半導体大手Analog Devices、データ侵害を公表

半導体メーカーのAnalog Devices, Inc.(NASDAQ: ADI)は、先月検知されたハッカー攻撃に起因するデータ侵害を公表しました。

Analog Devicesは米マサチューセッツ州に本社を置く企業で、従業員数は約24,000人、年間売上高は120億ドルに上ります。産業機器、自動車、通信機器などで使用されるアナログ、ミックスドシグナル、デジタル信号処理チップの設計・製造を手掛けています。

Analog Devicesは水曜日に米証券取引委員会(SEC)へ提出した開示文書の中で、6月23日に一部システムへの不正アクセスを検知したと明らかにしました。

外部セキュリティ専門家の協力を得て実施した調査により、ハッカーが一部のファイルを窃取したことが判明しましたが、どのような種類の情報が漏洩したかについては情報が公開されていません。

同社によれば、今回のインシデントによって事業運営に支障は生じておらず、窃取されたファイルが流出したり悪用されたりした兆候も確認されていないとのことです。

Analog Devicesは、今回のサイバーセキュリティインシデントが事業、業務、財務状況に重大な影響を及ぼすことはないとの見方を示しています。

注目すべき点として、同社はSEC提出文書の中で「これとは別の、関連のない事案として、2026年7月26日、当社は別のサイバーセキュリティ事案に関する報道があったことを把握し、現在その信憑性、範囲、および潜在的な影響について評価を進めている」と述べています。

これはおそらく、ExfilSquadという新興の恐喝グループがAnalog Devicesから570,000件の記録を窃取したと主張している件を指すものとみられます。

ExfilSquadはデータ窃取を専門としており、攻撃においてファイル暗号化型のランサムウェアは使用していないようです。同グループのリークサイトには現時点でMicrosoft、アトランタ市およびヒューストン市、英国教育省が被害者として掲載されていますが、SOCRadarは今週公開した分析記事の中で、同グループの主張の一部は誇張または捏造されている可能性があると指摘しています。

興味深いことに、本稿執筆時点でAnalog Devicesはこのサイバー犯罪グループのサイトに、もはや掲載されていないようです。

SecurityWeekはAnalog Devicesに対し、追加情報の提供を求めています。