Analog Devices sotto attacco: accesso non autorizzato e la rivendicazione da 570mila record di ExfilSquad

L’accesso del 23 giugno e il furto di file

Il 23 giugno Analog Devices ha rilevato un accesso non autorizzato ad alcuni sistemi. L’indagine, condotta con il supporto di esperti esterni, ha confermato che un attaccante è riuscito a sottrarre file dalla rete aziendale.

L’azienda non ha comunicato il tipo di dati compromessi, ma ha escluso interruzioni operative e qualsiasi diffusione o uso malevolo del materiale rubato. Al momento non si attendono impatti materiali su business, operazioni o risultati finanziari.

Il 26 luglio 2026 entra in scena ExfilSquad

Il 26 luglio 2026 Analog Devices è venuta a conoscenza di segnalazioni pubbliche collegate al gruppo criminale ExfilSquad. Quest’ultimo ha rivendicato il furto di 570.000 record dalla società.

Analog Devices ha precisato che questo secondo episodio è separato e non correlato al precedente. L’azienda ha avviato verifiche interne per accertare la fondatezza della rivendicazione. Intanto il nome di Analog Devices è stato rimosso dal sito di leak utilizzato dal gruppo.

Un gruppo specializzato in estorsione, ma con poca credibilità

ExfilSquad opera con campagne di estorsione basate sul solo furto di dati, senza distribuire ransomware. Minaccia di pubblicare le informazioni rubate se la vittima non paga un riscatto.

Secondo SOCRadar, in passato diverse rivendicazioni del gruppo si sono rivelate gonfiate o completamente false. Questo rende incerta la gravità della minaccia attuale. Se i 570.000 record fossero reali, la criticità salirebbe, ma per ora mancano conferme.

Risposta aziendale e impatti

Analog Devices ha reagito rapidamente al primo incidente coinvolgendo consulenti di sicurezza esterni. Non sono stati diffusi indicatori di compromissione (IOC) né raccomandazioni per clienti o partner.

Per la rivendicazione di ExfilSquad, l’azienda sta ancora valutando validità e conseguenze; non sono state annunciate misure di contenimento. L’impatto finanziario del primo episodio è atteso non materiale, mentre quello del secondo resta da quantificare. L’attenzione mediatica generata dal gruppo criminale potrebbe comunque pesare sulla percezione della sicurezza di Analog Devices.