Çip test devi Advantest, şubattaki fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı

Intel ve Samsung gibi çip üreticilerine otomatik test ekipmanı sağlayan Japon yarı iletken test şirketi Advantest, Şubat 2026'da yaşadığı fidye yazılım saldırısında kişisel verilerin çalındığını açıkladı. Şirketin ABD'deki eyalet başsavcılıklarına gönderdiği veri ihlali bildirimleri, 7 Ekim 2026'da SecurityWeek tarafından duyuruldu.

Şubattan ekime

Advantest, şubat ayında bilgisayar korsanlarının ağına sızdığını ve fidye yazılım çalıştırdığını açıklamış, hassas bilgilerin çalınıp çalınmadığını incelediğini bildirmişti. Aylar süren incelemenin ardından gönderilen bildirimler, saldırganların kişisel verileri ele geçirdiğini ortaya koydu.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Hangi veriler çalındı?

Bildirimlere göre saldırganların eline geçen kişisel bilgiler arasında şunlar bulunuyor:

• İsim, doğum tarihi ve iletişim bilgileri
• Sosyal Güvenlik numaraları
• Pasaport ve ehliyet numaraları
• Sağlık bilgileri
• Finansal bilgiler

Kaç kişi etkilendi?

Advantest toplam etkilenen kişi sayısını açıklamadı. Ancak Kaliforniya Başsavcılığı'na yapılan başvuruya göre 500'den fazla Kaliforniya sakini etkilendi. Massachusetts'e yapılan bildirimde 14, Vermont'a yapılan bildirimde ise 8 kişi yer alıyor.

Şirket, etkilenenlere gönderdiği mektupta kişisel verilerin kamuya açıklandığı ya da kötüye kullanıldığına dair bilgisi olmadığını belirtirken, olayın kimlik hırsızlığı veya dolandırıcılık riskini artırmış olabileceği uyarısında da bulundu. Bilinen bir fidye yazılım grubu saldırıyı üstlenmedi.

Neden önemli?

Advantest, yarı iletken tedarik zincirinde kritik bir halka. Bu tür şirketlerde yaşanan fidye yazılım olayları, üretim kesintisinin yanı sıra fikri mülkiyet ve çalışan verileri açısından da risk taşıyor. Saldırı ile veri ihlali bildirimi arasında geçen yaklaşık sekiz aylık süre, adli incelemelerin ne kadar uzun sürebileceğini gösteriyor.

Ne yapılmalı?

• Etkilenen kişiler kredi raporlarını takip etmeli, mümkünse kredi dondurma ve kimlik koruma hizmetlerinden yararlanmalı.
• Şirketler insan kaynakları ve bordro sistemlerinde tutulan hassas kimlik verilerini şifrelemeli ve erişimi sınırlandırmalı.
• Üretim ve kurumsal BT ağları arasında segmentasyon sağlanmalı.
• Veri ihlali bildirim süreçleri, farklı ülke ve eyalet mevzuatlarına göre önceden planlanmalı.