📰 Source : SecurityWeek, article publié le 30 juillet 2026 par Eduard Kovacs.

🏢 Contexte : Analog Devices, Inc. (NASDAQ : ADI) est une entreprise américaine basée dans le Massachusetts, comptant environ 24 000 employés et générant 12 milliards de dollars de revenus annuels. Elle conçoit et fabrique des puces analogiques, mixtes et de traitement du signal numérique pour les secteurs industriel, automobile et des communications.

🔓 Incident principal : L’entreprise a détecté un accès non autorisé à certains de ses systèmes le 23 juin 2026. Une investigation menée avec l’aide d’experts en sécurité externes a confirmé que des fichiers ont été volés. La nature exacte des données compromises n’a pas été divulguée. L’incident a fait l’objet d’un dépôt auprès de la SEC (Securities and Exchange Commission).

📊 Impact déclaré :

  • Aucune perturbation opérationnelle signalée
  • Aucune preuve de fuite ou d’utilisation malveillante des fichiers volés
  • Aucun impact matériel attendu sur les activités, opérations ou situation financière

⚠️ Incident secondaire potentiel : Le 26 juillet 2026, Analog Devices a été informée de rapports publics concernant un incident cybersécurité distinct et non lié, qu’elle évalue actuellement. Cela fait vraisemblablement référence aux revendications du groupe d’extorsion ExfilSquad, qui affirme avoir volé 570 000 enregistrements appartenant à Analog Devices.

🕵️ Profil d’ExfilSquad :

  • Groupe spécialisé dans le vol de données (data extortion)
  • Ne recourt pas au ransomware (pas de chiffrement de fichiers)
  • Autres victimes revendiquées : Microsoft, villes d’Atlanta et Houston, Département de l’Éducation du Royaume-Uni
  • Selon SOCRadar, certaines revendications du groupe semblent exagérées ou fabriquées
  • Analog Devices ne figurait plus sur le site du groupe au moment de la publication

📋 Type d’article : Annonce d’incident basée sur un dépôt SEC, avec contexte sur un acteur malveillant potentiellement lié. But principal : informer sur la divulgation officielle et le contexte d’extorsion associé.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • ExfilSquad (cybercriminal) —

TTP

  • T1530 — Data from Cloud Storage (Collection)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)

🟡 Indice de vérification factuelle : 58/100 (moyenne)

  • ✅ securityweek.com — source reconnue (liste interne) (20pts)
  • ✅ 7774 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : ExfilSquad (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.securityweek.com/semiconductor-firm-analog-devices-discloses-data-breach/