マサチューセッツ州に本拠を置く半導体大手Analog Devices, Inc.(Nasdaq: ADI)は、米証券取引委員会(SEC)へのForm 8-K提出書類において、社内システムへの不正アクセスを検知し、その結果として社内ファイルが窃取されたことを明らかにしました。
2026年6月23日付の提出書類によると、Analog Devicesは侵入を特定した直後にインシデント対応プロトコルを直ちに発動したとのことです。
同社は封じ込めとフォレンジック調査を支援するため外部のサイバーセキュリティ専門家を起用し、連携対応の一環として法執行機関にも通報済みです。
注目すべき点として、同社は今回のインシデント中も事業運営には支障が生じなかったと述べています。これは、重要な製造・業務システムが侵害された環境から隔離された状態を保っていたか、あるいは封じ込め措置が業務への影響を防ぐ上で効果的だったことを示唆しています。
調査により、脅威アクターが影響を受けたシステムから一定のファイルを窃取したことが確認されました。Analog Devicesは、侵害されたデータの範囲や性質については現在も調査を継続中であるとしています。
提出書類の日付時点で、同社は窃取されたデータが公開されたり不正利用されたりした事実は把握していないとしていますが、悪用の兆候がないか監視を継続する方針を示しています。
SECによれば、調査により影響を受けた個人・団体が明らかになり次第、データ侵害通知法に従って、影響を受けた関係者および該当する規制当局に通知するとしています。
現時点で得られている情報と実施済みの封じ込め措置に基づき、Analog Devicesは今回のインシデントが事業、業務、財務状況に重大な影響を及ぼす可能性は合理的に見て低いと述べています。ただし、この評価は調査の進展に応じて変わり得るとしています。
今回の提出書類には異例の追記もありました。Analog Devicesは2026年7月26日、これとは別件の無関係なサイバーセキュリティ問題に関する報道が公になっていることを把握したと明らかにしています。
同社は現在、これらの報道の信憑性、範囲、および潜在的な影響について評価を進めているとしていますが、現時点でそれ以上の技術的詳細は明らかにしていません。
この二重の開示は、ADIが第二の脅威アクターにさらされている可能性や、別の侵入経路に関連するデータ漏えいに直面している可能性について疑問を投げかけますが、同社は両案件の間に何らかの関連性があるとは確認していません。
Analog Devicesは自動車、産業、通信、デジタルヘルスケアの各分野で使用される半導体を設計・製造しており、金銭目的のランサムウェア集団と、チップ設計や組み込みシステムに関連する知的財産を狙う国家支援型の攻撃者の双方にとって、格好の標的となっています。
最近SECに開示された他の侵害事例と同様、今回の提出書類もSECが2023年に定めたサイバーセキュリティ開示規則に基づく4営業日以内の開示義務に沿ったものです。この規則は、事業運営に影響を与える重大なサイバーセキュリティインシデントについて、上場企業に報告を義務付けています。
セキュリティ研究者や脅威インテリジェンスアナリストは今後数週間、ADIに帰属するデータがダークウェブのフォーラムやランサムウェアのリークサイトに現れないか注視するとみられます。
本稿執筆時点で、特定の脅威アクターグループやランサムウェアの種類、あるいは初期侵入経路(フィッシング、クレデンシャルスタッフィング、脆弱性の悪用など)は公式には特定されていません。
SOC調査の死角を解消し、ANY.RUNで脅威をより早期に封じ込め、対応コストと業務への影響を軽減しましょう。
翻訳元: https://cyberpress.org/analog-devices-confirms-cyberattack/