خرق بيانات Analog Devices لعام 2026

الدليل الأساسي هو الإفصاح الرسمي الذي قدّمته Analog Devices إلى هيئة الأوراق المالية والبورصات الأمريكية (SEC). فقد أكدت الشركة صراحةً حدوث وصول غير مصرح به وإخراج ملفات من الأنظمة المتضررة، ولذلك لا يستند توثيق هذا الحادث إلى ادعاء جهة مهاجمة وحده.

نقل كل من BleepingComputer وSecurity Affairs بشكل منفصل أبرز ما ورد في الإفصاح في 30 يوليو. وميّز كلاهما أيضًا بين هذا الحادث وادعاء منفصل بشأن حادث سيبراني أُبلغ عنه في 26 يوليو، ولم تثبت صلته بخرق البيانات المؤكد.

اكتشفت Analog Devices وصولًا غير مصرح به إلى بعض أنظمة الشركة في 23 يونيو. وفعّلت إجراءات الاستجابة للحوادث، واستعانت بمتخصصين خارجيين في الأمن السيبراني، وأبلغت سلطات إنفاذ القانون.

وجد التحقيق أن بعض الملفات قد أُخذت من الأنظمة المتضررة. ولم يُفصح عن توقيت الوصول الأولي، أو أسلوب الهجوم، أو مدة بقاء المتسلل داخل البيئة التقنية. لذا فإن التاريخ المسجل في الكتالوج يمثل تاريخ الاكتشاف الرسمي، وليس تاريخًا مثبتًا للوصول الأول.

لا يشير الإفصاح الرسمي إلا إلى «بعض الملفات». ولا يوضح ما إذا كانت تلك الملفات تحتوي على معلومات تخص العملاء أو الموظفين أو الموردين أو الشركة، ولا ما إذا كانت تشمل أسماء أو عناوين بريد إلكتروني أو كلمات مرور أو تفاصيل مالية أو غيرها من البيانات الشخصية.

لذلك، فإن فئة البيانات الوحيدة التي تدعمها الأدلة لهذا السجل هي الفئة العامة «ملفات». وإضافة حقول لم يُفصح عنها بناءً على افتراضات من شأنها أن توحي بأن نطاق الحادث أكثر تحديدًا مما تسمح به الأدلة المتاحة.

لم تنشر Analog Devices عدد الأشخاص أو السجلات المتضررة. وقالت الشركة إنها ستُخطر الأطراف المتضررة والجهات التنظيمية المعنية حسب الاقتضاء، لكن المصادر العامة التي جرت مراجعتها لا تقدم حتى الآن أرقامًا تحدد نطاق تلك الإخطارات.

لا يُستخدم الرقم الذي يتجاوز 570,000 سجل، والمرتبط بادعاء منفصل بشأن حادث سيبراني أُبلغ عنه في 26 يوليو، بوصفه عدد السجلات المتضررة من هذا الخرق. فقد وصفت Analog Devices ذلك الأمر بأنه منفصل وغير مرتبط بهذا الحادث، وقالت إنها لا تزال تقيّم صحة الادعاء.

قالت Analog Devices إن عملياتها لم تتعطل، وإنها، استنادًا إلى المعلومات المتاحة آنذاك، لم تتوقع أن يؤثر الحادث تأثيرًا جوهريًا في أعمالها أو عملياتها أو وضعها المالي. ولا ينفي هذا التقييم إخراج الملفات الذي تأكد حدوثه، بل يعكس تقدير الشركة لأثر الحادث على أعمالها في تاريخ تقديم الإفصاح.

وقالت الشركة أيضًا إنها لم تكن على علم بنشر البيانات علنًا أو استخدامها في الاحتيال. وبما أن التحقيق لا يزال جاريًا، فإن هذه التصريحات لا تمثل تحديدًا نهائيًا لنطاق الحادث، وقد تُعدَّل في إشعارات لاحقة.

ينبغي لكل من يتلقى إشعارًا بالحادث من Analog Devices أن يراجع أنواع البيانات المذكورة فيه بعناية، وألا يستخدم إلا قنوات التواصل التي يصل إليها عبر نطاق الشركة الرسمي. ويجب توخي الحذر من الطلبات غير المتوقعة لإعادة تعيين كلمات المرور أو الدفع أو تنزيل الملفات أو التحقق من الهوية.

إذا أكد الإشعار أن الحادث شمل عنوان بريد إلكتروني أو معلومات حساب، فغيّر كلمات المرور التي تستخدمها لأكثر من حساب، وفعّل المصادقة متعددة العوامل، وراقب الحسابات المعنية. أما من لم يتلقوا إشعارًا، فعليهم متابعة المستجدات الصادرة عن الشركة والجهات التنظيمية بدلًا من التصرف بناءً على ادعاءات غير متحقق منها.