CTOS ước tính lợi nhuận giảm 12 triệu RM khi sự cố an ninh mạng khiến các dịch vụ tín dụng ngừng hoạt động

Giả định khôi phục trong tháng 10 khiến 16 triệu RM doanh thu đứng trước rủi ro

CTOS Digital Bhd dự kiến sự cố an ninh mạng được công bố ngày 23 tháng 9 năm 2026 sẽ khiến lợi nhuận sau thuế và lợi ích cổ đông thiểu số cả năm giảm 12 triệu RM, còn doanh thu giảm 16 triệu RM. Các ước tính được công bố trong hồ sơ gửi sở giao dịch chứng khoán ngày 13 tháng 10, dựa trên giả định rằng các dịch vụ báo cáo tín dụng bị ảnh hưởng sẽ không hoạt động cho đến tuần thứ ba của tháng 10.

Công ty báo cáo tín dụng Malaysia cho biết CTOS Score và các báo cáo liên quan đến Hệ thống Thông tin Tham chiếu Tín dụng Trung ương (CCRIS) vẫn tạm thời không khả dụng. Mỗi tuần gián đoạn kéo dài thêm ngoài khoảng thời gian giả định có thể khiến lợi nhuận giảm thêm 1,3 triệu RM và doanh thu giảm thêm 2,5 triệu RM.

Cập nhật này làm thay đổi bức tranh tài chính được đưa ra khi CTOS lần đầu công bố sự cố. Đánh giá ban đầu, dựa trên thông tin có tại thời điểm đó, không dự kiến sự cố gây ảnh hưởng tài chính đáng kể. Hiện công ty dự kiến thời gian gián đoạn và chi phí khôi phục sẽ tác động đến cả quý III và quý IV của năm tài chính kết thúc ngày 31 tháng 12 năm 2026.

Các dịch vụ khác của CTOS vẫn hoạt động. Việc khôi phục các dịch vụ bị ảnh hưởng phụ thuộc vào việc hoàn tất thỏa đáng công tác khắc phục và xác minh độc lập, chứ không chỉ dựa vào lịch trình. Tháng 10 là mục tiêu hoàn tất các đợt rà soát độc lập, không phải cam kết vô điều kiện rằng dịch vụ sẽ hoạt động trở lại vào một ngày cụ thể.

Phân bổ tác động tài chính

CTOS ước tính lợi nhuận sau thuế và lợi ích cổ đông thiểu số trong quý III kết thúc ngày 30 tháng 9 giảm 5 triệu RM, cùng với doanh thu giảm 3 triệu RM. Trong quý IV, mức giảm ước tính là 7 triệu RM đối với lợi nhuận và 13 triệu RM đối với doanh thu.

Lợi nhuận sau thuế và lợi ích cổ đông thiểu số, thường được viết tắt là PATAMI, đo lường khoản thu nhập thuộc về cổ đông công ty sau khi trừ thuế và phần lợi ích thuộc về các chủ sở hữu khác của công ty con. Chỉ số này khác với doanh thu, vốn đo lường thu nhập tạo ra trước khi khấu trừ chi phí.

Quý IV chiếm 81,25% tác động doanh thu dự kiến, tính từ 13 triệu RM trên tổng 16 triệu RM, và khoảng 58,3% tác động lợi nhuận, dựa trên 7 triệu RM trên tổng 12 triệu RM. Tác động đến lợi nhuận trong quý III lớn hơn tác động đến doanh thu, cho thấy không thể đơn giản xem các ước tính này là doanh số bị mất.

CTOS cho biết các tính toán bao gồm thời gian gián đoạn dịch vụ dự kiến và chi phí liên quan đến việc khắc phục, khôi phục. Công ty chưa công bố bảng phân tích riêng các khoản chi phí này. Mức ước tính 12 triệu RM là khoản giảm trong thu nhập dự kiến, không phải dự báo rằng công ty sẽ báo lỗ cả năm.

Ý nghĩa của mỗi tuần gián đoạn kéo dài thêm

Các ước tính theo tuần cho nhà đầu tư thấy kết quả tài chính nhạy cảm ra sao với thời điểm khôi phục dịch vụ. Nếu gián đoạn kéo dài thêm một tuần, tác động ước tính đến doanh thu cả năm sẽ tăng từ 16 triệu RM lên 18,5 triệu RM, còn tác động đến lợi nhuận tăng từ 12 triệu RM lên 13,3 triệu RM, với giả định các yếu tố khác không đổi.

Nếu kéo dài thêm hai tuần, các mức này sẽ lần lượt là 21 triệu RM đối với doanh thu và 14,6 triệu RM đối với lợi nhuận. Đây là các phép tính dựa trên mức hàng tuần do CTOS công bố, không phải những dự báo bổ sung của công ty. Các ước tính cơ sở có thể thay đổi khi quá trình điều tra và khôi phục tiếp tục.

CTOS, công ty báo cáo tín dụng chịu trách nhiệm về các dịch vụ bị ảnh hưởng, đã giải thích cơ sở và những điểm chưa chắc chắn trong các ước tính của mình trong thông báo gửi sở giao dịch chứng khoán:

Các ước tính này là sơ bộ, có tính đến thời gian gián đoạn dịch vụ dự kiến cùng với các chi phí liên quan đến công tác khắc phục và khôi phục. Các ước tính vẫn có thể được xem xét lại khi có thêm thông tin,

Thông báo nêu hai điểm chưa chắc chắn riêng biệt: các dịch vụ bị ảnh hưởng sẽ không khả dụng trong bao lâu và liệu thông tin mới có làm thay đổi chi phí ước tính hay không. Hoàn tất các đợt rà soát trong tháng 10 sẽ đánh dấu một cột mốc khôi phục, nhưng tự nó không xác định được tác động tài chính cuối cùng.

Thông tin CTOS công bố về việc truy cập dữ liệu

CTOS cho biết các hệ thống giám sát an ninh mạng đã phát hiện hành vi truy cập trái phép vào một môi trường cụ thể hỗ trợ mảng kinh doanh dành cho người tiêu dùng. Một số tệp chứa một phần thông tin người tiêu dùng giới hạn đã bị truy cập. Công ty đã kích hoạt các quy trình ứng phó và cho biết đã cô lập môi trường bị ảnh hưởng.

Một nhóm ứng phó sự cố độc lập được thuê để tiến hành điều tra pháp chứng. CTOS cũng cho biết đã thông báo cho các cơ quan chức năng liên quan. Đánh giá hồi tháng 9 của công ty là sự cố chỉ giới hạn trong môi trường đã xác định và các môi trường khác không bị ảnh hưởng.

Công ty chưa nêu rõ loại thông tin cá nhân nào bị liên quan hoặc có bao nhiêu người tiêu dùng bị ảnh hưởng. Điều này hạn chế khả năng đánh giá hệ quả đối với từng cá nhân. Công ty đã công bố việc các tệp dữ liệu bị truy cập, nhưng các thông báo được đề cập ở đây không xác nhận liệu thông tin đó có bị sao chép, công bố hoặc sử dụng sai mục đích hay không.

Cần phân biệt việc cô lập sự cố với khôi phục dịch vụ. Cô lập hành vi truy cập trái phép nhằm xử lý ngay sự cố an ninh; để dịch vụ hoạt động trở lại cần hoàn tất công tác khắc phục và kiểm tra hiệu quả. Cập nhật tài chính sau đó của CTOS cho thấy một sự cố được mô tả là đã được cô lập vẫn có thể dẫn đến gián đoạn dịch vụ kéo dài.

Việc dịch vụ hoạt động trở lại phụ thuộc vào kiểm tra độc lập

CTOS cho biết đã triển khai các biện pháp khắc phục và an ninh, đồng thời đang tiến hành các đợt rà soát độc lập để xác minh hiệu quả. Mục tiêu là hoàn tất các đợt rà soát này trong tháng 10 năm 2026. Công ty tiếp tục phối hợp với các cơ quan chức năng liên quan và chuyên gia độc lập.

Trong thông báo, CTOS nêu các điều kiện chi phối việc khôi phục dịch vụ:

Công ty đang nỗ lực khôi phục các dịch vụ bị ảnh hưởng sớm nhất có thể, tùy thuộc vào việc hoàn tất thỏa đáng công tác khắc phục và xác minh độc lập,

Công ty chưa công bố ngày khôi phục chính xác. Tuần thứ ba của tháng 10 là mốc được giả định trong các ước tính tài chính, còn việc hoàn tất thỏa đáng công tác khắc phục và xác minh độc lập là điều kiện để khởi động lại các dịch vụ bị ảnh hưởng. Không nên xem hai điểm này là tương đương nhau.

CTOS Score và các báo cáo liên quan đến CCRIS là những dịch vụ được xác định cụ thể là không khả dụng. CCRIS là viết tắt của Hệ thống Thông tin Tham chiếu Tín dụng Trung ương. Thông tin công bố đề cập đến các báo cáo của CTOS kết nối với hệ thống đó; không có cơ sở để kết luận chính CCRIS bị xâm phạm hoặc ngừng hoạt động.

Từ thông báo tháng 9 đến ước tính chi phí tháng 10

Các thông báo kéo dài qua thời điểm kết thúc một quý báo cáo và bắt đầu quý tiếp theo. Thông báo ngày 23 tháng 9 được đưa ra một tuần trước khi quý III kết thúc, trong khi cập nhật ngày 13 tháng 10 lượng hóa tác động dự kiến kéo dài sang quý IV.

• Ngày 23 tháng 9 năm 2026: CTOS công bố hành vi truy cập trái phép vào một môi trường hỗ trợ mảng kinh doanh dành cho người tiêu dùng, cho biết một lượng thông tin người tiêu dùng hạn chế đã bị truy cập và thông báo tiến hành điều tra pháp chứng độc lập.
• Ngày 30 tháng 9 năm 2026: Quý III kết thúc. Sau đó, CTOS ước tính tác động đến doanh thu của quý này là 3 triệu RM và tác động đến lợi nhuận là 5 triệu RM.
• Ngày 13 tháng 10 năm 2026: CTOS công bố mức giảm cả năm ước tính là 16 triệu RM đối với doanh thu và 12 triệu RM đối với lợi nhuận.
• Tuần thứ ba của tháng 10 năm 2026: Mốc kết thúc giả định của tình trạng dịch vụ không khả dụng trong các ước tính tài chính.
• Tháng 10 năm 2026: Thời hạn mục tiêu hoàn tất các đợt rà soát độc lập nhằm xác minh biện pháp khắc phục và an ninh.
• Ngày 31 tháng 12 năm 2026: Kết thúc năm tài chính được đề cập trong các ước tính.

Đánh giá sửa đổi không chứng minh rằng tuyên bố ban đầu cố ý sai lệch. Tuy nhiên, điều này cho thấy nhận định của công ty về hệ quả tài chính đã thay đổi khi gián đoạn kéo dài và các yêu cầu khôi phục trở nên rõ ràng hơn.

Lợi nhuận trước đây giúp hình dung quy mô, nhưng có số liệu chênh lệch

Mức giảm lợi nhuận ước tính tương đương khoảng 11,5% so với lợi nhuận ròng FY2025 là 104,4 triệu RM được đề cập trong các tin bài về cập nhật tháng 10. Tác động doanh thu 16 triệu RM tương đương khoảng 4,9% doanh thu FY2025 đạt 326,06 triệu RM.

Các tin tức đưa ra những con số khác nhau về lợi nhuận năm trước. Bài viết ngày 29 tháng 1 năm 2026 về kết quả thường niên của CTOS ghi nhận lợi nhuận ròng FY2025 là 104,85 triệu RM, thay vì 104,4 triệu RM. Nếu dùng mức 104,85 triệu RM, tác động ước tính 12 triệu RM sẽ tương đương khoảng 11,4%. Không có lời giải thích nào cho chênh lệch này, vì vậy không nên mặc nhiên xem các con số là giống nhau.

Các tin bài bổ sung về kết quả kinh doanh đưa lợi nhuận ròng FY2025 lên 104,86 triệu RM, trong khi một bài viết khác ngày 29 tháng 1 ghi nhận 104,6 triệu RM. Không bài nào giải thích chênh lệch giữa 104,4 triệu RM và 104,85 triệu RM. Tài liệu kết quả FY2025 ngày 29 tháng 1 không có trong nguồn tư liệu hiện có, do đó các số liệu được đưa tin này không giúp giải quyết chênh lệch.

Bài viết về kết quả tháng 1 cho biết lợi nhuận cả năm giảm từ 106,27 triệu RM do chi phí hoạt động tăng, trong khi doanh thu tăng từ 304,85 triệu RM lên 326,06 triệu RM. Lợi nhuận quý IV tăng từ 32,39 triệu RM lên 44,56 triệu RM, còn doanh thu tăng từ 76,81 triệu RM lên 87,98 triệu RM.

Các tin bài bổ sung quy mức giảm lợi nhuận cả năm cho lợi nhuận hoạt động tại Malaysia giảm 7,3%, xuống còn 96,99 triệu RM, chủ yếu do chi phí hoạt động tăng; chi phí thuế cao hơn cũng gây sức ép lên lợi nhuận toàn tập đoàn. Lợi nhuận của mảng quốc tế tăng 48,1% lên 6,87 triệu RM; mảng này gồm các doanh nghiệp chấm điểm tín dụng dựa trên dữ liệu thay thế tại Indonesia và Philippines. Lãi cơ bản trên mỗi cổ phiếu cả năm giữ nguyên ở mức 4,6 sen.

Các bài viết bổ sung ghi nhận lợi nhuận ròng quý IV là 44,57 triệu RM và doanh thu là 87,98 triệu RM. Quý này bao gồm khoản lãi 17,9 triệu RM từ việc thoái vốn khỏi một công ty liên kết: CTOS bán toàn bộ 26% cổ phần tại Experian Information Services (Malaysia) với giá 80 triệu RM; doanh nghiệp này không còn là công ty liên kết kể từ ngày 18 tháng 12 năm 2025. Khoản lãi bất thường này giúp bổ sung bối cảnh cho mức tăng lợi nhuận trong quý cuối năm, nhưng các tin bài hiện có không xác định được nguyên nhân chênh lệch giữa các số liệu lợi nhuận ròng cả năm.

Trước sự cố tháng 9, CTOS báo cáo lợi nhuận FY2026 nửa đầu năm tăng 15,63%, lên 41,16 triệu RM từ 35,6 triệu RM. Doanh thu tăng 8,63%, lên 168,46 triệu RM từ 155,07 triệu RM, nhờ hoạt động trong nước và quốc tế. Tác động lợi nhuận cả năm ước tính 12 triệu RM cao hơn gấp đôi mức tăng lợi nhuận 5,56 triệu RM ghi nhận trong nửa đầu năm, dù phép so sánh này không phải dự báo lợi nhuận cả năm.

Cổ phiếu chạm mức thấp kỷ lục bất chấp đánh giá tích cực

Cổ phiếu CTOS giảm xuống mức thấp nhất trong phiên là 45,5 sen ngày 13 tháng 10, trước khi đóng cửa ở mức thấp kỷ lục 47,5 sen. Giá đóng cửa giảm nửa sen, tương đương 1,04%, đưa giá trị công ty xuống khoảng 1,05 tỷ RM.

Hơn 300 triệu RM vốn hóa thị trường đã bị xóa sổ trong ba tuần trước đó, và cổ phiếu giảm 40,08% kể từ đầu năm. Mức giảm giá trị thị trường này khác với tác động lợi nhuận ước tính: nó phản ánh sự thay đổi trong cách nhà đầu tư định giá doanh nghiệp, chứ không phải một khoản chi tiền mặt tương ứng của CTOS.

Khuyến nghị của các nhà phân tích nhìn chung vẫn tích cực, với bảy khuyến nghị mua và hai khuyến nghị nắm giữ. Giá mục tiêu đồng thuận trong 12 tháng tiếp theo là 89 sen, cao hơn khoảng 87,4% so với giá đóng cửa 47,5 sen. Giá mục tiêu là một ước tính, không phải kết quả được bảo đảm; thời điểm cập nhật gần nhất của các khuyến nghị này cũng không được nêu.

Creador, thông qua Jade Vine Sdn Bhd, là cổ đông lớn nhất với 20,87%, theo sát là Quỹ Tiết kiệm Người lao động với 20,68%. Aberdeen Group plc nắm giữ 14,89%, còn Kumpulan Wang Persaraan (Diperbadankan), được biết đến với tên KWAP, nắm giữ 9,04%. Tổng cộng, các tỷ lệ sở hữu được công bố này là 65,48%.

Kế hoạch tăng trưởng giờ đây phải vượt qua thử thách khôi phục

Tại buổi công bố kết quả tháng 1, CTOS bày tỏ sự lạc quan thận trọng về tăng trưởng trong năm 2026. Công ty đề ra kế hoạch hợp tác và mua lại có chọn lọc tại Malaysia và ASEAN, đầu tư vào trí tuệ nhân tạo và phân tích dữ liệu nâng cao, đồng thời cải thiện hạ tầng công nghệ và an ninh.

Sự cố đặt ra ưu tiên vận hành cấp bách hơn: khôi phục các dịch vụ dành cho người tiêu dùng hiện không khả dụng sau khi hoàn tất kiểm tra độc lập. Các ước tính tài chính lượng hóa chi phí của việc chậm trễ, trong khi chưa có thông tin về loại dữ liệu và số hồ sơ người tiêu dùng bị ảnh hưởng, khiến hệ quả đối với dữ liệu vẫn chưa được làm rõ.

Cột mốc tiếp theo được công bố là hoàn tất các đợt rà soát độc lập trong tháng 10. CTOS cam kết thông báo những diễn biến quan trọng, nhưng chưa đưa ra ngày khôi phục cuối cùng, bảng phân tích đầy đủ về chi phí khôi phục hay đánh giá cuối cùng về tác động tài chính.

Điểm chính

• CTOS ước tính doanh thu FY2026 sẽ giảm 16 triệu RM và lợi nhuận giảm 12 triệu RM.
• Các ước tính giả định dịch vụ bị ảnh hưởng sẽ không khả dụng cho đến tuần thứ ba của tháng 10.
• Mỗi tuần gián đoạn kéo dài thêm có thể khiến doanh thu giảm 2,5 triệu RM và lợi nhuận giảm 1,3 triệu RM.
• CTOS Score và các báo cáo liên quan đến CCRIS vẫn không khả dụng; các dịch vụ khác tiếp tục hoạt động.
• Việc khôi phục phụ thuộc vào công tác khắc phục thỏa đáng và xác minh độc lập; mục tiêu là hoàn tất rà soát trong tháng 10.
• Công ty chưa nêu rõ dữ liệu cá nhân nào bị liên quan hoặc số người tiêu dùng bị ảnh hưởng.
• Cổ phiếu đóng cửa ở mức thấp kỷ lục 47,5 sen ngày 13 tháng 10, trong khi đánh giá của các nhà phân tích nhìn chung vẫn tích cực.