Analog Devices bajo ataque: acceso no autorizado y la reivindicación de 570.000 registros de ExfilSquad

El acceso del 23 de junio y el robo de archivos

El 23 de junio, Analog Devices detectó un acceso no autorizado a algunos sistemas. La investigación, realizada con el apoyo de expertos externos, confirmó que un atacante logró sustraer archivos de la red corporativa.

La empresa no ha comunicado el tipo de datos comprometidos, pero descartó interrupciones operativas y cualquier difusión o uso malicioso del material robado. Por el momento, no se esperan impactos materiales en el negocio, las operaciones o los resultados financieros.

El 26 de julio de 2026 entra en escena ExfilSquad

El 26 de julio de 2026, Analog Devices tuvo conocimiento de informes públicos vinculados al grupo criminal ExfilSquad. Este último reivindicó el robo de 570.000 registros de la empresa.

Analog Devices precisó que este segundo episodio es independiente y no está relacionado con el anterior. La empresa inició verificaciones internas para determinar la veracidad de la reivindicación. Mientras tanto, el nombre de Analog Devices fue eliminado del sitio de filtración utilizado por el grupo.

Un grupo especializado en extorsión, pero con poca credibilidad

ExfilSquad opera con campañas de extorsión basadas únicamente en el robo de datos, sin distribuir ransomware. Amenaza con publicar la información robada si la víctima no paga un rescate.

Según SOCRadar, en el pasado varias reivindicaciones del grupo resultaron ser exageradas o completamente falsas. Esto hace incierta la gravedad de la amenaza actual. Si los 570.000 registros fueran reales, la criticidad aumentaría, pero por ahora faltan confirmaciones.

Respuesta empresarial e impactos

Analog Devices reaccionó rápidamente al primer incidente involucrando a consultores de seguridad externos. No se difundieron indicadores de compromiso (IOC) ni recomendaciones para clientes o socios.

Respecto a la reivindicación de ExfilSquad, la empresa aún está evaluando su validez y consecuencias; no se han anunciado medidas de contención. Se espera que el impacto financiero del primer episodio no sea material, mientras que el del segundo aún está por cuantificar. La atención mediática generada por el grupo criminal podría, de todos modos, afectar la percepción de seguridad de Analog Devices.