Analog Devices unter Angriff: Unbefugter Zugriff und die Behauptung über 570.000 Datensätze durch ExfilSquad

Der Zugriff vom 23. Juni und der Datendiebstahl

Am 23. Juni stellte Analog Devices einen unbefugten Zugriff auf einige Systeme fest. Die mit Unterstützung externer Experten durchgeführte Untersuchung bestätigte, dass ein Angreifer Dateien aus dem Unternehmensnetzwerk entwenden konnte.

Das Unternehmen machte keine Angaben zur Art der kompromittierten Daten, schloss jedoch Betriebsunterbrechungen sowie eine Verbreitung oder missbräuchliche Nutzung des gestohlenen Materials aus. Derzeit werden keine wesentlichen Auswirkungen auf Geschäft, Betrieb oder Finanzergebnisse erwartet.

Am 26. Juli 2026 taucht ExfilSquad auf

Am 26. Juli 2026 wurde Analog Devices auf öffentliche Berichte über die kriminelle Gruppe ExfilSquad aufmerksam. Diese behauptet, 570.000 Datensätze von dem Unternehmen entwendet zu haben.

Analog Devices stellte klar, dass dieser zweite Vorfall getrennt und nicht mit dem ersten in Verbindung steht. Das Unternehmen leitete interne Prüfungen ein, um die Glaubwürdigkeit der Behauptung zu bewerten. Inzwischen wurde der Name von Analog Devices von der Leak-Seite der Gruppe entfernt.

Eine auf Erpressung spezialisierte Gruppe mit geringer Glaubwürdigkeit

ExfilSquad führt Erpressungskampagnen durch, die ausschließlich auf Datendiebstahl basieren, ohne Ransomware zu verbreiten. Die Gruppe droht mit der Veröffentlichung der gestohlenen Daten, falls das Opfer kein Lösegeld zahlt.

Laut SOCRadar haben sich mehrere frühere Behauptungen der Gruppe als übertrieben oder komplett falsch erwiesen. Dadurch bleibt die Ernsthaftigkeit der aktuellen Bedrohung ungewiss. Sollten die 570.000 Datensätze tatsächlich existieren, stiege die Kritikalität, doch Bestätigungen fehlen bislang.

Unternehmensreaktion und Auswirkungen

Analog Devices reagierte rasch auf den ersten Vorfall und zog externe Sicherheitsberater hinzu. Es wurden weder Indicators of Compromise (IOCs) noch Empfehlungen für Kunden oder Partner veröffentlicht.

In Bezug auf die ExfilSquad-Behauptung prüft das Unternehmen weiterhin deren Gültigkeit und Konsequenzen; Eindämmungsmaßnahmen wurden nicht angekündigt. Die finanziellen Auswirkungen des ersten Vorfalls werden als nicht wesentlich eingestuft, während die des zweiten noch zu quantifizieren sind. Die mediale Aufmerksamkeit, die die kriminelle Gruppe erzeugt, könnte jedoch die Wahrnehmung der Sicherheitslage von Analog Devices belasten.