Analog Devices、データ侵害を公表 業務への影響なしと発表

米半導体企業のAnalog Devicesは、何者かが同社のシステムに不正アクセスし、一部のファイルを窃取したと発表しました。

同社は6月23日にこのインシデントを検知し、インシデント対応プロトコルを発動して被害の拡大を抑えました。封じ込めと調査活動を支援するため、外部のサイバーセキュリティ専門家とも契約を結んでいます。

現時点では、どのような種類のデータが漏えいしたかについての詳細は明らかになっていません。

「2026年6月23日、Analog Devices, Incは当社の特定システムへの不正アクセスを確認しました」と、Analog Devicesは米証券取引委員会(SEC)への届け出で述べています。

「不正アクセスを検知した直後、当社はインシデント対応プロトコルを直ちに発動し、封じ込めと調査活動を支援するため外部のサイバーセキュリティ専門家を起用しました」と同社は述べています。

Analog Devicesは、産業オートメーション、自動車システム、通信インフラ、医療機器、航空宇宙、データセンターなどで使用されるアナログ、ミックスドシグナル、電源管理、デジタル信号処理向けの各種チップを設計しています。

同社は全世界で約24,500人の従業員を抱え、2025年の売上高は110億ドルを超えており、世界最大級のアナログ半導体サプライヤーの一つとなっています。

Analog Devicesは、盗まれたデータがオンラインに流出したり不正利用されたりしたことを示す情報は現時点で把握していないとしながらも、今後も監視を続け、必要な対応を取るとしています。

法執行機関にはすでにこのインシデントについて通知しており、影響を受けた当事者や規制当局に対しても、漏えいした情報についての通知が行われる予定です。

同社は、今回のインシデントによって事業運営への影響はなかったとしており、この事象が同社の業務や財務状況に重大な影響を及ぼすことはないと考えていると付け加えています。

Analog Devicesはまた、7月26日に一般報道で明らかになった、これとは別のサイバーセキュリティ事案についても個別に調査を進めていると述べています。

これは、データ恐喝グループ「ExfilSquad」が最近Analog Devicesをリークサイトに追加し、同社のシステムから情報を窃取したと主張していた件と関連している可能性があります。

しかし、この脅威アクターは現在、自らのサイトからAnalog Devicesの記載を削除しています。理由は不明ですが、脅威アクターが身代金交渉の開始に伴って企業名をリストから外すことはよくあることです。

ExfilSquadによる侵入が、SECへの届け出で公表されたデータ侵害と関連しているかどうかは、現時点では不明です。

ExfilSquadの主張以外に、Analog Devicesへの攻撃を発表しているランサムウェアグループやデータ恐喝グループは今のところありません。

BleepingComputerは、このインシデントに関する詳細情報を求めて同社に問い合わせを行っており、新たな情報が入り次第、この記事を更新します。