Yarı İletken Devi Analog Devices Veri İhlali Açıkladı

Ne Oldu

Küresel teknoloji ve sanayi devlerinin en önemli tedarikçilerinden biri olan yarı iletken üreticisi Analog Devices (NASDAQ: ADI), geçtiğimiz ay tespit ettiği bir siber saldırı sonucu veri ihlali yaşadığını resmi olarak duyurdu. Massachusetts merkezli ve yaklaşık 24.000 çalışanı bulunan şirket, otomotivden endüstriyel ekipmanlara kadar geniş bir yelpazede kullanılan analog ve dijital sinyal işleme çiplerinin tasarımı ve üretimiyle tanınıyor. Yıllık 12 milyar dolarlık geliriyle sektörünün kilit oyuncularından biri olan firmanın bu açıklaması, siber güvenlik dünyasında dikkatle takip ediliyor.

Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) Çarşamba günü yaptığı resmi başvuruda, 23 Haziran'da sistemlerinden bazılarında yetkisiz bir erişim tespit ettiğini bildirdi. Bu tür SEC bildirimleri, halka açık şirketlerin yatırımcıları etkileyebilecek önemli olayları şeffaf bir şekilde paylaşma zorunluluğunun bir parçasıdır. Analog Devices, olayın tespit edilmesinin hemen ardından, dışarıdan siber güvenlik uzmanlarının da desteğiyle kapsamlı bir soruşturma başlattığını belirtti.

Ancak olayı daha da karmaşık hale getiren bir gelişme daha yaşandı. Analog Devices, SEC bildiriminde bu olaydan "ayrı ve ilgisiz" olarak, 26 Temmuz 2026 tarihinde kamuoyuna yansıyan farklı bir siber güvenlik meselesinden haberdar olduğunu belirtti. Şirket, bu iddiaların "geçerliliğini, kapsamını ve olası etkilerini" değerlendirme aşamasında olduğunu açıkladı. Bu ikinci olayın, ExfilSquad adında yeni ortaya çıkan bir gaspçı grubun Analog Devices'tan 570.000 kayıt çaldığı yönündeki iddialarına atıfta bulunduğu düşünülüyor. Bu durum, şirketin potansiyel olarak iki ayrı siber olayla aynı anda mücadele ediyor olabileceği ihtimalini gündeme getiriyor.

Ele Geçirilen Veriler

Analog Devices, yürütülen soruşturma sonucunda saldırganların belirli dosyaları sistemlerinden çaldığını doğruladı. Ancak şirketin kamuoyuna yaptığı açıklamada, bu dosyaların içeriği hakkında hiçbir ayrıntı verilmedi. Çalınan verilerin niteliği (örneğin, müşteri bilgileri, çalışanların kişisel verileri, şirketin ticari sırları veya çip tasarımları gibi fikri mülkiyetler) belirsizliğini koruyor. Bu belirsizlik, ihlalin potansiyel etkilerini tam olarak anlamayı zorlaştırıyor.

Diğer yandan, ExfilSquad adlı siber suç grubunun ortaya attığı iddia, çalınan veri miktarına dair bir rakam içeriyor. Grup, Analog Devices'tan 570.000 adet kayıt çaldığını öne sürdü. Ancak bu iddianın güvenilirliği şüpheli. Siber güvenlik firması SOCRadar tarafından bu hafta yapılan bir analize göre, ExfilSquad grubunun bazı iddialarının abartılı veya tamamen uydurma olabileceğine dikkat çekiliyor. Nitekim, bu haberin yazıldığı sırada grubun sızıntı sitesinde Analog Devices'a ait bir kaydın artık görünmüyor olması da bu şüpheleri güçlendiriyor. Dolayısıyla, 570.000 rakamı, şirket tarafından doğrulanmamış ve bir siber suç grubunun güvenilirliği sorgulanan bir iddiası olarak kalmaya devam ediyor. Bu tür durumlarda, çalınan verilerle ilgili net bilgiye sahip olmak için verilerinizi düzenli olarak bir Veri Sızıntısı Sorgulama hizmeti üzerinden kontrol etmek önem kazanmaktadır.

Saldırı Nasıl Gerçekleşti

Analog Devices, saldırganların sistemlerine nasıl sızdığına veya hangi güvenlik zafiyetlerinden faydalandığına dair herhangi bir teknik detay paylaşmadı. Saldırının vektörü, kullanılan kötü amaçlı yazılımlar veya izlenen yöntemler hakkında kamuoyuna yansıyan resmi bir bilgi bulunmuyor. Şirketlerin genellikle devam eden soruşturmalar sırasında veya güvenlik altyapılarını daha fazla riske atmamak için bu tür hassas bilgileri paylaşmaktan kaçındığı biliniyor. Dışarıdan uzmanlarla yürütülen soruşturmanın tamamlanmasının ardından daha fazla detayın ortaya çıkması bekleniyor.

Etkilenenler Kim

Çalınan verilerin türü açıklanmadığı için ihlalden kimlerin ve ne ölçüde etkilendiği de net değil. Ancak Analog Devices gibi büyük bir teknoloji şirketinin sahip olduğu veri türleri göz önüne alındığında, potansiyel olarak etkilenebilecek birkaç grup bulunuyor:

• Çalışanlar: Şirketin yaklaşık 24.000 çalışanı bulunmaktadır. Eğer çalınan dosyalar arasında insan kaynakları verileri varsa, çalışanların kişisel bilgileri (isim, adres, sosyal güvenlik numarası vb.) risk altında olabilir.
• Müşteriler ve İş Ortakları: Analog Devices; endüstriyel, otomotiv ve iletişim sektörlerindeki binlerce şirkete ürün sağlamaktadır. Müşteri listeleri, iletişim bilgileri, sözleşmeler veya projelerle ilgili hassas veriler çalınmış olabilir.
• Şirketin Kendisi: En büyük risklerden biri, şirketin fikri mülkiyetinin çalınmasıdır. Yeni nesil çip tasarımları, üretim süreçleri, araştırma ve geliştirme verileri gibi ticari sırlar, rakiplerin veya düşman devlet aktörlerinin eline geçerse şirket için büyük bir darbe olabilir.

Şirket, şu an için ihlalin finansal durumu veya operasyonları üzerinde maddi bir etki yaratmasını beklemediğini belirtse de, çalınan verilerin niteliğine bağlı olarak uzun vadeli etkiler farklılık gösterebilir.

Ne Yapabilirsin

Analog Devices tarafından henüz belirli bir eylem çağrısı yapılmamış olsa da, bu tür veri ihlali haberleri karşısında proaktif olmak her zaman en iyi yaklaşımdır. Potansiyel olarak etkilenebilecek gruplar için bazı öneriler şunlardır:

• Analog Devices Çalışanları: Şirket içi iletişimlere karşı özellikle dikkatli olun. Saldırganlar, şirket içinden geliyormuş gibi görünen oltalama (phishing) e-postaları göndererek daha fazla bilgi çalmaya çalışabilirler. Şüpheli e-postaları derhal BT güvenlik departmanına bildirin ve kişisel ve kurumsal şifrelerinizin güçlü ve benzersiz olduğundan emin olun.
• Müşteriler ve Tedarikçiler: Analog Devices'tan geldiğini iddia eden beklenmedik veya şüpheli e-postalara, faturalara veya ödeme taleplerine karşı tetikte olun. Özellikle banka bilgilerinde değişiklik veya acil ödeme gibi talepleri, bilinen ve güvenilir bir kanal üzerinden (örneğin telefonla arayarak) teyit edin.
• Tüm Kullanıcılar: Bu olay, dijital kimliğimizin ne kadar hassas olduğunu bir kez daha göstermektedir. Farklı platformlarda aynı şifreyi kullanmaktan kaçının, mümkün olan her yerde iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve kimlik avı dolandırıcılıklarına karşı eğitiminizi tazeleyin.

Şirket Ne Diyor

Analog Devices'ın SEC'e yaptığı resmi bildirim, şirketin duruma ilişkin mevcut duruşunu özetliyor. Şirketin açıklamalarındaki kilit noktalar şunlardır:

Tespit ve Soruşturma: "23 Haziran'da sistemlerimize yetkisiz erişim tespit ettik. Dışarıdan güvenlik uzmanlarının yardımıyla bir soruşturma yürüttük."

Veri Hırsızlığı: Soruşturma, saldırganların "belirli dosyaları çaldığını" ortaya koydu.

Operasyonel Etki: "Bu olay operasyonlarımızı aksatmadı."

Mevcut Durum: Şirket, "dosyaların sızdırıldığından veya kötü niyetli amaçlarla kullanıldığından haberdar olmadığını" belirtti.

Finansal Etki: "Bu siber güvenlik olayının işimiz, operasyonlarımız veya mali durumumuz üzerinde maddi bir etki yaratması beklenmemektedir."

İkinci Olay ve ExfilSquad İddiaları: Şirket, SEC dosyasında şu önemli notu düştü: "Ayrıca ve ilgisiz olarak, 26 Temmuz 2026'da, farklı bir siber güvenlik meselesiyle ilgili kamuya açık raporlardan haberdar olduk ve şu anda geçerliliğini, kapsamını ve olası etkilerini değerlendiriyoruz." Bu ifadenin, ExfilSquad grubunun iddialarına doğrudan bir yanıt olduğu ve şirketin bu iddiayı ciddiye alarak araştırdığı anlaşılıyor.

Kaynak

https://www.securityweek.com/semiconductor-firm-analog-devices-discloses-data-breach/