美国
证券交易委员会
华盛顿特区 20549
8-K 表格
当前报告
根据第 13 条或第 15 (d) 条
1934 年《证券交易法》
报告日期（最早报告事件的日期）：
（注册人的确切姓名如其章程所示）
| （州或其他司法管辖区） 公司注册的） |
（委员会 文件号） |
（国税局雇主 证件号） |
| （主要行政办公室地址） | （邮政编码） | |||
注册人的电话号码，包括区号：
不适用
（如果自上次报告以来发生了变化，则以前的姓名或以前的地址）
如果提交8-K表格是为了同时履行注册人根据以下任何条款承担的申报义务，请勾选下面的相应方框：
| 根据《证券法》（17 CFR 230.425）第425条提交的书面通信 |
| 根据《交易法》（17 CFR）第14a-12条征集材料 240.14a-12) |
| 根据规则进行的启动前通信 14d-2 (b)根据《交易法》（17 CFR 240.14d-2 (b)） |
| 根据规则进行的启动前通信 13e-4 (c)根据《交易法》（17 CFR 240.13e-4 (c)） |
根据该法第12（b）条注册的证券：
| 每个班级的标题 |
交易 符号 |
每个交易所的名称 在哪个注册了 | ||
用复选标记表明注册人是1933年《证券法》第405条（本章第230.405节）还是1934年《证券交易法》第12b-2条（本章第240.12b-2节）所定义的新兴成长型公司。
新兴成长型公司
如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）条规定的任何新的或修订后的财务会计准则。☐
| 项目 8.01 | 其他活动 |
2023 年 5 月 31 日，Paycom Software, Inc. 子公司的供应商 Progress Software Corporation（“供应商”）（“供应商”）公司”）披露了供应商的MoveIt文件传输软件（“MoveIt”）中以前未知的漏洞，该漏洞可能使恶意行为者能够未经授权访问敏感文件和信息。成千上万的组织使用MoveIt进行安全的数据文件传输，现在已成为广泛报道的网络安全事件的主题，该事件影响了世界各地的许多组织和政府机构（”供应商事件”）。该公司使用MoveIt进行有限的安全文件传输，以支持客户服务，某些外部供应商支持内部运营。
该公司迅速部署了网络安全防御措施，包括根据供应商发布的协议修补软件，以及与外部独立网络安全取证专家合作启动内部调查。目前没有迹象表明该公司的人力资源和薪资软件应用程序受到影响。公司的系统、服务或业务运营没有中断。
截至提交本表8-K最新报告之日，公司确认，由于MoveIt漏洞，未经授权的第三方从MoveIt服务器下载了文件副本，获得了某些公司客户及其员工数据的访问权限，包括在截至2022年12月31日的年度中，公司代表其存储客户数据的所有人的个人身份信息不到0.4％。截至2022年12月31日，泄露的数据包括大约127名前任和现任客户的员工记录中的个人身份信息，约占公司客户群的0.7％（基于母公司分组）。未经授权的第三方还获得了对存储在MoveIt服务器上的有限数量的公司文件的访问权限，包括某些包含个人身份信息的员工记录。该公司已聘请第三方计算机取证小组来核实供应商事件的范围，并正在直接联系受影响的客户。
公司正在继续评估供应商事件的影响，包括某些补救费用和其他潜在负债。公司目前认为供应商事件不会对其业务、运营或财务业绩产生重大不利影响。
前瞻性陈述
本表8-K最新报告中的某些陈述是1995年《私人证券诉讼改革法》所指的前瞻性陈述。前瞻性陈述是指任何提及公司估计或预期业绩的陈述，其他 非历史的事实或未来事件，包括但不限于关于MoveIt漏洞和供应商事件对公司业务、运营或财务业绩的实际或潜在影响的陈述。这些前瞻性陈述仅代表截至本文发布之日，并受商业和经济风险的影响。因此，由于我们在向美国证券交易委员会提交的文件中讨论的因素，包括但不限于我们最新的10-K表年度报告和表格季度报告中讨论的因素，我们的实际业绩可能与前瞻性陈述中列出的业绩存在重大差异 10-Q.除非法律要求，否则我们没有义务更新或修改前瞻性陈述以反映此类陈述发表之日之后存在的事件或情况。
签名
根据经修订的1934年《证券交易法》的要求，注册人已正式促使经正式授权的下列签署人代表其签署本报告。
| PAYCOM 软件有限公司 | ||||||
| 日期：2023年7月20日 | 来自： | /s/Craig E. Boelte | ||||
| 姓名： | Craig E. Boelte | |||||
| 标题： | 首席财务官 | |||||