--- title: "アナログ・デバイセズ、侵入を認めた 件数は出さず、届出もなし" description: "アドバンテストが10月に出した侵害通知書は、米3州で計522人を数えた。その4日後、アナログ・デバイセズは侵入を認めた。日付も件数もなく、EDGARへのインシデント届出もない。損害を値付けできるのは規模だけだ。" publisher: "The Inference" section: "Silicon" published: 2026-10-16T13:02:51.371Z modified: 2026-10-16T13:02:51.371Z canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/ja language: ja keywords: "Cybersecurity, Semiconductors, Analog Devices, Advantest, Disclosure, SEC" --- # アナログ・デバイセズ、侵入を認めた 件数は出さず、届出もなし > アドバンテストが10月に出した侵害通知書は、米3州で計522人を数えた。その4日後、アナログ・デバイセズは侵入を認めた。日付も件数もなく、EDGARへのインシデント届出もない。損害を値付けできるのは規模だけだ。 ## 何も数えない『確認』 米マサチューセッツ州のアナログ半導体メーカーで、時価総額2009億5000万ドル[2]の[アナログ・デバイセズ](https://theinference.org/markets/companies/analog-devices)(ADI)は、権限のない第三者が社内システムに到達したことを認めた。[サイバーセキュリティー専門メディア、Recorded Future Newsが最初に報じた開示](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232)で明らかになった[1]。確認の内容は、侵入日も侵入手法も流出件数も攻撃者像も示しておらず、製造への影響の有無にも触れていない[1]。ADIはさらに、このインシデントが米証券取引委員会(SEC)の定める重要性の基準に該当するのか、規制当局に報告したのかについても明らかにしていない[1]。 ## 数字はすべて州法がもたらした その4日前の2026年10月7日、[SecurityWeek](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/)が報じたところによると、[インテル](https://theinference.org/markets/companies/intel)やサムスン電子も使う日本の半導体テスト装置メーカー、[アドバンテスト](https://theinference.org/markets/companies/advantest)は、2月に公表したランサムウェア攻撃で実際に個人データが盗まれていたことを、対象者への通知で伝え始めた。内容は氏名、生年月日、米社会保障番号やパスポート番号、医療・金融関連の記録だ[3]。この記事の数字はすべて、米国の州司法長官が法的に強制したものだ。カリフォルニア州で500人超、マサチューセッツ州で14人、バーモント州で8人。侵入から8カ月が経った時点で最低でも計522人に上り、同社自身による総数は出ていない[3]。同じ10月の開示ラッシュでは、[サザン・カンパニー](https://theinference.org/markets/companies/southern-company)が自社算出の数字を公益事業の顧客口座約40万件と公表した[4]。[センターポイント・エナジー](https://theinference.org/markets/companies/centerpoint-energy)については、[テキサス州への届け出で影響を受けた顧客が100万人超と判明](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul)した[5]。州のプライバシー法は、半導体装置メーカーにカリフォルニア州民の人数を数えさせた。だが、既存のどのルールも、半導体メーカーに自社の設計図の数を数えさせることはない。 *Chart: **人数が存在するのは州法が強制する場所だけ** アドバンテストの州別データ侵害通知人数の棒グラフ。カリフォルニア州500人以上、マサチューセッツ州14人、バーモント州8人。* *州のデータ侵害通知法に基づきアドバンテストが通知を開始した人数(2026年10月7日報道分)。カリフォルニア州の人数は報道された最低値の500人として表示。3州の合計は少なくとも522人で、同社自身による総数の公表はない。出所:SecurityWeek [3]* ## EDGARに時計は動いていない SECの2023年のサイバー開示規則は、上場企業に対し、重要性の判断から4営業日以内の8-K(臨時報告書)によるインシデント報告を義務づける[1]。[10月16日時点で確認したADIのEDGAR提出書類一覧](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20)には、9月17日以降の8-Kが見当たらない。10月の提出は[社内者のフォーム4(インサイダー取引報告書)とルール144に基づく売却の届け出](https://theinference.org/article/analog-devices-insiders-sold-99-million-in-a-year-and-never-bought-a-share)ばかりだ[6]。つまり、重要性の判断はまだ下されていないか、非重要との判断が下されたか、どちらかだ。どちらの読みも合法だが、どちらの場合も投資家の手元に残るのはゼロだ。リスクの所在は今四半期の出荷ではない。半導体メーカーは、価値が何年も続くプロセスレシピ(製造条件のデータ)、顧客の回路図、歩留まりデータを保持している。自動車・産業向けのティア1(大手)顧客はいま、長期のデザインウィン(採用獲得)を与える前にベンダーの侵害歴を調べる。契約上の通知期限は24~72時間とされているが、ADIがこれを守ったとの公表はない[1]。 ## 10月28日、数字がノイズの隣に並ぶ アドバンテストは今、時価総額約25兆円[7]で、10月28日に7~9月期の決算を発表する[7]。4~6月期は売上高3,674億7,000万円(前年同期比39.3%増)、純利益1,747億8,000万円(同93.8%増)だった[7]。7~9月期の売上高は[アナリスト7人の予想で4,295億5,000万円](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495)に達するとみられる[8]。株価は10月15日、下落幅として過去3番目の大きさとなった日経平均の4.9%急落に連れ安となった。同じ日、財務省は、G7とG20の閣僚がAI株の急落による金融安定リスクを認めていないとの見解を示した[9]。ADIがいつか数字を公式記録に載せるなら、その開示こそが、確認表明ではなく、この騒動のADI側における最初の取引可能な事実となる。 *Chart: **アドバンテストの売上高、侵害に遭った年もひたすら右肩上がり** アドバンテストの四半期別売上高が、3四半期にわたって2,629億6,000万円からコンセンサス予想の4,295億5,000万円へと上昇する様子を示す折れ線グラフ。* *アドバンテストの四半期別売上高(億円単位)。2025年7~9月期と2026年4~6月期は実績値。2026年7~9月期はアナリスト7人のコンセンサス予想で、会社発表の数値ではない。出所:ad-hoc-news.de、同経由のfinanzen.chデータ [7][8]* ## Takeaway アナログ・デバイセズはシステムへの侵入を認めたが、日付も件数も重要性の判断も示していない。EDGARには9月17日以降の8-K(臨時報告書)がない。届出か州司法長官あての通知書簡が被害に数字を与えるまで、投資家は損害をゼロとして値付けしている。 ## Sources 1. [CIO Monitor, "Analog Devices Confirms Data Breach Amid Chip Industry Attacks", 16 October 2026](https://www.ciomonitor.com/articles/analog-devices-confirms-data-breach-joins-list-of-targeted-chipmakers-1701f232) 2. [Benzinga, "$100 Invested In Analog Devices 10 Years Ago Would Be Worth This Much Today", 16 October 2026](https://www.benzinga.com/news/26/10/62385776/100-invested-analog-devices-10-years-ago-would-be-worth-much-today) 3. [SecurityWeek, "Advantest Discloses Data Breach Months After Ransomware Attack", 7 October 2026](https://www.securityweek.com/advantest-discloses-data-breach-months-after-ransomware-attack/) 4. [SecurityWeek, "Georgia Power, Alabama Power Data Breach Hits 400,000 Accounts", 7 October 2026](https://www.securityweek.com/georgia-power-alabama-power-data-breach-hits-400000-accounts/) 5. [ABC13 Houston (via MSN), "More than 1 million customers impacted by CenterPoint Energy data breach, AG report filing shows", 14 October 2026](https://www.msn.com/en-us/news/other/more-than-1-million-customers-impacted-by-centerpoint-energy-data-breach-ag-report-filing-shows/ar-AA2efmul) 6. [SEC EDGAR, Analog Devices Inc filing index (CIK 0000006281), read 16 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0000006281&type=&dateb=&owner=include&count=20) 7. [ad-hoc-news.de, "Advantest announces treasury stock disposal while Advantest stock is valued at JPY 25.0 trillion", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/advantest-announces-treasury-stock-disposal-while-advantest-stock-is-valued-at-jpy-25-0-trillion/70337431) 8. [ad-hoc-news.de (finanzen.ch data), "Analysten erwarten 429,55 Milliarden JPY Umsatz für die Advantest-Aktie", 16 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/analysten-erwarten-429-55-milliarden-jpy-umsatz-fuer-die-advantest-aktie/70326495) 9. [Crypto Briefing, "Japan MoF official says G7 and G20 see no financial instability risk from AI sell-off", 15 October 2026](https://cryptobriefing.com/japan-mof-g7-g20-ai-selloff/) --- アナログ・デバイセズ、侵入を認めた 件数は出さず、届出もなし — The Inference. Canonical: https://theinference.org/article/analog-devices-confirmed-a-breach-counted-no-one-and-filed-nothing/ja