アナログ・デバイセズが不正アクセスとデータ持ち出しをSECへ開示、ランサムウェア　グループ ExfilSquadがサイバー攻撃を主張

米半導体メーカーのアナログ・デバイセズが、同社システムへの不正アクセスと一部ファイルの持ち出しを米証券取引委員会（SEC）へのForm 8-Kで開示しました。同社は2026年6月23日に一部システムへの不正アクセスを確認し、外部のサイバーセキュリティ専門家を起用して封じ込めと調査を進め、法執行機関とも連携していると説明しています。

一方、、ランサムウェアグループExfilSquadがアナログ・デバイセズの顧客関連データ57万件超を窃取したと主張していると報じています。ただし、アナログ・デバイセズはSEC提出資料の中で、7月26日に把握した別件の公的報道については6月23日のインシデントとは別個かつ無関係としており、妥当性、範囲、影響を評価中としています。攻撃者側の主張は一方的なものであり、同社公式発表で裏付けられたものではありません。

アナログ・デバイセズ不正アクセスとデータ持ち出しのサマリー

• アナログ・デバイセズは、2026年6月23日に一部システムへの不正アクセスを確認し、インシデント対応手順を発動したとSECへのForm 8-Kで開示しました。
• 調査の結果、影響を受けたシステムから一部ファイルが持ち出されたことが確認されていますが、持ち出された情報の性質や範囲は調査中です。
• 同社は、事案の期間中も事業運営は中断しておらず、現時点で事業、運営、財務状態へ重大な影響を及ぼす合理的可能性は低いとの見方を示しています。
• ExfilSquadがアナログ・デバイセズの顧客関連データ57万件超を窃取したと主張していると報じています。ただし、これは攻撃者側の一方的な主張であり、アナログ・デバイセズの公式発表による確認はありません。
• 半導体企業は知的財産、顧客情報、サプライチェーン上の重要データを抱えるため、情報システム部門はデータ持ち出し検知、認証情報管理、委託先を含むインシデント通知体制の見直しが必要です。

整理表

何が起きたか

アナログ・デバイセズは2026年7月29日付でSECに提出したForm 8-Kの中で、2026年6月23日に同社の一部システムへの不正アクセスを確認したと開示しました。同社は検知後、直ちにインシデント対応手順を発動し、封じ込めと調査のために外部のサイバーセキュリティ専門家を起用しています。法執行機関にも通知し、連携していると説明しています。

同社の調査では、影響を受けたシステムから一部ファイルが持ち出されたことが確認されています。ただし、持ち出された情報の性質や範囲については現在も調査中です。アナログ・デバイセズは、自社が把握する限り、当該データが公開されたり、不正目的で使用されたりした事実は確認していないとしています。

事業面では、今回のインシデント期間中も同社の業務は中断していないと説明されています。現時点で判明している情報と封じ込め・緩和措置を踏まえ、6月23日の事案が同社の事業、運営、財務状態に重大な影響を及ぼす合理的可能性は低いという見方も示されています。

7月26日に把握した別件サイバー事案とExfilSquadの主張

今回の開示で注意すべき点は、アナログ・デバイセズが6月23日の不正アクセスとは別に、2026年7月26日に「別個のサイバーセキュリティ事案に関する公的報道」を把握したと説明していることです。同社は、この別件について6月23日のインシデントとは無関係と位置づけ、妥当性、範囲、潜在的影響を評価中としています。

原因は現時点で公表されていない

アナログ・デバイセズのSEC提出資料では、不正アクセスの初期侵入経路、悪用された脆弱性、侵害されたアカウント、持ち出しに使われた手法などの技術的な原因は公表されていません。ランサムウェア感染の有無や、暗号化被害の有無も同資料からは確認できません。

そのため、今回の事案を特定の攻撃手法に結びつけて断定することは避ける必要があります。現時点で公式に確認できるのは、一部システムへの不正アクセス、影響を受けたシステムからの一部ファイル持ち出し、業務中断がなかったこと、外部専門家と法執行機関を交えた調査が継続中であることです。

同時に、データ持ち出しが確認されている以上、対象データが顧客情報、取引先情報、従業員情報、設計・製造関連情報、契約情報のいずれであるかによって、通知対象や二次被害リスクは大きく変わります。公式な追加発表では、持ち出しデータの範囲、対象者への通知、規制当局への報告、再発防止策が焦点になります。

半導体企業が狙われる背景

半導体企業は、サイバー犯罪と国家背景型攻撃の双方から狙われやすい業種です。理由は単純で、顧客情報や取引先情報だけでなく、設計情報、製造ノウハウ、サプライチェーン上の調達情報、輸出管理に関わる情報など、攻撃者にとって価値の高い情報を多く抱えているためです。

近年、半導体企業がランサムウェア攻撃やサイバースパイ活動の標的になっていると整理しています。同報道では、2024年にPlayランサムウェアの攻撃を受けたマイクロチップ・テクノロジー、2023年に影響を受けたアプライド・マテリアルズ、2026年3月にシンガポール子会社のランサムウェア被害を報告したトリオテック・インターナショナル、2026年5月に米国内工場の生産へ影響が出たフォックスコンの事例に触れています。

これは、半導体産業が単独企業の問題にとどまらず、製造業全体の供給網、重要インフラ、地政学的な技術競争と結びついていることを示しています。セキュリティ対策Labでも、サプライチェーン攻撃とは、ランサムウェアの事例を解説、2026年ランサムウェアの事例で、委託先・取引先・海外拠点を含めた防御の必要性を継続して取り上げています。

SEC開示から読み取れる実務上のポイント

今回のForm 8-Kは、米国上場企業におけるサイバーインシデント開示の実務を理解するうえでも参考になります。アナログ・デバイセズは、事案の詳細な技術情報をまだ公表していない一方で、不正アクセスの確認日、対応状況、ファイル持ち出しの確認、業務影響の有無、重要性評価、別件サイバー事案の存在を開示しています。

これは、調査途上の段階でも投資家・取引先・規制当局に対して必要な範囲で情報を出す姿勢といえます。特に「現時点で重大な影響を及ぼす合理的可能性は低い」という記載は、事業影響の判断を示す一方で、調査結果によって範囲や影響が変わり得ることも前提にしています。

日本企業にとっても、海外子会社や米国上場・米国取引先との関係がある場合、サイバーインシデントが単なる情報システム部門の問題では済まなくなっています。上場企業の適時開示、取引先への通知、個人情報保護法上の報告、海外規制当局への対応、サイバー保険、訴訟リスクまで含めたインシデント対応計画が必要です。

二次被害リスク

持ち出された情報の性質や範囲が未公表であるため、現時点で具体的な二次被害を断定することはできません。ただし、仮に顧客情報や取引先担当者情報が含まれていた場合、なりすましメール、請求書詐欺、取引先を装ったフィッシング、認証情報のリセットを装う連絡などにつながる可能性があります。

半導体企業の場合、顧客やサプライヤーの情報が攻撃者に渡ると、取引関係や技術情報の流れを推測されるリスクもあります。メールアドレスや氏名、所属企業、住所といった情報だけでも、標的型メールやビジネスメール詐欺の精度を高める材料になり得ます。

日本国内の企業がアナログ・デバイセズと直接または間接の取引関係を持つ場合、同社名や関連部署名を悪用したメール、発注・納期・請求・見積もりを装う連絡に注意が必要です。公式な通知が届いた場合は、メール本文のリンクからではなく、既知の連絡先や公式サイト経由で真偽を確認する運用が望まれます。

情報システム部門への示唆

情報システム部門が今回の事案から学ぶべき点は、暗号化被害の有無だけでインシデントの重大性を判断しないことです。ランサムウェアの文脈ではシステム停止に目が向きがちですが、事業が止まっていなくても、ファイル持ち出しが発生していれば、通知、調査、法務、広報、取引先対応は必要になります。

最初に確認すべきなのは、外部へのデータ持ち出しをどこまで検知できるかです。EDRやSIEMのアラートだけでなく、クラウドストレージ、VPN、リモートアクセス、メール、SaaS、ファイル転送、Gitリポジトリ、設計データ管理基盤のログを統合して確認できる状態にしておく必要があります。特に大量ダウンロード、通常とは異なる時間帯のアクセス、国外IPからの接続、管理者権限の一時的な利用、MFA疲労攻撃の痕跡は早期に把握できるようにすべきです。

次に、重要データの分類と保管場所の棚卸しが必要です。どのファイルサーバーやSaaSに、顧客情報、設計情報、契約情報、輸出管理関連資料、認証情報、秘密保持契約の対象資料が置かれているかを把握できていなければ、被害範囲の調査が長期化します。これは、2026年サイバー攻撃・情報漏洩の最新事例でも繰り返し見られる課題です。

取引先対応の観点では、サプライチェーン上の通知ルールを事前に決めておくことも重要です。自社で発生した情報持ち出しが取引先に影響する可能性がある場合、どの部門が、どの基準で、どのタイミングで連絡するのかを事前に定義しておかなければ、広報、法務、営業、情報システム部門の判断がずれます。

最後に、攻撃者側のリークサイト主張への対応方針を準備しておくべきです。攻撃者は、窃取量や被害範囲を誇張して主張することがあります。一方で、企業側が調査中で沈黙している間に、顧客や取引先が攻撃者の発信だけを見て不安を高めるケースもあります。リークサイトのURLや画像を拡散しないこと、主張と確認済み事実を分けて説明すること、追加情報の公表タイミングを決めることが、実務上の混乱を抑える鍵になります。

出典

• Form 8-K（アナログ・デバイセズ） – U.S. Securities and Exchange Commission
• サプライチェーン攻撃とは 概要や攻撃手法と被害 事例を解説 – セキュリティ対策Lab
• ランサムウェアの事例を解説 – セキュリティ対策Lab
• 2026年 ランサムウェアの事例 国内・海外の被害を解説 – セキュリティ対策Lab
• 2026年 サイバー攻撃・情報漏洩の最新 事例 – セキュリティ対策Lab

関連記事

サイバー攻撃の事例 【2024年】 HOYA、システム障害はサイバー攻撃が起因している事を公表 セキュリティインシデント 事例【2024年】 サイバー攻撃の事例を解説 ランサムウェア グループ RansomHouse(ランサムハウス)がニチレイへのサイバー攻撃を主張-過去 アスクルにも不正アクセス オムニバス・ジャパン、ランサムウェアによるサイバー攻撃の調査状況を報告-2月上旬めどに公表へ ランサムウェア グループ The Gentlemen(ザ・ジェントルメン)-急成長RaaS 日本の企業6社へのサイバー攻撃を主張 日本医科大学武蔵小杉病院、ランサムウェアで約13万人分の個人情報漏洩を確認-侵入経路は保守用VPN メディカ出版、ランサムウェアによるサイバー攻撃の調査完了-64.1万人の個人情報漏洩の恐れ　ランサムウェア グループ The Gentlemenが犯行声明

投稿者：三村

セキュリティ製品を手がける上場企業にて、SOC（セキュリティオペレーションセンター）運営およびWebアプリケーション脆弱性診断の営業に8年間従事。その後、システムエンジニアへ転身し、MDMや人事系SaaSの開発に携わる。
8年の実務経験と開発者としての知見を活かし、「セキュリティ対策Lab」ではダークウェブ調査、セキュリティインシデントの分析、および高度なセキュリティ対策解説の執筆・編集を統括しています。
LinkedIn(外部サイト)