ppbi-20230725
太平洋PREMIER BANCORP INC0001028918假的00010289182023-07-252023-07-25

美國
證券交易委員會
華盛頓特區 20549

表單 8-K


當前報告
根據1934年《證券交易法》第13條或第15（d）條

報告日期（最早報告事件的日期） 2023年7月25日（2023年7月20日）
太平洋首相 BANCORP, INC.
（註冊人的確切姓名如其章程所示）
特拉華0-2219333-0743196
（州或其他司法管轄區）
公司註冊的）
（委員會
文件號）
（美國國税局僱主
證件號）
17901 馮·卡爾曼大道, 1200 套房, 爾灣, 加州92614
（主要行政辦公室地址）（郵政編碼）
註冊人的電話號碼，包括區號 (949) 864-8000

不適用
（如果自上次報告以來發生了變化，則以前的姓名或以前的地址。）

如果提交8-K表格是為了同時履行註冊人根據以下任何條款承擔的申報義務，請勾選下面的相應方框：

☐根據《證券法》（17 CFR 230.425）第425條提交的書面通信

☐根據《交易法》（17 CFR 240.14a-12）第14a-12條徵集材料

☐根據《交易法》（17 CFR 240.14d-2 (b)）第14d-2（b）條進行的啟動前通信
☐根據《交易法》（17 CFR 240.13e-4 (c)）第13e-4（c）條進行的啟動前通信

根據該法第12（b）條註冊的證券：
每個班級的標題交易符號註冊的每個交易所的名稱
普通股，面值每股0.01美元PPBI納斯達克全球精選市場

用複選標記表明註冊人是1933年《證券法》第405條（本章第230.405節）還是1934年《證券交易法》第12b-2條（本章第240.12b-2節）所定義的新興成長型公司。

新興成長型公司 ☐

如果是新興成長型公司，請用複選標記表明註冊人是否選擇不使用延長的過渡期來遵守根據《交易法》第13（a）條規定的任何新的或修訂後的財務會計準則。 ☐


第 8.01 項其他活動。

2023年7月20日，Pacific Premier Bancorp, Inc.（連同銀行統稱 “公司”）的全資銀行子公司太平洋理財銀行（“銀行”）的第三方供應商（“供應商”）向銀行證實，在供應商經歷的安全事件（“供應商事件”）中，與銀行客户相關的個人身份信息遭到泄露。供應商事件是由供應商使用的名為MoveIt Transfer（“MoveIt”）的流行文件共享軟件中的未修補漏洞造成的。Progress Software Corporation 開發並維護了 MoveIt，全球成千上萬的組織都在使用它根據最近的全國媒體報道，MoveIt 未修補漏洞是在大規模的網絡活動中被利用的，該活動正在影響世界各地的政府機構、大學和公司。本行使用供應商提供某些税務和合規運營支持服務。

由於供應商事件，未經授權的一方得以訪問供應商擁有的某些銀行客户數據文件，這些文件包含社會安全號碼、賬號和其他個人身份信息。銀行正在與供應商合作，根據聯邦和州法律的要求，向潛在受影響的各方和監管機構提供適當的通知。

供應商證實，迄今為止，它已經實施了Progress Software為MoveIt平臺發佈的推薦補丁，並已對文件傳輸採取了其他安全措施。得知供應商事件後，公司立即對此事進行了調查，以確定可能受到影響的任何銀行客户數據的範圍和性質。沒有跡象表明供應商事件涉及公司的內部網絡或IT系統，也沒有對公司的業務運營造成重大幹擾。

由於MoveIt漏洞的範圍明顯廣泛，該銀行主動與其他第三方供應商接觸，以確定對他們的影響。除了一家第三方供應商報告其擁有的特定於銀行單個客户的賬單支付數據遭到泄露外，每家供應商都表示其未受到 MoveIt 漏洞的影響。截至本報告發布之日，本行尚未發現任何其他與MoveIt漏洞相關的第三方事件，這些事件影響了與銀行客户相關的個人身份信息。

公司已經承擔了並將繼續承擔與供應商事件相關的某些費用。此外，由於供應商事件，公司仍面臨風險和不確定性，包括訴訟風險和額外的監管審查。儘管公司正在繼續評估供應商事件的全部範圍和影響，但公司目前認為該事件不會對其或銀行的業務、運營或財務業績產生重大不利影響。

前瞻性陳述

這份關於8-K表的最新報告包含經修訂的1933年《證券法》第27A條、經修訂的1934年《證券交易法》第21E條以及涉及風險和不確定性的1995年《私人證券訴訟改革法》所指的前瞻性陳述。這些前瞻性陳述基於我們目前的信念、理解和預期，除其他外，可能涉及有關此處描述的安全事件及其對我們的業務、運營和財務業績影響的陳述。這些前瞻性陳述既不是承諾也不是保證，但存在各種風險和不確定性，這可能會導致實際業績與這些前瞻性陳述中設想的結果存在重大差異。可能導致實際結果與明示或暗示的結果存在重大差異的因素包括本次網絡事件造成的法律、聲譽和財務風險、我們正在對該事件的調查，包括公司可能發現與本次調查有關的事件的其他信息、公司可能因該事件而受到的任何潛在監管調查和/或訴訟、補救範圍以及公司可能承擔的其他額外費用與這起事件有關，保險範圍和合同賠償，其他第三方供應商可能受到MoveIt漏洞的影響，從而可能泄露包括個人身份信息在內的客户數據，以及我們於2023年2月24日向美國證券交易委員會提交的截至2022年12月31日的10-K表年度報告中列出的風險，我們提交的截至2023年3月31日的10-Q表格 2023 年 4 月 28 日，以及我們向該機構提交的其他文件證券交易委員會。公司沒有義務修改或更新任何前瞻性陳述，也不承擔任何其他前瞻性陳述的義務，無論是由於新信息、未來事件還是其他原因。

簽名

根據1934年《證券交易法》的要求，註冊人已正式促使經正式授權的下列簽署人代表其簽署本報告。



太平洋首相 BANCORP, INC.
    
註明日期：2023年7月25日來自：
/s/ 史蒂芬·R·加德納
   史蒂芬·R·加德納
   董事長、首席執行官兼總裁