Pada 15 Julai 2026, Five Below, Inc. (“Syarikat”) mengenal pasti aktiviti anomali pada komputer yang dikeluarkan Syarikat milik pekerja. Setelah dikesan, Syarikat segera mengaktifkan rancangan tindak balas insiden keselamatan sibernya, memulakan siasatan forensik, dengan bantuan pakar keselamatan siber pihak ketiga, dan mengambil langkah segera untuk menahan aktiviti tersebut.
Siasatan menentukan bahawa pada 14 Julai 2026, seorang pelakon ancaman menggunakan teknik kejuruteraan sosial yang membolehkan akses yang tidak dibenarkan ke komputer yang dikeluarkan oleh Syarikat pekerja tersebut. Pelakon ancaman itu mengeluarkan sejumlah fail dari komputer yang terjejas.
Sehingga tarikh pemfailan ini, Syarikat percaya bahawa usaha tindak balas pesatnya berjaya menahan dan menamatkan akses yang tidak dibenarkan, bahawa kejadian itu terhad kepada persekitaran pekerja yang terjejas, bahawa tiada maklumat yang dapat dikenal pasti peribadi telah diakses atau dikeluarkan, dan kejadian itu tidak menjejaskan sistem, platform, data atau persekitaran Syarikat yang lain.
Berdasarkan maklumat yang tersedia pada tarikh pemfailan ini, Syarikat tidak percaya kejadian itu mempunyai, atau mungkin mempunyai kesan penting terhadap strategi perniagaan, operasi, keadaan kewangan, atau hasil operasi Syarikat.
Kenyataan tertentu yang terkandung dalam Laporan Semasa ini pada Borang 8-K merupakan pernyataan yang berpandangan ke hadapan dalam arti Akta Pembaharuan Litigasi Sekuriti Swasta tahun 1995, termasuk, tanpa had, pernyataan mengenai skop, kesan, dan jangkaan akibat insiden keselamatan siber yang diterangkan di sini. Kenyataan berpandangan ke hadapan ini adalah berdasarkan jangkaan, anggaran dan andaian semasa Syarikat dan tertakluk kepada risiko dan ketidakpastian yang boleh menyebabkan hasil sebenar berbeza secara signifikan, termasuk risiko bahawa Syarikat dapat mengenal pasti sistem atau data tambahan yang terjejas, bahawa maklumat yang diekstrak boleh digunakan dengan cara yang membahayakan kedudukan kompetitif atau keadaan kewangan Syarikat, bahawa pihak berkuasa pengawalseliaan boleh membuat kesimpulan yang berbeza daripada syarikat, atau litigasi mungkin disebabkan oleh kejadian itu. Syarikat tidak bertanggungjawab untuk mengemas kini atau menyemak sebarang pernyataan berpandangan ke hadapan, sama ada sebagai hasil daripada maklumat baru, peristiwa masa depan, atau sebaliknya, kecuali seperti yang dikehendaki oleh undang-undang.