회사는 2025년 5월 11일 알 수 없는 위협 행위자로부터 고객 계정 정보와 내부 문서를 확보했다고 주장하며 공개하지 않는 대가로 금전을 요구하는 이메일을 받았다고 밝혔습니다. 회사는 이 이메일을 신빙성이 있다고 판단했고 요구를 지급하지 않았다고 밝혔습니다.

1. 01

   회사는 2025년 5월 11일 알 수 없는 위협 행위자로부터 고객 계정 정보와 내부 문서를 확보했다고 주장하며 공개하지 않는 대가로 금전을 요구하는 이메일을 받았다고 밝혔습니다. 회사는 이 이메일을 신빙성이 있다고 판단했고 요구를 지급하지 않았다고 밝혔습니다.

2. 02

   회사는 위협 행위자가 미국 밖에서 지원 업무를 하던 여러 계약자 또는 직원에게 금전을 지급해 업무상 접근 권한이 있던 내부 시스템의 정보를 수집하게 한 것으로 보인다고 밝혔습니다. 회사는 업무상 필요 없는 접근을 이전 몇 달 동안 보안 모니터링으로 각각 탐지했고 관련 인력을 즉시 해고했다고 밝혔습니다.

3. 03

   회사는 이번 사고에 비밀번호나 개인 키의 침해는 없었고 대상 계약자나 직원이 고객 자금에 접근한 적도 없다고 밝혔습니다. 영향받은 데이터에는 이름·주소·연락처, 마스킹된 Social Security 번호(뒤 4자리), 마스킹된 은행 계좌 번호, 정부 발급 신분증 이미지, 계정 잔액 스냅샷과 거래 내역이 포함됩니다.

4. 04

   회사는 이번 사고와 관련한 복구 비용과 고객에 대한 자발적 보상 비용을 약 $180 million에서 $400 million 범위로 예비 추정했다고 밝혔습니다. 회사는 이 추정이 손실·면책 청구·회수 가능성에 대한 추가 검토 전 수치이며 크게 늘거나 줄 수 있다고 설명했습니다.

분석 범위 · 공시 본문 기준공시 본문과 확인된 첨부자료를 분석했습니다. 다른 첨부문서·IR 발표자료·실적발표 통화 전체를 검토한 결과는 아닙니다.

AI가 공시 원문을 요약·번역했으며 원문과 차이가 있을 수 있습니다. 참고용 정보로 투자 권유가 아닙니다.

원문·출처

SEC EDGAR에 제출된 영문 공시예요. 보고서의 수치와 설명을 원문에서 함께 확인할 수 있어요.