14일 미국 증권거래위원회에 따르면 2025년 1월 13일, 콘두언트가 운영 중단을 경험했고, ‘위협 행위자’가 회사 환경의 제한된 부분에 무단으로 접근했음을 알게 됐다.
사건이 감지되자, 회사는 외부 사이버 보안 전문가의 도움을 받아 사이버 보안 대응 계획을 활성화하여 사건을 통제하고 평가하며 수정했다.
회사는 영향을 받은 시스템을 복구하고 며칠 내에 정상 운영으로 복귀했으며, 일부 경우에는 몇 시간 내에 복구했다.이번 중단은 회사의 운영에 중대한 영향을 미치지 않았다.
조사 과정에서 회사는 위협 행위자가 제한된 수의 고객과 관련된 파일 세트를 유출했음을 확인했다.
파일의 복잡성으로 인해, 회사는 유출된 데이터를 평가하기 위해 사이버 보안 데이터 마이닝 전문가를 고용했으며, 최근에 데이터의 성격, 범위 및 유효성에 대한 정보를 받았다.
이 데이터 세트에는 고객의 최종 사용자와 관련된 상당수의 개인 정보가 포함되어 있음을 확인했다.
회사는 유출된 데이터의 정확하고 상세한 영향을 추가로 분석하고 문서화하고 있으며, 연방 및 주 법률에 따라 필요한 단계를 결정하기 위해 고객에게 적절히 통보하고 있다.회사의 지식에 따르면, 유출된 데이터는 웹이나 기타 공개적으로 유출되지 않았다.
회사는 사건 자체로 인해 운영 환경이나 비용에 중대한 영향을 받지 않았으나, 사건과 관련하여 잠재적인 통지 요구 사항에 따라 첫 분기에 중대한 비정기 비용을 발생시키고 적립했다.회사는 사이버 보험 정책을 유지하고 있으며, 사건에 대해 연방 법 집행 기관에 통보했다.
이 보고서와 관련된 전방위적 진술은 1995년 사모 증권 소송 개혁법에 정의된 바와 같이, 회사와 관련된 미래 사건에 대한 현재의 견해를 반영하며, 특정 위험, 불확실성 및 가정에 따라 달라질 수 있다.
이러한 위험이나 불확실성이 발생하거나 기본 가정이 잘못된 경우, 실제 결과는 이 보고서 및 회사가 발표하는 기타 공개 진술에서 표현되거나 암시된 것과 실질적으로 다를 수 있다.
회사는 이 보고서에서 언급된 사건에 대한 대응 및 평가를 포함하여, 사건의 성격 및 범위, 사건으로 인한 비즈니스 또는 운영의 잠재적 중단, 회사의 평판에 미치는 잠재적 영향, 사건의 재무 및 운영적 영향에 대한 평가와 관련된 중요한 요소와 불확실성을 포함하여, 실제 결과가 전방위적 진술과 실질적으로 다를 수 있는 여러 위험과 불확실성을 포함하고 있다.사건으로 인한 재무 및 운영적 영향은 현재 예상보다 더 심각할 수 있다.
회사는 1934년 증권 거래법의 요구 사항에 따라 이 보고서를 서명할 권한을 부여받은 바 있으며, 서명자는 다음과 같다.
날짜: 2025년 4월 14일 서명: /s/ 스티븐 우드 스티븐 우드 수석 부사장 및 최고 재무 책임자
※ 본 컨텐츠는 AI API를 이용하여 요약한 내용으로 수치나 문맥상 요약이 컨텐츠 원문과 다를 수 있습니다. 해당 컨텐츠는 투자 참고용이며 투자를 할때는 컨텐츠 원문을 필히 필독하시기 바랍니다. 원문URL(https://www.sec.gov/Archives/edgar/data/1677703/000167770325000067/0001677703-25-000067-index.htm)
데이터투자 공시팀 pr@datatooza.com
