به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت آمریکایی در گزارشی که به کمیسیون بورس و اوراق بهادار آمریکا (SEC) ارائه کرده، اعلام کرده است که مهاجمان موفق به دسترسی غیرمجاز به برخی سامانههای داخلی و استخراج تعدادی از فایلهای این شرکت شدهاند.
بر اساس این گزارش، شرکت مستقر در ایالت ماساچوست در تاریخ ۲۳ ژوئن دسترسی غیرمجاز به بخشی از زیرساختهای فناوری اطلاعات خود را شناسایی کرد و بلافاصله فرایند واکنش به حادثه را آغاز کرد.
آنالوگ دیوایسز (Analog Devices) همچنین از کارشناسان مستقل امنیت سایبری برای بررسی ابعاد این حمله کمک گرفته و موضوع را با نهادهای مسئول اجرای قانون در میان گذاشته است.
نتایج اولیه تحقیقات نشان میدهد که مهاجمان علاوه بر نفوذ به برخی سامانهها، موفق به استخراج تعدادی از فایلهای شرکت نیز شدهاند.
با این حال، مسئولان آنالوگ دیوایسز اعلام کردهاند که بررسیها همچنان ادامه دارد و هنوز ابعاد دقیق حادثه، نوع اطلاعات سرقتشده و میزان خسارت احتمالی مشخص نیست.
این شرکت تأکید کرده است که در حال حاضر انتظار ندارد این رخداد تأثیر قابلتوجهی بر فعالیتهای تجاری یا وضعیت مالی آن داشته باشد.
همچنین تاکنون هیچ نشانهای مبنی بر انتشار عمومی دادههای سرقتشده یا استفاده از آنها برای انجام فعالیتهای کلاهبردارانه مشاهده نشده است.
آنالوگ دیوایسز در گزارش خود به حادثه امنیتی دیگری نیز اشاره کرده که در تاریخ ۲۶ ژوئیه به اطلاع این شرکت رسیده است.
به گفته مسئولان شرکت، این رخداد ظاهراً ارتباطی با حمله سایبری ماه ژوئن ندارد و در حال حاضر اعتبار، دامنه و پیامدهای احتمالی آن در دست بررسی است.
اگرچه این شرکت جزئیات بیشتری درباره حادثه دوم منتشر نکرده، اما برخی گمانهزنیها حاکی از آن است که این موضوع ممکن است با ادعای گروه باجافزاری ExfilSquad مرتبط باشد.
این گروه اخیراً مدعی شده است که بیش از ۵۷۰ هزار رکورد مربوط به مشتریان آنالوگ دیوایسز را به سرقت برده است.
با این حال، سخنگوی شرکت از پاسخ به پرسشها درباره این ادعا خودداری کرده است.
آنالوگ دیوایسز با ارزش بازار بیش از ۱۷۸ میلیارد دلار و درآمد سالانه بیش از ۱۱ میلیارد دلار، یکی از بزرگترین شرکتهای فعال در صنعت نیمههادی جهان به شمار میرود.
این شرکت در زمینه طراحی و تولید تراشهها و مدارهای مورد استفاده در تبدیل داده و پردازش سیگنال فعالیت میکند و محصولات آن در صنایع مختلف از جمله مخابرات، خودرو، تجهیزات پزشکی و صنایع دفاعی کاربرد گستردهای دارند.
در سالهای اخیر، صنعت نیمههادی به یکی از اهداف اصلی حملات سایبری و عملیاتهای جاسوسی دیجیتال تبدیل شده است.
در سال ۲۰۲۴، شرکت میکروچیپ تکنولوژی (Microchip Technology) هدف حمله گروه باجافزاری پلی (Play) قرار گرفت و در سال ۲۰۲۳ نیز شرکت اپلاید متریالز (Applied Materials) با حمله سایبری مواجه شد.
همچنین شرکت تریوتک اینترنشنال (Trio-Tech International) در سنگاپور و شرکت تایوانی فاکسکان (Foxconn) نیز طی ماههای اخیر حملات مشابهی را تجربه کردهاند که در برخی موارد بر روند تولید آنها نیز تأثیر گذاشته است.
کارشناسان امنیت سایبری هشدار میدهند که با افزایش اهمیت راهبردی صنعت نیمههادی در زنجیره تأمین جهانی، شرکتهای فعال در این حوزه بیش از گذشته در معرض حملات باجافزاری، سرقت اطلاعات و جاسوسی سایبری قرار خواهند داشت.
