Síntesis
Ocho meses después del ataque de ransomware que sufrió en febrero, Advantest comenzó a notificar a personas afectadas que sus datos personales fueron extraídos de sus servidores. La compañía no ha revelado cuántas personas están involucradas, pero registros en Estados Unidos muestran víctimas en al menos tres estados.
- Los atacantes ingresaron a la red de Advantest el 15 de febrero de 2026.
- Entre los datos robados hay números de identificación, pasaportes e información médica.
- Solo en California hay más de 500 residentes afectados.
- La empresa ofrece 18 meses gratuitos de monitoreo de crédito e identidad.
Noticia
Advantest Corporation, compañía japonesa que fabrica equipos de prueba automatizados para la industria de semiconductores y cuyos clientes incluyen a reconocidas marcas como Intel y Samsung, confirmó que el ataque de ransomware que sufrió este año terminó con el robo de datos personales. La información figura en una carta de notificación fechada el 6 de octubre de 2026 y presentada ante la Fiscalía General de California.
El ataque ocurrió en febrero, cuando un actor malicioso vulneró la red de la empresa y desplegó ransomware en parte de sus sistemas. En ese momento, la compañía aún no podía determinar si se habían visto afectados datos de clientes o empleados.
En la nueva notificación, Advantest reconoce que “un tercero no autorizado accedió a los sistemas de Advantest y extrajo algunos datos”. La carta precisa que entre la información sustraída había datos de identificación personal de los destinatarios.
Los tipos de datos expuestos incluyen información de contacto, fecha de nacimiento, número de Seguro Social, número de identificación nacional, licencia de conducir y número de pasaporte. También aparecen información médica, información financiera y otros números de identificación. No está claro si los afectados son clientes, empleados, socios o una combinación de estos grupos.
La empresa no ha informado el total de personas afectadas. Sin embargo, su registro ante la Fiscalía de California indica que más de 500 residentes de ese estado se vieron involucrados, mientras que las notificaciones en los estados de Massachusetts y Vermont reportan 14 y 8 personas, respectivamente.
Advantest afirma que “no tenemos información que sugiera que su PII haya sido divulgada públicamente”. Aun así, admite que el incidente podría aumentar el riesgo de robo de identidad o fraude para los afectados. Hasta ahora, ningún grupo cibercriminal de ransomware conocido se ha atribuido el ataque.
Para mitigar ese riesgo, la compañía ofreció 18 meses gratuitos de monitoreo de crédito y de la web, que puede activarse hasta el 4 de enero de 2027. Además, recomiendó revisar cuentas y estados financieros, desconfiar de intentos de phishing, usar contraseñas únicas y complejas, y activar la autenticación en dos pasos cuando sea posible.
Sobre su respuesta ante al incidente, Advantest indicó que desconectó sistemas potencialmente afectados y otros adicionales, reforzó su monitoreo y sus controles internos, e implementó medidas de seguridad mejoradas. La empresa sostiene que “el incidente fue contenido rápidamente” y que su red fue restablecida de forma segura. También notificó a autoridades internacionales, incluidas fuerzas policiales.
