美国
证券交易委员会
华盛顿特区20549
表格8-K
本期报告
根据第13或15（d）条）
《1934年证券交易法》
报告日期（最早报告事件的日期）：2026年6月9日
（在其章程中指明的注册人的确切名称）
|
|
|
|
||
| （国家或其他司法 公司或组织） |
（佣金 档案编号） |
（IRS雇主 识别号码） |
|
Hato Rey，波多黎各 |
|
|
| （主要行政办公室地址） | （邮编） |
(787) 765-9800
（注册人的电话号码，包括区号）
不适用
（前名称、前地址和前财政年度，如果自上次报告后发生变化）
如申报表格8-K是为了同时满足登记人在下列任何一项规定下的申报义务，请勾选下列相应的方框(参阅下列通用说明A.2):
|
|
根据《证券法》第425条规定的书面通讯（17 CFR 230.425） |
|
|
根据《交易法》（17 CFR 240.14a-12）规则14a-12征集材料 |
|
|
根据《交易法》（17 CFR 240.14d-2（b））规则14d-2（b）进行的启动前通信 |
|
|
根据《交易法》规则13e-4（c）进行的启动前通信（17 CFR 240.13e-4（c）） |
根据该法第12（b）节登记的证券：
| 各类名称 |
交易 |
各交易所名称 |
||
|
|
|
|
||
|
|
|
|
用复选标记表明注册人是否为1933年《证券法》第405条（本章第230.405条）或1934年《证券交易法》第12b-2条（本章第240.12b-2条）所定义的新兴成长型公司。
新兴成长型公司☐
如果是新兴成长型公司，请用复选标记表明注册人是否选择不使用延长的过渡期来遵守根据《交易法》第13（a）节提供的任何新的或修订的财务会计准则。☐
| 项目8.01。 | 其他活动。 |
2026年5月15日，Popular, Inc.（“公司”）收到公司第三方核心金融交易处理和信息技术服务提供商Evertec, Inc.（“Evertec”）的通知，获悉TERM3发生了影响其客户某些数据的网络安全事件，其中包括该公司的波多黎各银行子公司Banco Popular de Puerto Rico（“BPPR”）的数据。在发出初步通知后，Evertec通知该公司，它已从BPR发现了更多遭到泄露的数据。根据迄今收集到的信息，受影响的数据包括某些BPPR客户的个人信息，包括借记卡卡号和某些其他信息。该公司正与Evertec密切评估情况，并实施了强化的欺诈监控措施，以进一步保护其客户。该公司有权就该事件导致的损失以及与该事件相关的合理和惯常的成本和费用由Evertec承保。
该公司迅速启动了其网络安全事件响应协议，并已通知适用的监管机构。将酌情直接通知受影响的客户。
该公司的系统未在此事件中访问或受到其他影响。
根据目前可获得的信息，公司认为该事件没有合理可能对公司的运营、财务状况或运营结果产生重大影响。
关于前瞻性陈述的注意事项
这份关于8-K表格的当前报告包含1995年《美国私人证券诉讼改革法案》含义内的“前瞻性陈述”，包括有关该公司目前对网络安全事件及其影响的预期的陈述。这些陈述是基于管理层当前的预期，就其性质而言，涉及风险和不确定性。潜在因素，其中一些超出了公司的控制范围，可能导致实际结果与此类前瞻性陈述中表达或暗示的结果存在重大差异。风险和不确定性包括但不限于Evertec对网络安全事件的范围和细节的分析结果以及发现新的或额外的信息；网络安全事件对公司运营的任何潜在不利影响，财务状况或经营业绩；转移管理层对公司运营的注意力，以应对网络安全事件；网络安全事件对与客户和其他第三方关系的潜在不利影响；对网络安全事件的监管审查；与成本和费用报销和保险范围的可用性相关的风险；以及第一部分第1A项中描述的其他风险：公司截至2025年12月31日止年度的10-K表格年度报告和证券交易委员会存档的其他报告中包含的风险因素。
签名
根据经修订的1934年《证券交易法》的要求，注册人已正式安排由以下签署人代表其签署本报告并在此获得正式授权。
| Popular, Inc. （注册人） |
||||||
| 日期：2026年6月9日 | 签名： | /s/José R. Coleman Ti ó |
||||
| José R. Coleman Ti ó | ||||||
| 执行副总裁兼首席法务官 | ||||||