23日：CTOS披露有人未經授權存取支援消費者業務的環境，表示有限範圍的消費者資訊遭到存取，並宣布展開獨立鑑識調查。
• 2026年9月30日：第三季結束。CTOS後續估計該季營收受影響300萬令吉，獲利受影響500萬令吉。
• 2026年10月13日：CTOS公布年度營收預估減少1,600萬令吉、獲利減少1,200萬令吉。
• 2026年10月第三週：財務估算採用的服務無法使用期限假設。
• 2026年10月：獨立審查預計完成的時間，審查旨在驗證補救及安全措施。
• 2026年12月31日：估算所涵蓋會計年度的結束日。

修正後的評估並不能證明公司最初的聲明是明知不實。這顯示隨著服務中斷持續、復原需求逐漸明朗，公司對財務後果的認知也有所改變。

先前獲利提供比較基準，但數字有出入

報導10月最新資訊時提及，FY2025淨利為1億440萬令吉；預估獲利減少額相當於該數字的約11.5%。1,600萬令吉的營收影響，則相當於FY2025營收3億2,606萬令吉的約4.9%。

報導所列前一年度獲利數字並不一致。2026年1月29日一篇報導CTOS年度業績的文章，將FY2025淨利列為1億485萬令吉，而非1億440萬令吉。若以1億485萬令吉計算，預估1,200萬令吉的影響約為11.4%。報導未說明差異原因，因此不應逕自將兩個數字視為相同。

其他業績報導將FY2025淨利列為1億486萬令吉，另一篇1月29日的報導則列為1億460萬令吉。兩者都未說明1億440萬令吉與1億485萬令吉之間的差異。現有資料未包含1月29日公布的FY2025業績文件，因此這些報導數字無法釐清差異。

1月的業績報導指出，年度獲利從1億627萬令吉下滑，原因是營業費用增加；營收則從3億485萬令吉增至3億2,606萬令吉。第四季獲利從3,239萬令吉增至4,456萬令吉，營收則從7,681萬令吉增至8,798萬令吉。

其他報導指出，年度獲利下滑歸因於馬來西亞業務獲利減少7.3%至9,699萬令吉，主因營業費用增加；稅務費用上升也拖累集團獲利。國際業務部門獲利增加48.1%至687萬令吉；該部門由印尼及菲律賓的另類資料信用評分業務組成。全年每股盈餘維持在4.6仙。

其他報導將第四季淨利列為4,457萬令吉，營收為8,798萬令吉。該季包含出售聯營公司投資所得的1,790萬令吉收益：CTOS以8,000萬令吉出售其持有的Experian Information Services (Malaysia)全部26%股權，該公司於2025年12月18日不再是其聯營公司。這筆一次性收益有助於了解第四季獲利增加的背景，但現有報導未能說明年度淨利數字出現差異的原因。

9月事件發生前，CTOS公布FY2026上半年獲利成長15.63%，由3,560萬令吉增至4,116萬令吉。營收成長8.63%，由1億5,507萬令吉增至1億6,846萬令吉，主要受國內及國際業務帶動。預估年度獲利減少1,200萬令吉，超過上半年獲利增額556萬令吉的兩倍，但這項比較並非全年獲利預測。

股價創新低，評等仍偏正面

CTOS股價10月13日盤中跌至45.5仙，收盤報47.5仙，創歷史新低。收盤下跌0.5仙，跌幅1.04%，公司市值約為10億5,000萬令吉。

前三週市值已蒸發超過3億令吉，今年以來股價下跌40.08%。市值下跌與預估獲利影響是不同的概念：市值反映投資人對企業價值的評估變化，並不等同於CTOS須支付的現金費用。

分析師評等整體仍偏正面，有7個買進評等及2個中立評等。未來12個月共識目標價為89仙，較47.5仙收盤價高約87.4%。目標價只是估值，並非保證結果；相關評等最近一次調整的時間也未見說明。

Creador透過Jade Vine Sdn Bhd持有20.87%股權，是最大股東；僱員公積金局持股20.68%，緊隨其後。Aberdeen Group plc持有14.89%，退休基金局（Kumpulan Wang Persaraan (Diperbadankan)，簡稱KWAP）持有9.04%。上述已披露持股合計65.48%。

成長計畫面臨復原考驗

CTOS在1月公布業績時，對2026年成長抱持審慎樂觀態度。公司提出在馬來西亞及東協推動合作與選擇性收購、投資人工智慧及進階分析，以及提升科技基礎設施與安全性的計畫。

這起事件帶來更迫切的營運優先事項：經獨立檢查後，恢復無法使用的消費者服務。財務估算量化了延誤的成本；然而，受影響消費者紀錄的資料類別及數量尚未披露，資料外洩的後果仍未明朗。

下一個已公布的里程碑，是在10月完成獨立審查。CTOS承諾將公告重大進展，但尚未提供最終恢復日期、完整復原成本明細或最終財務影響評估。

重點摘要

• CTOS預估FY2026營收將減少1,600萬令吉，獲利將減少1,200萬令吉。
• 估算假設受影響服務將持續無法使用，直到10月第三週。
• 服務每多中斷一週，營收可能減少250萬令吉，獲利可能減少130萬令吉。
• CTOS Score及CCRIS相關報告仍無法使用；其他服務持續運作。
• 服務恢復須以補救措施順利完成並通過獨立驗證為前提，審查目標在10月完成。
• 公司尚未說明涉及哪些個人資料，也未公布受影響消費者人數。
• 股價10月13日收在創歷史新低的47.5仙，分析師評等則整體仍偏正面。