CTOS Digital Berhad prévoit un impact financier total de 16 millions de ringgits sur son chiffre d’affaires et de 12 millions de ringgits sur ses bénéfices pour l’exercice 2026, suite à une cyberattaque détectée en septembre. L’entreprise continue de travailler à la restauration de ses services de reporting de crédit temporairement indisponibles.
Cyberattaque pèse sur résultats 2026
L’agence de reporting de crédit CTOS Digital a révisé ses estimations concernant les conséquences financières de l’incident de cybersécurité survenu le 23 septembre 2026. Selon les informations transmises à Bursa Malaysia, l’entreprise anticipe une réduction de 16 millions de ringgits de son chiffre d’affaires et une baisse de 12 millions de ringgits de son bénéfice après impôts et intérêts minoritaires (PATAMI) pour l’année se terminant le 31 décembre 2026.
La répartition de cet impact par trimestre reflète la durée prévue de l’interruption des services :
- Troisième trimestre 2026 : Une perte estimée à 3 millions de ringgits en chiffre d’affaires et 5 millions de ringgits en PATAMI.
- Quatrième trimestre 2026 : Une perte estimée à 13 millions de ringgits en chiffre d’affaires et 7 millions de ringgits en PATAMI.
La direction a précisé que ces chiffres restent préliminaires. Ces estimations sont préliminaires et prennent en compte la durée prévue de l’interruption de service, ainsi que les coûts associés aux efforts de remédiation et de restauration. Les estimations restent sujettes à révision à mesure que de nouvelles informations seront disponibles, a indiqué l’entreprise dans son communiqué officiel.
Les estimations sont basées sur l’hypothèse que les services affectés, notamment CTOS Score et les rapports liés au Système d’information de référence de crédit central (CCRIS), resteront indisponibles jusqu’à la troisième semaine d’octobre 2026.
Le montant total de 16 millions de ringgits de perte de chiffre d’affaires représente environ 4,9 % du chiffre d’affaires de 326,06 millions de ringgits enregistré en 2025, tandis que la réduction de 12 millions de ringgits de PATAMI correspond à 11,5 % des bénéfices nets de 104,4 millions de ringgits de l’exercice 2025.
Services suspendus et processus de restauration
À ce jour, certains services critiques, notamment le score CTOS et les rapports liés au Système central d’informations de référence de crédit (CCRIS), demeurent temporairement inaccessibles. CTOS Digital a souligné que les autres services continuent de fonctionner normalement.
L’entreprise a mis en œuvre des mesures de sécurité supplémentaires et procède actuellement à des examens indépendants pour valider l’efficacité de ces actions. La reprise totale des services est conditionnée par la réussite de ces étapes. L’entreprise travaille à la reprise des services impactés dès que possible, sous réserve de l’achèvement satisfaisant de la remédiation et de la validation indépendante,
a précisé la société. Les audits indépendants sont prévus pour être finalisés en octobre 2026.
Cependant, la société n’a pas spécifié la nature exacte des données compromises. À l’époque, elle avait indiqué que l’incident ne devait pas avoir d’impact financier matériel, mais les estimations ont été révisées à la hausse après l’extension de l’interruption des services.
Cours de l’action baisse après annonce
L’annonce de ces impacts financiers a pesé sur la valeur boursière de l’entreprise. Le titre a atteint un plus bas historique de 45,5 sen mardi, avant de clôturer à 47,5 sen, soit une baisse de 1,04 %. Depuis le début de l’année, l’action a reculé de plus de 40 %, effaçant plus de 300 millions de ringgits de capitalisation boursière au cours des trois dernières semaines.
Malgré cette pression sur le cours, les analystes restent majoritairement optimistes. Les données de Bloomberg indiquent que sept analystes maintiennent une recommandation d’achat, contre deux avis à la conservation, avec un objectif de cours consensuel à 12 mois fixé à 89 sen. Parmi les actionnaires principaux de CTOS figurent Creador, via Jade Vine Sdn Bhd, avec une participation de 20,87 %, suivi du Fonds de prévoyance des employés (EPF) à 20,68 %, Aberdeen Group plc à 14,89 % et Kumpulan Wang Persaraan (Diperbadankan) (KWAP) à 9,04 %.
Les mesures de remédiation et de sécurité ont été initiées après l’incident, et CTOS a confirmé sa collaboration avec les autorités compétentes et des experts indépendants pour achever le processus de restauration. La société a également souligné son engagement envers la transparence et le respect des normes réglementaires, tout en promettant de divulguer tout développement important.
Les actionnaires et les parties prenantes surveillent attentivement la progression de la résolution de l’incident, en particulier dans un secteur où la confiance des clients est un pilier fondamental de l’activité.