半導体メーカーのアナログ・デバイセズは、証券取引委員会(SEC)に水曜日提出した開示資料の中で、自社システムへの侵入とデータの窃取があったことを報告しました。
マサチューセッツ州に拠点を置くこの半導体メーカーは、規制当局に対し、6月23日に一部システムへの「不正アクセス」を検知し、インシデント対応を開始したと説明しています。同社は外部のサイバーセキュリティ専門家を招き入れ、法執行機関との連携も開始しました。
インシデントの調査過程で、同社は「一定のファイル」が外部に持ち出されていたことを発見しましたが、侵害の範囲はまだ判明していません。アナログ・デバイセズは、今回の侵入が事業に重大な影響を及ぼすことはないとの見方を示しています。
「当社の把握する限り、当該データが公開されたり、不正利用されたりした事実はありません」と開示資料には記されています。また同社は、7月26日にこれとは別の「異なるサイバーセキュリティ事案」についても連絡を受けたとしており、6月の侵入とは関連がないと主張しています。同社は現在、「その妥当性、範囲、および潜在的な影響を評価している」としています。
同社はこの事案とされるものについて、それ以上の詳細は明らかにしていませんが、ランサムウェアグループのExfilSquadが投稿した主張と関連している可能性があります。同グループは、アナログ・デバイセズの顧客に関連する57万件超の記録を盗み出したと主張しています。
アナログ・デバイセズの広報担当者は、このランサムウェアに関する主張についての質問には回答しませんでした。
時価総額1,780億ドル超、昨年の売上高110億ドル超を誇る同社は、半導体製造ブームを牽引する主要企業の一つです。同社はデータ変換や信号処理向けのチップ・回路を専門としています。
世界的に見ても、半導体企業はここ数年、ランサムウェア攻撃やサイバースパイ活動の標的となってきました。
マイクロチップ・テクノロジーは2024年にPlayランサムウェア集団による攻撃を受け、アプライド・マテリアルズも2023年に被害に遭いました。カリフォルニアに拠点を置く半導体テスト企業のトリオ・テック・インターナショナルは、3月にシンガポール子会社へのランサムウェア攻撃を報告しており、台湾のメーカーであるフォックスコンも5月に米国内複数の工場の生産に影響を及ぼすサイバー攻撃に見舞われました。
翻訳元: https://therecord.media/analog-devices-semiconductor-company-data-breach
