Yarımkeçirici Nəhəngi Analog Devices Məlumat Sızmasını Açıqladı

Nə Baş Verdi

Qlobal texnologiya və sənaye nəhənglərinin ən mühüm təchizatçılarından biri olan yarımkeçirici istehsalçısı Analog Devices (NASDAQ: ADI), ötən ay aşkar etdiyi kiberhücum nəticəsində məlumat sızması yaşadığını rəsmi olaraq elan etdi. Mərkəzi Massaçusetsdə yerləşən və təxminən 24,000 işçisi olan şirkət, avtomobil sənayesindən tutmuş sənaye avadanlıqlarına qədər geniş bir sahədə istifadə olunan analoq və rəqəmsal siqnal emal çiplərinin dizaynı və istehsalı ilə tanınır. İllik 12 milyard dollarlıq gəliri ilə sektorunun əsas oyunçularından olan firmanın bu açıqlaması, kibertəhlükəsizlik dünyasında diqqətlə izlənilir.

Şirkət, ABŞ Qiymətli Kağızlar və Birja Komissiyasına (SEC) Çərşənbə günü etdiyi rəsmi müraciətdə, 23 iyunda sistemlərinin bəzilərində icazəsiz bir giriş aşkar etdiyini bildirdi. Bu cür SEC bildirişləri, açıq şirkətlərin investorlara təsir edə biləcək mühüm hadisələri şəffaf şəkildə paylaşmaq məcburiyyətinin bir hissəsidir. Analog Devices, hadisənin aşkar edilməsindən dərhal sonra kənar kibertəhlükəsizlik mütəxəssislərinin də dəstəyi ilə genişmiqyaslı bir araşdırma başlatdığını bildirdi.

Lakin hadisəni daha da mürəkkəbləşdirən bir inkişaf daha yaşandı. Analog Devices, SEC bildirişində bu hadisədən "ayrı və əlaqəsiz" olaraq, 26 iyul 2026-cı il tarixində ictimaiyyətə açıqlanan fərqli bir kibertəhlükəsizlik məsələsindən xəbərdar olduğunu qeyd etdi. Şirkət, bu iddiaların "etibarlılığını, əhatə dairəsini və potensial təsirlərini" qiymətləndirmə mərhələsində olduğunu açıqladı. Bu ikinci hadisənin, ExfilSquad adında yeni ortaya çıxan bir təhdid qrupunun Analog Devices-dən 570.000 qeyd oğurladığına dair iddialarına istinad etdiyi düşünülür. Bu vəziyyət, şirkətin potensial olaraq eyni anda iki ayrı kiber hadisə ilə mübarizə aparması ehtimalını gündəmə gətirir.

Hansı Məlumatlar Sızdırılıb

Analog Devices, aparılan araşdırma nəticəsində təcavüzkarların sistemlərindən müəyyən faylları oğurladığını təsdiqlədi. Lakin şirkətin ictimaiyyətə verdiyi açıqlamada bu faylların məzmunu haqqında heç bir detal verilmədi. Oğurlanmış məlumatların xarakteri (məsələn, müştəri məlumatları, işçilərin şəxsi məlumatları, şirkətin ticarət sirləri və ya çip dizaynları kimi intellektual mülkiyyət) qeyri-müəyyən olaraq qalır. Bu qeyri-müəyyənlik, sızmanın potensial təsirlərini tam olaraq anlamağı çətinləşdirir.

Digər tərəfdən, ExfilSquad adlı kibercinayətkar qrupunun irəli sürdüyü iddia, oğurlanan məlumatların miqdarına dair bir rəqəm ehtiva edir. Qrup, Analog Devices-dən 570.000 ədəd qeyd oğurladığını iddia etdi. Lakin bu iddianın etibarlılığı şübhəlidir. Kibertəhlükəsizlik firması SOCRadar tərəfindən bu həftə aparılan bir təhlilə görə, ExfilSquad qrupunun bəzi iddialarının şişirdilmiş və ya tamamilə uydurma ola biləcəyinə diqqət çəkilir. Həqiqətən də, bu xəbərin yazıldığı vaxtda qrupun sızma saytında Analog Devices-ə aid bir qeydin artıq görünməməsi də bu şübhələri gücləndirir. Buna görə də, 570.000 rəqəmi, şirkət tərəfindən təsdiqlənməmiş və bir kibercinayətkar qrupunun etibarlılığı şübhəli olan bir iddiası olaraq qalmaqda davam edir. Belə hallarda, sızdırılmış məlumatlarla bağlı dəqiq məlumata sahib olmaq üçün məlumatlarınızı mütəmadi olaraq bir Məlumat Sızıntısı Sorğusu xidməti vasitəsilə yoxlamaq vacibdir.

Hücum Necə Baş Verdi

Analog Devices, təcavüzkarların sistemlərinə necə daxil olduğuna və ya hansı təhlükəsizlik zəifliklərindən istifadə etdiyinə dair heç bir texniki detal paylaşmayıb. Hücumun vektoru, istifadə olunan zərərli proqramlar və ya tətbiq olunan üsullar barədə ictimaiyyətə açıqlanan rəsmi bir məlumat yoxdur. Şirkətlərin adətən davam edən araşdırmalar zamanı və ya təhlükəsizlik infrastrukturunu daha çox riskə atmamaq üçün bu cür həssas məlumatları paylaşmaqdan çəkindiyi məlumdur. Kənar mütəxəssislərlə aparılan araşdırmanın tamamlanmasından sonra daha çox detalın ortaya çıxması gözlənilir.

Kimlər Təsirlənib

Oğurlanan məlumatların növü açıqlanmadığı üçün sızmadan kimlərin və nə dərəcədə təsirləndiyi də aydın deyil. Lakin Analog Devices kimi böyük bir texnologiya şirkətinin sahib olduğu məlumat növləri nəzərə alındıqda, potensial olaraq təsirlənə biləcək bir neçə qrup var:

• İşçilər: Şirkətin təxminən 24,000 işçisi var. Əgər oğurlanan fayllar arasında insan resursları məlumatları varsa, işçilərin şəxsi məlumatları (ad, ünvan, sosial sığorta nömrəsi və s.) risk altında ola bilər.
• Müştərilər və İş Tərəfdaşları: Analog Devices; sənaye, avtomobil və rabitə sektorlarındakı minlərlə şirkətə məhsul təqdim edir. Müştəri siyahıları, əlaqə məlumatları, müqavilələr və ya layihələrlə bağlı həssas məlumatlar oğurlanmış ola bilər.
• Şirkətin Özü: Ən böyük risklərdən biri şirkətin intellektual mülkiyyətinin oğurlanmasıdır. Yeni nəsil çip dizaynları, istehsal prosesləri, tədqiqat və inkişaf məlumatları kimi ticarət sirləri rəqiblərin və ya düşmən dövlət aktorlarının əlinə keçərsə, şirkət üçün böyük bir zərbə ola bilər.

Nə Edə Bilərsiniz

Analog Devices tərəfindən hələlik konkret bir fəaliyyət çağırışı edilməsə də, bu cür məlumat sızması xəbərləri qarşısında proaktiv olmaq hər zaman ən yaxşı yanaşmadır. Potensial olaraq təsirlənə biləcək qruplar üçün bəzi tövsiyələr bunlardır:

• Analog Devices İşçiləri: Şirkətdaxili kommunikasiyalara xüsusilə diqqətli olun. Təcavüzkarlar, şirkət daxilindən gəlirmiş kimi görünən fişinq e-poçtları göndərərək daha çox məlumat oğurlamağa cəhd edə bilərlər. Şübhəli e-poçtları dərhal BT təhlükəsizlik departamentinə bildirin və şəxsi və korporativ şifrələrinizin güclü və unikal olduğundan əmin olun.
• Müştərilər və Təchizatçılar: Analog Devices-dən gəldiyini iddia edən gözlənilməz və ya şübhəli e-poçtlara, fakturalara və ya ödəniş tələblərinə qarşı ayıq olun. Xüsusilə bank məlumatlarında dəyişiklik və ya təcili ödəniş kimi tələbləri, tanınan və etibarlı bir kanal vasitəsilə (məsələn, telefonla zəng edərək) təsdiqləyin.
• Bütün İstifadəçilər: Bu hadisə, rəqəmsal kimliyimizin nə qədər həssas olduğunu bir daha göstərir. Fərqli platformalarda eyni şifrədən istifadə etməkdən çəkinin, mümkün olan hər yerdə iki faktorlu autentifikasiyanı (2FA) aktivləşdirin və fişinq fırıldaqlarına qarşı məlumatlarınızı təzələyin.

Şirkət Nə Deyir

Analog Devices-ın SEC-ə verdiyi rəsmi bildiriş, şirkətin vəziyyətə dair mövcud mövqeyini ümumiləşdirir. Şirkətin açıqlamalarındakı əsas məqamlar bunlardır:

Aşkarlama və Araşdırma: "23 iyunda sistemlərimizə icazəsiz giriş aşkar etdik. Kənar təhlükəsizlik mütəxəssislərinin köməyi ilə bir araşdırma apardıq."

Məlumat Oğurluğu: Araşdırma, təcavüzkarların "müəyyən faylları oğurladığını" ortaya çıxardı.

Əməliyyat Təsiri: "Bu hadisə əməliyyatlarımızı pozmadı."

Mövcud Vəziyyət: Şirkət, "faylların sızdırıldığından və ya pis niyyətli məqsədlərlə istifadə edildiyindən xəbərdar olmadığını" bildirdi.

Maliyyə Təsiri: "Bu kibertəhlükəsizlik hadisəsinin işimizə, əməliyyatlarımıza və ya maliyyə vəziyyətimizə maddi bir təsir göstərməsi gözlənilmir."

İkinci Hadisə və ExfilSquad İddiaları: Şirkət, SEC sənədində bu vacib qeydi etdi: "Ayrıca və əlaqəsiz olaraq, 26 iyul 2026-cı ildə, fərqli bir kibertəhlükəsizlik məsələsi ilə bağlı ictimai hesabatlardan xəbərdar olduq və hazırda onun etibarlılığını, əhatə dairəsini və hər hansı potensial təsirini qiymətləndiririk." Bu ifadənin, ExfilSquad qrupunun iddialarına birbaşa cavab olduğu və şirkətin bu iddianı ciddi qəbul edərək araşdırdığı aydın olur.

Mənbə

https://www.securityweek.com/semiconductor-firm-analog-devices-discloses-data-breach/