Утечка данных Analog Devices в 2026 году

Основное подтверждение, официальный документ Analog Devices, поданный в SEC. Компания прямо подтвердила несанкционированный доступ и похищение файлов из затронутых систем, поэтому сведения об этом инциденте основаны не только на заявлении злоумышленника.

BleepingComputer и Security Affairs независимо друг от друга сообщили об основных сведениях из этого документа 30 июля. Оба издания также отделили этот инцидент от другого заявления о киберинциденте, о котором стало известно 26 июля: его связь с подтверждённой утечкой не установлена.

Analog Devices обнаружила несанкционированный доступ к отдельным системам компании 23 июня. Компания задействовала процедуры реагирования на инциденты, привлекла внешних специалистов по кибербезопасности и уведомила правоохранительные органы.

Расследование установило, что из затронутых систем были похищены некоторые файлы. Время первоначального доступа, способ атаки и продолжительность пребывания злоумышленника в инфраструктуре не раскрыты. Поэтому дата в каталоге, это официальная дата обнаружения, а не подтверждённая дата первого доступа.

В официальном документе упоминаются лишь «некоторые файлы». В нём не указано, содержали ли эти файлы сведения о клиентах, сотрудниках, поставщиках или корпоративную информацию, а также были ли затронуты имена, адреса электронной почты, пароли, финансовые сведения или другие персональные данные.

Таким образом, единственная категория данных, которую имеющиеся сведения позволяют указать в этой записи, общая категория «Файлы». Добавление нераскрытых полей на основе предположений создало бы впечатление, что масштаб инцидента известен точнее, чем позволяют утверждать доступные подтверждения.

Analog Devices не опубликовала число пострадавших людей или затронутых записей. Компания заявила, что при необходимости уведомит затронутые стороны и соответствующие регулирующие органы, однако в изученных общедоступных источниках пока нет численных данных о том, сколько сторон получат такие уведомления.

Число более 570 000 записей, фигурирующее в отдельном заявлении о киберинциденте от 26 июля, не используется как число пострадавших от этой утечки. Analog Devices назвала тот случай отдельным и не связанным с этим инцидентом и сообщила, что всё ещё оценивает достоверность того заявления.

Analog Devices заявила, что её деятельность не прерывалась и, исходя из доступной на тот момент информации, компания не ожидала существенного влияния инцидента на свой бизнес, операционную деятельность или финансовое положение. Эта оценка не отменяет факта подтверждённого похищения файлов; она отражает позицию компании относительно последствий для бизнеса на дату подачи документа.

Компания также заявила, что ей не известно о публикации данных в открытом доступе или их использовании для мошенничества. Поскольку расследование продолжается, эти заявления не являются окончательным выводом о масштабе инцидента и могут быть пересмотрены в последующих уведомлениях.

Если вы получите уведомление об инциденте от Analog Devices, внимательно изучите перечисленные в нём типы данных и используйте только те каналы связи, к которым вы перешли через официальный домен компании. Осторожно относитесь к неожиданным запросам на сброс пароля, оплату, скачивание файлов или подтверждение личности.

Если уведомление подтверждает, что были затронуты ваш адрес электронной почты или сведения об аккаунте, смените пароли, которые вы используете в нескольких местах, включите многофакторную аутентификацию и следите за активностью в соответствующих аккаунтах. Если вы не получили уведомление, следите за сообщениями компании и регулирующих органов, а не предпринимайте действия на основании непроверенных заявлений.