Analog Devices attaqué : accès non autorisé et la revendication de 570 000 enregistrements par ExfilSquad

L’accès du 23 juin et le vol de fichiers

Le 23 juin, Analog Devices a détecté un accès non autorisé à certains systèmes. L’enquête, menée avec le soutien d’experts externes, a confirmé qu’un attaquant a réussi à dérober des fichiers du réseau de l’entreprise.

L'entreprise n’a pas communiqué le type de données compromises, mais a exclu des interruptions opérationnelles et toute diffusion ou utilisation malveillante des informations dérobées. Pour l’instant, aucun impact matériel n’est attendu sur les activités, les opérations ou les résultats financiers.

Le 26 juillet 2026, ExfilSquad entre en scène

Le 26 juillet 2026, Analog Devices a pris connaissance de signalements publics liés au groupe criminel ExfilSquad. Ce dernier a revendiqué le vol de 570 000 enregistrements de l’entreprise.

Analog Devices a précisé que ce second incident est distinct et sans lien avec le précédent. L’entreprise a lancé des vérifications internes pour vérifier la véracité de la revendication. Entre-temps, le nom d’Analog Devices a été retiré du site de fuite utilisé par le groupe.

Un groupe spécialisé dans l’extorsion, mais avec peu de crédibilité

ExfilSquad mène des campagnes d’extorsion basées uniquement sur le vol de données, sans distribution de ransomware. Il menace de publier les informations dérobées si la victime ne paie pas une rançon.

Selon SOCRadar, par le passé plusieurs revendications du groupe se sont révélées exagérées ou complètement fausses. Cela rend incertaine la gravité de la menace actuelle. Si les 570 000 enregistrements étaient réels, la criticité augmenterait, mais pour l’instant les confirmations font défaut.

Réponse de l’entreprise et impacts

Analog Devices a réagi rapidement au premier incident en faisant appel à des consultants en sécurité externes. Aucun indicateur de compromission (IOC) ni recommandation pour les clients ou partenaires n’a été diffusé.

Concernant la revendication d’ExfilSquad, l’entreprise évalue encore sa validité et ses conséquences ; aucune mesure de confinement n’a été annoncée. Aucun impact financier significatif n’est attendu pour le premier incident, tandis que celui du second reste à quantifier. L’attention médiatique générée par le groupe criminel pourrait toutefois peser sur la perception de la sécurité d’Analog Devices.