Advantest Corporation уведомява засегнатите лица, че атака с рансъмуеър по-рано тази година е разкрила техни лични данни.

Японската компания е глобален производител на автоматизирано оборудване за тестване за полупроводниковата индустрия. На 15 февруари злонамерен субект проби нейната мрежа и получи достъп до част от системите ѝ.

По онова време в изявлението бе отбелязано, че хакерите са осъществили достъп до части от мрежата ѝ и са внедрили зловреден код от тип рансъмуеър, но компанията не можеше да установи дали са засегнати данни на клиенти или служители.

В уведомително писмо за изтичане на данни от 6 октомври 2026 г. Advantest потвърждава, че по време на атаката са били откраднати данни.

„През февруари 2026 г. Advantest научи за инцидент с киберсигурността, при който неоторизирана трета страна е осъществила достъп до системите на Advantest и е извлякла данни от нашите сървъри“, се посочва в уведомлението.

„Извлечените данни от нашите сървъри включват лични данни (PII), принадлежащи на Вас.“

Видовете изтекли данни включват следното:

  • Информация за контакт
  • Дата на раждане
  • Номер на социална осигуровка (SSN)
  • Национален идентификационен номер
  • Шофьорска книжка
  • Номер на паспорт
  • Медицинска информация
  • Финансова информация
  • Други идентификационни номера

Все още не е ясно дали компрометираните данни принадлежат на клиенти, служители, партньори или комбинация от тези групи.

BleepingComputer се свърза с Advantest с въпроси относно броя на засегнатите лица, но до момента на публикуване няма получен отговор.

Компанията заявява, че няма информация компрометираните данни да са били публикувани или използвани злонамерено, макар че признава повишения риск от кражба на самоличност и измами за засегнатите лица.

За намаляване на този риск компанията предоставя инструкции за записване в безплатни 18-месечни услуги за мониторинг на кредит, уеб и кражба на самоличност от Kroll, като дава срок на получателите на писмото до 4 януари 2027 г. да активират офертата.

В допълнение към записването за тази услуга, на засегнатите лица се препоръчва внимателно да следят своите профили и финансови извлечения за съмнителна активност и да съобщават за неизвестни транзакции на своята банка.

Също така се препоръчва повишено внимание към фишинг опити, избягване на щракването върху връзки или отваряне на прикачени файлове, както и никога да не се изпращат пари или споделят чувствителни данни в отговор на искания по имейл или SMS.

Към момента на писане BleepingComputer не успя да открие публични претенции от рансъмуеър групи, насочени срещу Advantest.