Analog Devices подтвердила взлом, но пострадавших не посчитала и отчетов не подала

Подтверждение без единой цифры

Analog Devices▲+0.43% — Analog Devices, up 0.43 percent today — производитель аналоговых микросхем из Массачусетса с рыночной капитализацией $200,95 млрд ² — подтвердила, что неустановленные лица добрались до внутренних корпоративных систем компании. Первым об этом сообщило издание Recorded Future News, специализирующееся на кибербезопасности↗ ¹. В подтверждении не названы ни дата вторжения, ни способ проникновения, ни число скомпрометированных записей, ни предполагаемый злоумышленник; ничего не сказано и о том, было ли затронуто производство ¹. ADI также не сообщила, достигает ли инцидент порога существенности, установленного SEC, и уведомляла ли она вообще какой-либо регулятор ¹.

Все цифры — из законов штатов

Четырьмя днями раньше, 7 октября 2026 года, SecurityWeek↗ сообщила, что Advantest▼−0.23% — Advantest, down 0.23 percent today — японский производитель оборудования для тестирования микросхем, которым пользуются Intel▲+2.43% — Intel, up 2.43 percent today и Samsung, — начала рассылать частным лицам уведомления о том, что атака программы-вымогателя, о которой компания объявила в феврале, все же повлекла хищение персональных данных: имен, дат рождения, номеров социального страхования (Social Security) и паспортов, медицинских и финансовых сведений ³. Все цифры в этой истории появились только под давлением генеральных прокуроров американских штатов: более 500 человек в Калифорнии, 14 — в Массачусетсе, 8 — в Вермонте; итого не менее 522 человек спустя восемь месяцев после вторжения — и никакой общей цифры от самой компании ³. Southern Company▼−2.09% — Southern Company, down 2.09 percent today в той же октябрьской волне назвала собственную цифру — примерно 400 тыс. абонентских счетов коммунальных служб ⁴. Техасский документ CenterPoint▼−2.47% — CenterPoint, down 2.47 percent today фиксирует более 1 млн пострадавших клиентов↗ ⁵. Законы штатов о защите персональных данных заставили производителя оборудования для микросхем пересчитать калифорнийцев; ни одно действующее правило не заставляет производителя микросхем пересчитать собственные чертежи.

В системе EDGAR отсчет не начался

Правило SEC по кибербезопасности, принятое в 2023 году, отводит публичной компании четыре рабочих дня с момента вывода о существенности на подачу сообщения об инциденте по форме 8-K ¹. Картотека ADI в системе EDGAR, по данным на 16 октября↗, не содержит ни одной формы 8-K после 17 сентября; за октябрь в ней — только формы 4 об операциях инсайдеров и уведомления о продажах по правилу 144 ⁶. Либо вывод о существенности еще не сделан, либо он состоит в том, что инцидент несущественен. Обе трактовки законны, и обе оставляют инвесторов с нулем. Риск — не в отгрузках этого квартала: у поставщиков микросхем хранятся технологические рецепты, схемы клиентов и данные о выходе годных кристаллов — информация, сохраняющая ценность годами. Автомобильные и промышленные заказчики первого эшелона теперь проверяют историю утечек поставщика, прежде чем доверять ему долгосрочные проекты (design wins); контрактные сроки уведомления — от 24 до 72 часов — ADI публично не выполнила ¹.

28 октября к шуму добавятся цифры

Advantest, чья рыночная капитализация сейчас составляет около 25 трлн иен ⁷, отчитается за сентябрьский квартал 28 октября ⁷. В июньском квартале выручка выросла на 39,3% — до 367,47 млрд иен, чистая прибыль — на 93,8%, до 174,78 млрд иен ⁷; семь аналитиков прогнозируют сентябрьскую выручку в размере 429,55 млрд иен↗ ⁸. Бумаги упали 15 октября вместе с индексом Nikkei, потерявшим 4,9%, — третье по величине падение индекса в пунктах за всю историю наблюдений; в тот же день министерство финансов Японии сообщило, что министры G7 и G20 не видят риска для финансовой стабильности из-за распродаж на рынке ИИ ⁹. Если ADI когда-нибудь назовет число пострадавших в официальном документе, именно он, а не нынешнее подтверждение, станет первым торгуемым фактом на стороне компании в этой истории.