アナログ・デバイセズ、侵入を認めた 件数は出さず、届出もなし

何も数えない『確認』

米マサチューセッツ州のアナログ半導体メーカーで、時価総額2009億5000万ドル²のアナログ・デバイセズ▲+0.43% — アナログ・デバイセズ, up 0.43 percent today(ADI)は、権限のない第三者が社内システムに到達したことを認めた。サイバーセキュリティー専門メディア、Recorded Future Newsが最初に報じた開示↗で明らかになった¹。確認の内容は、侵入日も侵入手法も流出件数も攻撃者像も示しておらず、製造への影響の有無にも触れていない¹。ADIはさらに、このインシデントが米証券取引委員会(SEC)の定める重要性の基準に該当するのか、規制当局に報告したのかについても明らかにしていない¹。

数字はすべて州法がもたらした

その4日前の2026年10月7日、SecurityWeek↗が報じたところによると、インテル▲+2.43% — インテル, up 2.43 percent todayやサムスン電子も使う日本の半導体テスト装置メーカー、アドバンテスト▼−0.23% — アドバンテスト, down 0.23 percent todayは、2月に公表したランサムウェア攻撃で実際に個人データが盗まれていたことを、対象者への通知で伝え始めた。内容は氏名、生年月日、米社会保障番号やパスポート番号、医療・金融関連の記録だ³。この記事の数字はすべて、米国の州司法長官が法的に強制したものだ。カリフォルニア州で500人超、マサチューセッツ州で14人、バーモント州で8人。侵入から8カ月が経った時点で最低でも計522人に上り、同社自身による総数は出ていない³。同じ10月の開示ラッシュでは、サザン・カンパニー▼−2.09% — サザン・カンパニー, down 2.09 percent todayが自社算出の数字を公益事業の顧客口座約40万件と公表した⁴。センターポイント・エナジー▼−2.47% — センターポイント・エナジー, down 2.47 percent todayについては、テキサス州への届け出で影響を受けた顧客が100万人超と判明↗した⁵。州のプライバシー法は、半導体装置メーカーにカリフォルニア州民の人数を数えさせた。だが、既存のどのルールも、半導体メーカーに自社の設計図の数を数えさせることはない。

EDGARに時計は動いていない

SECの2023年のサイバー開示規則は、上場企業に対し、重要性の判断から4営業日以内の8-K(臨時報告書)によるインシデント報告を義務づける¹。10月16日時点で確認したADIのEDGAR提出書類一覧↗には、9月17日以降の8-Kが見当たらない。10月の提出は社内者のフォーム4(インサイダー取引報告書)とルール144に基づく売却の届け出ばかりだ⁶。つまり、重要性の判断はまだ下されていないか、非重要との判断が下されたか、どちらかだ。どちらの読みも合法だが、どちらの場合も投資家の手元に残るのはゼロだ。リスクの所在は今四半期の出荷ではない。半導体メーカーは、価値が何年も続くプロセスレシピ(製造条件のデータ)、顧客の回路図、歩留まりデータを保持している。自動車・産業向けのティア1(大手)顧客はいま、長期のデザインウィン(採用獲得)を与える前にベンダーの侵害歴を調べる。契約上の通知期限は24~72時間とされているが、ADIがこれを守ったとの公表はない¹。

10月28日、数字がノイズの隣に並ぶ

アドバンテストは今、時価総額約25兆円⁷で、10月28日に7~9月期の決算を発表する⁷。4~6月期は売上高3,674億7,000万円(前年同期比39.3%増)、純利益1,747億8,000万円(同93.8%増)だった⁷。7~9月期の売上高はアナリスト7人の予想で4,295億5,000万円↗に達するとみられる⁸。株価は10月15日、下落幅として過去3番目の大きさとなった日経平均の4.9%急落に連れ安となった。同じ日、財務省は、G7とG20の閣僚がAI株の急落による金融安定リスクを認めていないとの見解を示した⁹。ADIがいつか数字を公式記録に載せるなら、その開示こそが、確認表明ではなく、この騒動のADI側における最初の取引可能な事実となる。