Chipmachinefabrikant Advantest heeft bevestigd dat bij een ransomware-aanval persoonsgegevens zijn gestolen. Het Japanse bedrijf, een grote leverancier van testapparatuur voor de halfgeleiderindustrie, stuurde op 6 oktober een formele kennisgeving naar getroffen personen over een aanval die al op 15 februari dit jaar plaatsvond. Aanvankelijk kon Advantest niet bevestigen dat er data was gestolen, dat is nu dus wel het geval.
Welke ransomwaregroep achter de aanval zit, is niet bekend. BleepingComputer meldt geen enkele publieke claim van een ransomwaregroep over Advantest te hebben kunnen vinden. Ook het aantal getroffen personen maakte het bedrijf niet bekend, en het is onduidelijk of het om klanten, medewerkers, partners of een combinatie daarvan gaat.
De buitgemaakte data omvat contactgegevens, geboortedata, Social Security Numbers, nationale identiteitsnummers, rijbewijsnummers, paspoortnummers, medische gegevens en financiële informatie. Advantest zegt geen aanwijzingen te hebben dat de gestolen gegevens zijn gelekt of misbruikt, maar erkent dat het risico op identiteitsfraude is toegenomen.
Getroffen personen krijgen achttien maanden gratis identiteitsbewaking, creditmonitoring en webmonitoring aangeboden via dienstverlener Kroll. Aanmelden kan tot 4 januari 2027.
Advantest levert testsystemen aan chipfabrikanten wereldwijd en is daarmee ook een naam die binnen de Nederlandse halfgeleiderketen, rond bedrijven als ASML en NXP, bekend is. Voor Nederlandse partijen die zaken doen met Advantest is het verstandig om alert te blijven op phishingpogingen die misbruik maken van de gestolen contactgegevens, ook al is er nog geen bewijs dat de data al actief wordt ingezet.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.