Analog Devices bestätigt einen Angriff, zählt niemanden – und reicht keine Meldung ein

Advantests Benachrichtigungsschreiben vom Oktober zählten 522 Personen in drei US-Bundesstaaten. Vier Tage später bestätigte Analog Devices einen Angriff – ohne Datum, ohne Zahl, ohne Vorfallsmeldung bei EDGAR. Was der Schaden kostet, entscheidet allein der Umfang.

Original lesen

Vincent JiangVincent Jiang · 3 min read
Share
Chipfoto des Dies eines digitalen Signalprozessors ADSP-2100A von Analog Devices; die Schaltungsstruktur ist auf dem offengelegten Silizium zu erkennen.
1 / 6Slide 1 of 6
Das Die eines digitalen Signalprozessors ADSP-2100A von Analog Devices. ADI hat bestätigt, dass Eindringlinge in interne Unternehmenssysteme vorgedrungen sind – ob Chipentwürfe oder Prozessdaten betroffen sind, sagt der Konzern nicht.

Die Bestätigung, die nichts zählt

Analog Devices+0.43% — Analog Devices, up 0.43 percent today, der Analogchip-Hersteller aus Massachusetts mit einer Marktkapitalisierung von 200,95 Milliarden Dollar 2, hat bestätigt, dass Unbefugte in seine internen Unternehmenssysteme vorgedrungen sind. Das Bekanntwerden meldete zuerst das Cybersicherheitsportal Recorded Future News 1. Die Bestätigung nennt weder das Datum des Eindringens noch den Weg, auf dem die Angreifer vorgedrungen sind. Sie nennt weder eine Zahl betroffener Datensätze noch einen mutmaßlichen Täter. Ob die Fertigung betroffen ist, sagt sie nicht 1. Auch ob der Vorfall die Wesentlichkeitsschwelle der US-Börsenaufsicht SEC überschreitet und ob eine Aufsichtsbehörde informiert wurde, hat ADI nicht mitgeteilt 1.

Jede Zahl verdankt sich einem Bundesstaatengesetz

Vier Tage zuvor, am 7. Oktober 2026, berichtete SecurityWeek, dass Advantest−0.23% — Advantest, down 0.23 percent today, der japanische Hersteller von Chiptestanlagen, dessen Geräte Intel+2.43% — Intel, up 2.43 percent today und Samsung einsetzen, damit begonnen hatte, Einzelpersonen zu informieren: Der im Februar offengelegte Ransomware-Angriff hat tatsächlich personenbezogene Daten gestohlen – Namen, Geburtsdaten, Sozialversicherungs- und Reisepassnummern, Medizin- und Finanzdaten 3. Jede Zahl in dieser Geschichte haben die Generalstaatsanwälte der US-Bundesstaaten erzwungen: mehr als 500 Personen in Kalifornien, 14 in Massachusetts, 8 in Vermont. Das ergibt mindestens 522 Betroffene, acht Monate nach dem Einbruch – eine Gesamtzahl des Unternehmens gibt es nicht 3. In derselben Welle von Oktober-Meldungen nannte Southern Company−2.09% — Southern Company, down 2.09 percent today eine eigene Zahl: rund 400.000 Versorgungskonten 4. CenterPoints−2.47% — CenterPoints, down 2.47 percent today Einreichung in Texas weist mehr als eine Million Kunden aus 5. Datenschutzgesetze der Bundesstaaten zwangen also einen Ausrüster der Chipindustrie, Kalifornier zu zählen. Keine geltende Vorschrift aber zwingt einen Chiphersteller, die eigenen Konstruktionspläne zu zählen.

Die Zahl existiert nur, wo Bundesstaatenrecht sie erzwingt

0100200300400500Kalifornien500+Massachusetts14Vermont8
Data
Value
Kalifornien500+
Massachusetts14
Vermont8
Personen, die Advantest nach den Benachrichtigungsgesetzen der US-Bundesstaaten zu informieren begann, laut Meldung vom 7. Oktober 2026. Für Kalifornien ist der gemeldete Mindestwert von 500 angesetzt; die drei Bundesstaaten kommen zusammen auf mindestens 522, eine eigene Gesamtzahl hat das Unternehmen nicht genannt. Quelle: SecurityWeek.3

Bei EDGAR läuft keine Uhr

Die Cybervorschrift der US-Börsenaufsicht SEC aus dem Jahr 2023 räumt einem börsennotierten Unternehmen vier Geschäftstage ab der Wesentlichkeitsfeststellung ein, um eine Vorfallsmeldung per 8-K einzureichen 1. ADIs EDGAR-Akte, eingesehen am 16. Oktober, verzeichnet seit dem 17. September keine 8-K mehr; die Einträge im Oktober sind Meldungen von Insidergeschäften auf Formular 4 und Verkaufsanzeigen nach Rule 144 6. Entweder wurde die Wesentlichkeitsfrage noch nicht entschieden, oder die Antwort lautete: nicht wesentlich. Beide Lesarten sind rechtmäßig – und beide lassen die Anleger auf null sitzen. Das Risiko liegt nicht in den Lieferungen dieses Quartals: Chiphersteller hüten Prozessrezepte, Kundenschaltpläne und Ausbeutedaten, deren Wert über Jahre reicht. Und Tier-1-Abnehmer aus dem Automobil- und Industriegeschäft prüfen inzwischen die Pannenbilanz eines Lieferanten, bevor sie langfristige Designaufträge (Design Wins) vergeben – bei vertraglich vereinbarten Meldefristen von 24 bis 72 Stunden, die ADI öffentlich nicht eingehalten hat 1.

Der 28. Oktober stellt Zahlen neben das Rauschen

Advantest, inzwischen rund 25 Billionen Yen wert 7, legt am 28. Oktober die Zahlen für das September-Quartal vor 7. Das Juni-Quartal brachte einen Umsatz von 367,47 Milliarden Yen, plus 39,3 Prozent, und einen Nettogewinn von 174,78 Milliarden Yen, plus 93,8 Prozent 7; sieben Analysten erwarten für September einen Umsatz von 429,55 Milliarden Yen 8. Die Aktie fiel am 15. Oktober im Sog des Nikkei, der um 4,9 Prozent einbrach – der drittgrößte Punktverlust, den der Index je verzeichnet hat –, und zwar an einem Tag, an dem das japanische Finanzministerium erklärte, die Minister der G7 und der G20 sähen im Kursrutsch der KI-Aktien kein Risiko für die Finanzstabilität 9. Sollte ADI jemals eine Zahl aktenkundig machen, würde diese Meldung – nicht die Bestätigung – zur ersten handelbaren Tatsache auf seiner Seite der Geschichte.

Advantest-Umsatz kletterte das ganze Angriffsjahr über unaufhaltsam weiter

  • Umsatz
  • Estimate
¥250B¥300B¥350B¥400B¥450BQuartal Sep. 2025Quartal Jun. 2026Quartal Sep. 2026¥429.55B¥367.47BKonsens nach dem Ransomware-Jahrseit Februar
Data
Umsatz
Quartal Sep. 2025¥262.96B
Quartal Jun. 2026¥367.47B
Quartal Sep. 2026 (estimate)¥429.55B
Advantest-Umsatz je Quartal in Milliarden Yen. Die Werte für September 2025 und Juni 2026 sind gemeldete Ergebnisse; der Wert für September 2026 ist der Konsens von sieben Analysten, keine Unternehmensangabe. Quellen: ad-hoc-news.de; Daten von finanzen.ch über ad-hoc-news.de.7,8
Loading ADI…

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio